Apple plant strengere Kontrollen für macOS-Vollzugriff zur Einschränkung von KI-Agenten

Apple hat Pläne angekündigt, strengere Kontrollen für die macOS-Einstellung „Vollzugriff“ einzuführen, um Datenschutz- und Sicherheitsrisiken durch autonome KI-Agenten zu minimieren. Das Unternehmen stellte fest, dass einige Anwendungsentwickler den Vollzugriff auf eine Weise nutzen, die Systemdateien, Nachrichten, E-Mails und den Browserverlauf offenlegt, ohne dass die Nutzer dies ausreichend verstehen.

Hohe Privilegien unter macOS

Der mit macOS Mojave (Version 10.14) eingeführte Vollzugriff ermöglicht es bestimmten Programmen, standardmäßige Systemsicherheitsgrenzen zu umgehen. Einmal autorisiert, kann eine Anwendung sensible Dateien in allen Systemverzeichnissen lesen und ändern sowie auf Daten von nativen Diensten wie Mail, Nachrichten, Safari und Time-Machine-Backups zugreifen. Obwohl diese Einstellung für das Funktionieren von Sicherheitswerkzeugen und Backup-Software erforderlich ist, umgeht sie effektiv Kontrollen, die zum Schutz persönlicher Daten entwickelt wurden.

Erhöhte Risiken durch KI-Werkzeuge

Laut Apple erhöht die Gewährung umfassender Systemrechte das Risiko für persönliche Daten und die Privatsphäre von Kontakten, da KI-Agenten immer autonomer werden. Die Ankündigung folgt auf Berichte über Metas KI-Agenten Muse, der auf virtuellen Maschinen in der Cloud läuft. Als Reaktion auf Bedenken bezüglich des Datenzugriffs erklärte Meta-CTO David Singleton, dass Muse sowohl den systemweiten Vollzugriff als auch eine explizite Opt-in-Einstellung für seinen Nachrichten-Konnektor benötigt, bevor Inhalte von Nachrichten gelesen werden können.

Sicherheitslücken zielen auf privilegierte Apps ab

Der Sicherheitsforscher Patrick Wardle demonstrierte kürzlich einen Proof-of-Concept-Exploit für eine Zero-Day-Sicherheitslücke in Muses Mac-Client namens „not-a-mused“. Der Fehler erlaubte es lokalen Prozessen, eine undokumentierte Einstellung auszunutzen, Diktataudio zu erfassen, Prompts einzuschleusen und die der App gewährten Berechtigungen zu missbrauchen. Wardle wurde auch die Entdeckung von CVE-2026-100754 in der ChatGPT-App von OpenAI für den Mac zugeschrieben, die unbefugten Zugriff auf Chat-Protokolle und gespeicherte Daten ermöglichte.

Apple deutete an, dass zukünftige macOS-Updates explizite Nutzerhandlungen erfordern werden, bevor der Vollzugriff gewährt wird, obwohl das Unternehmen noch keinen Zeitplan für die Einführung vorgelegt hat.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: Apple Plans Tighter macOS Full Disk Access Controls Over AI Agent Data Access