Apple verschärft die Sicherheitskontrollen rund um die Berechtigung zum vollständigen Festplattenzugriff unter macOS. Dieses Update soll vor allem den wachsenden Risiken durch KI-Agenten entgegenwirken in der Lage ist, auf alle Daten eines Benutzers zuzugreifen.
Ein Vorfall, der Apples Reaktion auslöste?
Apples Entscheidung fällt wenige Tage nach einer Kontroverse. Der Journalist Jason Aten behauptete, dass Metas KI-Agent Muse den Inhalt seiner privaten Nachrichten kannte, auch wenn er hierfür nie eine ausdrückliche Erlaubnis erteilte.
Meta bestritt diese Version und betonte, dass der Zugriff auf Nachrichten ausgeschlossen sei völlig optional und erfordert die Aktivierung zweier separater Einstellungen: vollständiger Festplattenzugriff und ein bestimmter Nachrichten-Connector in der Muse-App.
Diese Affäre gab jedoch Anlass zu ernster Besorgnis. Der vollständige Festplattenzugriff ist eine leistungsstarke Berechtigungentwickelt für Backup-Anwendungen, das die meisten macOS-Datenschutzkontrollen umgeht.
Der Vorfall machte deutlich, wie diese Berechtigung von Entwicklern auf eine Weise genutzt werden könnte, die Benutzer gefährden könnte.
Was ist Apples offizielle Begründung?
In einer an Entwickler gerichteten Mitteilung stellte Apple seine Position klar, ohne Meta direkt zu nennen.
Die Gruppe aus Cupertino erklärt, dass einige Entwickler den vollständigen Festplattenzugriff auf eine Weise nutzen, die die Benutzer gefährdet. Er gibt an, dass dies Menschen verwundbar machen kann. alles auf ihrem System, einschließlich Dateien, E-Mails, Nachrichten und sogar den Browserverlauf „, ohne dass die Benutzer es wissen.
Apple besteht auf der Dringlichkeit des Handelns. “ Da KI-Agenten leistungsfähiger und autonomer werden, werden die mit dieser Zugriffsebene verbundenen Risiken erheblich zunehmen. „
Das Versprechen besteht darin, neue Kontrollen einzuführen, um sicherzustellen, dass Benutzer „ Sie müssen diese Risiken genau verstehen, bevor Sie einen solchen Zugriff gewähren „, um fundierte Entscheidungen zu treffen.
Was ändert sich dadurch für Benutzer?
Apple hat noch keinen genauen Zeitplan für die Bereitstellung seines Updates kommuniziert. Die wichtigste Änderung wird sich auf den Autorisierungsprozess beziehen. Erwarten Sie daher ein detaillierteres Dialogfenster oder zusätzliche Validierungsschritte.
Der Gründer der Organisation Objective-See und Sicherheitsforscher Patrick Wardle hatte bereits Alarm geschlagen, nachdem eine Zero-Day-Schwachstelle in Metas KI-Assistentenanwendung Muse für macOS entdeckt wurde.
