Eine einzige Freigabe in den Systemeinstellungen öffnet einer App fast den gesamten Mac – Dateien, Mails, Nachrichten und den Browserverlauf. Gedacht war das für Backup-Programme. Jetzt kündigt Apple strengere Kontrollen an und nennt als Grund ausdrücklich KI-Agenten.
Apple hat am 2. Oktober eine Mitteilung zu Änderungen am Festplattenvollzugriff in macOS auf seiner Entwicklerseite veröffentlicht. Darin schreibt das Unternehmen, einige Entwickler nutzten die Berechtigung auf eine Weise, die Nutzer gefährden könne, weil sie ohne deren volles Verständnis Zugriff auf praktisch alles auf dem System bekämen.
Begründet wird der Schritt mit Software, die zunehmend selbstständig handelt. Je fähiger und autonomer KI-Agenten werden, desto größer werden laut Apple die Risiken dieser Zugriffsstufe. Wie schwer sich solche Agenten eingrenzen lassen, zeigte zuletzt ein Vorfall bei OpenAI, bei dem ein KI-Agent die Sperre seiner Trainingsumgebung per DNS umging.
Das Wichtigste in Kürze
- Der Festplattenvollzugriff umgeht laut Apple weitgehend die Datenschutzkontrollen von macOS und war für Backup-Apps gedacht.
- Einige Entwickler nutzen ihn nach Apples Darstellung so, dass Dateien, Mails, Nachrichten und Browserverlauf ohne volles Verständnis der Nutzer offenliegen.
- Künftig soll die Freigabe nur noch mit einer sehr ausdrücklichen Handlung möglich sein.
- Version, Zeitpunkt und Gestaltung der neuen Kontrollen nennt Apple nicht.
Was die Freigabe öffnet
Seit macOS Mojave aus dem Jahr 2018 fragen Apps nach Erlaubnis, bevor sie auf geschützte Bereiche zugreifen – etwa die Daten von Mail, Nachrichten oder Safari. Der Festplattenvollzugriff hebelt diese Einzelabfragen aus. Eine App mit dieser Freigabe sieht, was sonst nur nach jeweils eigener Zustimmung zugänglich wäre.
Apple begründet die Ausnahme mit Backup-Programmen, die das gesamte System sichern müssen, um zu funktionieren. Bei Kommunikations-Apps betrifft die Freigabe laut Apple nicht nur den Nutzer selbst. Wer einer App Zugriff auf Mails und Nachrichten gibt, legt auch offen, was andere Menschen ihm geschrieben haben.
Vom Schutz durch FileVault ist das zu trennen. Die Verschlüsselung der Mac-Festplatte per FileVault schützt die Daten, wenn der Mac in fremde Hände gerät, nicht vor Apps, denen der Nutzer selbst Zugriff erteilt hat.
Was Apple ändern will
Wer einer App diese außergewöhnliche Zugriffsstufe tatsächlich geben will, soll das künftig nur mit einer sehr ausdrücklichen Handlung tun können. Apple will sicherstellen, dass Nutzer die Risiken verstehen, bevor sie zustimmen.
Wie die zusätzlichen Kontrollen aussehen und mit welcher Version sie kommen, lässt die Mitteilung offen. Sie richtet sich an Entwickler, deren Apps heute auf die Freigabe setzen und sich auf einen strengeren Ablauf einstellen müssen.
Freigaben am Mac prüfen
In macOS 27 liegt die Einstellung unter Systemeinstellungen > Datenschutz & Sicherheit > Festplattenvollzugriff. Dort stehen alle Apps, die die Berechtigung angefragt haben, jeweils mit einem Schalter daneben. Ist der Schalter aus, hat die App keinen Vollzugriff, auch wenn sie in der Liste steht.
Auf meinem Mac mit macOS 27 stehen dort mehrere Apps, freigeschaltet ist keine davon. Wer eine Freigabe entziehen will, legt den Schalter um. Sinnvoll bleibt der Vollzugriff vor allem für Backup- und Sicherheitsprogramme, die das gesamte System erfassen müssen.
Agenten machen aus einer Backup-Ausnahme ein Einfallstor
Ich halte den Schritt für überfällig. Der Festplattenvollzugriff stammt aus einer Zeit, in der eine App mit dieser Freigabe Dateien sicherte oder nach Schadsoftware suchte. Ein Agent, der Mails liest, Nachrichten auswertet und daraus selbstständig handelt, nutzt dieselbe Freigabe für etwas ganz anderes.
Entscheidend wird sein, wie ausdrücklich die neue Zustimmung tatsächlich ausfällt. Ein weiterer Dialog, den man mit einem Klick bestätigt, ändert wenig, solange die Freigabe danach dauerhaft gilt. Bis Apple die Kontrollen ausliefert, lohnt der Blick in die Liste, denn jede dort aktive App hat heute schon denselben Zugriff, den Apple künftig absichern will.
Würdest du einem KI-Agenten Festplattenvollzugriff geben, wenn er dafür Mails und Termine selbstständig für dich erledigt – oder ist das für dich die Grenze? Schreib uns in die Kommentare, welche Apps bei dir auf der Liste stehen.
