Apple hat beschlossen, bezüglich einer der sensibelsten Berechtigungen von macOS Maßnahmen zu ergreifen. Das Unternehmen hat angekündigt, dass es … zusätzliche Steuerungsmöglichkeiten für den vollständigen FestplattenzugriffDiese Berechtigung erlaubt einer Anwendung, Dateien, E-Mails, Nachrichten und sogar den Browserverlauf des Computers zu lesen. Hauptgrund hierfür ist der Aufstieg von KI-Systemen, die zunehmend in der Lage sind, autonom auf lokale Inhalte zuzugreifen.
Die Ankündigung erfolgt nach mehreren Vorfällen, die Datenschutzfragen in den Fokus gerückt haben. Der prominenteste dieser Vorfälle betrifft... Muse, Metas Assistentin für MacEin Journalist hatte bereits berichtet, dass das Tool ohne Erlaubnis auf private Konversationen zugegriffen hatte. Dies ergänzt einen Bericht von Wired über eine mögliche Sicherheitslücke in der ChatGPT-App für Mac. Apple hat noch nicht bekannt gegeben, wann und wie die Änderungen umgesetzt werden.
Was ist vollständiger Festplattenzugriff und warum ist er besorgniserregend?
Diese Berechtigung existiert schon länger und wurde geschaffen, um die reibungslose Funktion von Hilfsprogrammen wie Backups zu gewährleisten. Ihr Anwendungsbereich ist jedoch sehr weit gefasst: Eine autorisierte App kann einen Großteil der Schutzmechanismen umgehen. macOS wendet dies auch auf andere Anmeldevorgänge an. Apple selbst hat eingeräumt, dass einige Entwickler dies auf eine Weise nutzen, die sensible Informationen offenlegen könnte, ohne dass der Benutzer sich dessen vollständig bewusst ist.
Das Problem hat sich mit dem Aufkommen von KI-Systemen verschärft, die zum Erledigen von Aufgaben persönliche Daten lesen und schreiben müssen. Es handelt sich dabei nicht mehr nur um Backup-Programme, sondern um Assistenten, die Dokumente, E-Mails oder Nachrichten prüfen können. Laut dem Unternehmen Je leistungsfähiger und autonomer diese Agenten sindJe größer das Risiko, das mit einer solch weitreichenden Genehmigung verbunden ist.
Apple hat erklärt, dass diejenigen, die diese Zugriffsebene gewähren möchten, ein Formular ausfüllen müssen. sehr explizite HandlungDie Idee ist, dass der Nutzer versteht, was er autorisiert, bevor er die Berechtigung erteilt. Das Unternehmen hat jedoch noch nicht spezifiziert, wie diese Bestätigung aussehen wird oder ob sie für alle Anwendungen gleichermaßen gilt.
Der Muse-Fall und der Schatten von ChatGPT
Der am meisten diskutierte Auslöser war der Bericht von Jason Aten, einem Kolumnisten von Inc. Seinen Angaben zufolge schlug Muse ihm basierend auf einer privaten iMessage-Konversation eine Artikelidee vor. Aten beteuerte, er habe den Zugriff auf seine Nachrichten-App deaktiviert und dass… Der vollständige Festplattenzugriff wurde deaktiviert. auf seinem Mac mini. Meta antwortete, dass die Integration optional sei und sowohl die Aktivierung der Systemberechtigung als auch eines bestimmten Messages-Connectors erfordere.
Mark Zuckerbergs Unternehmen bestritt, dass sein Assistent ohne Zustimmung auf Nachrichten zugegriffen habe. Sprecher Andy Stone beharrte darauf, dass dies eine beabsichtigte Funktion sei. vollständig Opt-inSpäter räumte David Singleton von Meta Superintelligence Labs ein, dass Muses anfängliche Erklärung gegenüber Aten ungenau war, betonte aber, dass die Mechanismen nicht dazu ausgelegt seien, Berechtigungen zu umgehen.
Die Debatte beschränkt sich nicht auf Meta. Einem Bericht von Wired zufolge… Sicherheitslücke in der ChatGPT-Anwendung für Mac Dies hätte Angreifern den Zugriff auf sensible Daten ermöglicht. Die vorliegenden Informationen bestätigen zwar keinen Datenverstoß, bestärken aber die Bedenken hinsichtlich des Umgangs von Desktop-KI-Tools mit Berechtigungen. Apple erwähnte Meta oder OpenAI in seiner Mitteilung nicht namentlich.
Was sich für Nutzer und Unternehmen ändert
Apple hat bisher keinen Termin für die Einführung dieser Steuerungsfunktionen festgelegt. Auch ob zusätzliche Bildschirme, eine Administratorpasswortauthentifizierung oder wiederholte Benachrichtigungen erforderlich sein werden, ist noch unklar. Klar ist jedoch, dass… plant nicht, die Berechtigung zu entfernenVielmehr sollen klarere Bedingungen für diejenigen geschaffen werden, die die Genehmigung tatsächlich erteilen wollen. Das Unternehmen beantwortete auch nicht die Fragen von TechCrunch zur Funktionsweise der Änderung.
Nutzern wird empfohlen, zu überprüfen, welche Anwendungen diesen Zugriff haben. Systemeinstellungen > Datenschutz und Sicherheit > Vollständiger FestplattenzugriffIn Spanien und dem übrigen Europa, wo viele Unternehmen täglich personenbezogene Daten verarbeiten, empfiehlt es sich, diese Berechtigungen regelmäßig zu überprüfen und nicht anerkannte Berechtigungen zu widerrufen. Dies ist keine Einstellung, die man einmalig konfiguriert und dann vergisst.
Entwickler, die KI-Agenten oder -Assistenten entwickeln, sollten investieren in granulare BerechtigungenWenn ein Prozess nur einen bestimmten Ordner lesen muss, ist es sinnlos, den vollen Festplattenzugriff anzufordern. Es empfiehlt sich außerdem, ein Protokoll der gelesenen oder geänderten Daten anzuzeigen, damit der Benutzer den tatsächlichen Umfang des Tools versteht. Apple hat hier den Grundstein gelegt, und der Trend deutet darauf hin, dass andere Plattformen diesem Beispiel folgen werden.
Apples Schritt wirft zwar einige Fragen auf, markiert aber einen Wendepunkt im Umgang von Betriebssystemen mit KI-Systemen. Berechtigungen für Backup-Aufgaben werden weiterhin benötigt, ihre Erteilung wird jedoch bewusster und erwartungsgemäß umständlicher sein. Für den Nutzer liegt der Schlüssel darin… nicht den vollen Zugang zu den Leichtgewichten zu gewährenFür den Entwickler bedeutet dies, nur das Notwendige anzufordern und dies klar zu erläutern. Datenschutz wird so nicht länger als Nebensache betrachtet, sondern als grundlegende Produktanforderung.