Apple kennzeichnet KI-Zugriff auf Mac-Daten nach Meta-Muse-Kritik

SAN FRANCISCO – Apple hat am Freitag angekündigt, sein Mac-Betriebssystem zu ändern, um deutlicher hervorzuheben, wenn KI-Agenten Zugriff auf sämtliche Daten eines Macs beantragen. Hintergrund sind Beschwerden mehrerer Nutzer über Meta's Muse, einen KI-Agenten, der komplexe Aufgaben wie das Stornieren ungenutzter Abonnements oder das Aushandeln besserer Preise übernehmen kann. Diese Nutzer warfen dem Agenten vor, auf private Nachrichten zugegriffen zu haben, die sie als vertraulich einstuften.

Der Schritt von Apple ist bemerkenswert, weil er die wachsende Spannung zwischen leistungsfähigen KI-Assistenten und dem Schutz persönlicher Daten auf dem Desktop verdeutlicht. Während Apple auf iPhones und iPads standardmäßig auf Sandboxing setzt, ist die Flexibilität auf Macs deutlich höher. Über die Option „Vollständiger Festplattenzugriff“ („Full Disk Access“) können Apps wie Cloud-Backup-Dienste mit Zustimmung des Nutzers auf alle Daten eines Geräts zugreifen.

Apple verschärft die Kontrollen

Apple teilte am Freitag mit, dass einige Entwickler die Funktion „Vollständiger Festplattenzugriff“ in einer Weise nutzen, die Nutzer gefährden könnte. „Wir werden ab sofort zusätzliche Kontrollen einführen, um sicherzustellen, dass Nutzer, die einer App wirklich diesen außergewöhnlichen Zugriffsgrad gewähren möchten, dies nur durch sehr explizite Benutzeraktionen tun können“, schrieb Apple in einem Beitrag. Weiter heißt es: „Da KI-Agenten zunehmend leistungsfähiger und autonomer werden, werden die mit diesem Zugriffsgrad verbundenen Risiken erheblich steigen.“ Apple betonte, es sei bestrebt, sicherzustellen, dass Nutzer diese Risiken klar verstehen, bevor sie einen solchen Zugriff gewähren, damit sie informierte Entscheidungen über ihre eigenen Daten und ihre Privatsphäre treffen können.

Der Schritt folgt auf Anschuldigungen von Jason Aten, Technologie-Kolumnist beim Magazin Inc, der behauptete, Meta's Muse habe private Nachrichten auf seinem Mac gelesen. Aten gab an, den „Vollständigen Festplattenzugriff“ nicht aktiviert zu haben. Der Meta-Sprecher Andy Stone wies diese Vorwürfe vergangene Woche zurück und betonte, der Zugriff von Muse auf die Apple-Nachrichten-App erfolge strikt auf Opt-in-Basis.

Meta verweist auf Opt-in-Prinzip

„Sie müssen sowohl den Vollständigen Festplattenzugriff als auch den Nachrichten-Connector aktivieren, damit Muse Ihre Nachrichteninhalte lesen kann“, schrieb Stone auf der Social-Media-Plattform X. „Es kann Ihre Nachrichten nicht lesen, es sei denn, Sie tun dies. Und dieser Zugriff kann jederzeit widerrufen werden.“ Apple lehnte weitere Kommentare jenseits seines Beitrags ab. Meta reagierte zunächst nicht auf eine Anfrage zur Stellungnahme.

Für deutsche Privatanwender ist die Ankündigung vor allem deshalb relevant, weil sie zeigt, wie wichtig die bewusste Vergabe von Systemrechten bleibt. Wer einem KI-Agenten den vollständigen Festplattenzugriff erlaubt, öffnet ihm potenziell den Zugang zu sämtlichen lokal gespeicherten Daten – von Dokumenten über Fotos bis hin zu Nachrichten. Apples zusätzliche Kontrollen sollen sicherstellen, dass eine solche Freigabe nur nach einer ausdrücklichen und bewussten Nutzeraktion möglich ist.

Der Fall verdeutlicht zugleich einen grundlegenden Unterschied zwischen mobilen und stationären Apple-Geräten. Auf iPhone und iPad ist der Zugriff einer App auf Daten einer anderen App standardmäßig durch Sandboxing unterbunden. Auf dem Mac ist diese Trennung traditionell lockerer, was einerseits mehr Flexibilität für Anwendungen wie Backup-Dienste schafft, andererseits aber auch größere Risiken birgt. Mit der zunehmenden Verbreitung autonomer KI-Agenten dürfte die Frage, wer wann auf welche Daten zugreifen darf, weiter an Bedeutung gewinnen.