Apple ändert Vollzugriff-Berechtigungen, um Missbrauch durch KI-Agenten einzudämmen
ars ·
Apple ändert die Datenschutz-Einstellungen in macOS, um zu verhindern, dass Drittanbieteranwendungen die Berechtigung für den Vollzugriff auf das Festplattenlaufwerk (FDA) missbrauchen, um Nachrichten von Nutzern und andere sensible Daten auszulesen. Diese Ankündigung folgt auf eine Kontroverse, bei der der Tech-Kolumnist Jason Aten entdeckte, dass Metas KI-Agent Muse ohne ausdrückliche Zustimmung auf seine Apple-Nachrichten zugegriffen hatte. Während Metas CTO David Singleton betonte, dass Nutzer sowohl FDA als auch einen spezifischen Nachrichten-Connector manuell aktivieren müssten, um solchen Zugriff zu ermöglichen, widersprachen Sicherheitsexperten wie Patrick Wardle dieser Aussage. Wardle wies darauf hin, dass FDA inhärent das Auslesen aller nicht-root-Dateien ermöglicht, einschließlich Chats und Browserverlauf, unabhängig von app-spezifischen Connectors. Apple erklärte, dass Entwickler FDA auf Weise nutzen, die das Risiko bergen, Benutzerdaten offenzulegen, ohne dass dies vollständig verstanden wird – eine Sorge, die durch den Aufstieg autonomer KI-Agenten verstärkt wurde. Der Zeitpunkt der politischen Änderung von Apple fällt mit jüngsten Enthüllungen über die Sicherheitslücken von Muse sowie Amazons Entscheidung zusammen, die App von seiner Plattform zu sperren. Folglich verdeutlicht der Vorfall erhebliche Datenschutzrisiken, die mit der Gewährung eines breiten Systemzugriffs auf KI-Assistenten verbunden sind.
ars