Apple erschwert KI-Agenten den Zugriff auf Nachrichtenverläufe

Apple kündigte die Änderung an, nachdem die Praxis des KI-Startups Muse in die Kritik geraten war, berichtet Ars Technica. Der macOS-Sicherheitsexperte Patrick Wardle stellte die Darstellung des Muse-CEO Adam Singleton infrage, die App könne trotz FDA-Berechtigung keine Nachrichten lesen. Wardle argumentierte laut Ars Technica, mit Vollzugriff auf die Festplatte sei technisch jede nicht geschützte Datei lesbar – einschließlich Browserverlauf, Cookies und Chats.

Hintergrund ist eine wachsende Zahl von KI-Agenten, die mit weitreichenden Systemberechtigungen arbeiten und dabei auf persönliche Daten zugreifen.

Auf die Frage von Ars Technica, warum Muse mit Vollzugriff auf die Festplatte keine Nachrichten lesen könne, während jede andere App mit diesem Recht dazu in der Lage sei, wiederholte Metas PR-Abteilung lediglich Singletons vorherige Aussage zum Opt-in-Charakter der Integration. Singleton hatte zuvor betont, die Nachrichten-Integration in der Muse-Mac-App sei eine Opt-in-Funktion, die nur bei erteiltem Systemzugriff und aktiviertem Nachrichten-Connector greife.

Wardles technische Analyse widerspricht dieser Darstellung grundlegend: Sobald eine App über FDA verfügt, kann sie aus seiner Sicht auf sämtliche nicht durch Root geschützten Dateien zugreifen. Eine selektive Beschränkung allein durch die App-Logik sei aus Betriebssystemsicht nicht durchsetzbar.

Welche konkreten technischen Änderungen Apple am FDA-Berechtigungsmodell vornimmt und ab welcher macOS-Version sie wirksam werden, ließ das Unternehmen zunächst offen.

Was das bedeutet

Apples Ankündigung, das FDA-Berechtigungsmodell zu ändern, dürfte für Unternehmen bedeuten, dass bestehende Workflows mit KI-Agenten auf ihre künftige Funktionsfähigkeit überprüft werden müssen. Die genauen technischen Änderungen und der Zeitplan sind noch offen, was eine vorausschauende Planung erschwert.

Regel: Ankündigung einer plattformseitigen Sicherheitsverschärfung → Vorbereitung auf künftige Kompatibilitäts- und Berechtigungsanforderungen prüfen

Für Betriebe heißt das: Solange ein Tool mit FDA-Rechten läuft, ist aus technischer Sicht der Zugriff auf lokal gespeicherte Nachrichtenverläufe und Browserdaten nicht wirksam zu unterbinden. Dies betrifft potenziell auch geschäftliche Kommunikation, die auf privaten oder nicht zentral verwalteten Geräten synchronisiert wird.

Regel: Technisch belegte Zugriffsmöglichkeit auf lokale Daten durch FDA → Risiko für geschäftliche Kommunikationsdaten auf betroffenen Geräten

Prüfen Sie jetzt

Prüfen Sie, ob in Ihrem Unternehmen KI-Agenten oder andere Drittanbieter-Tools mit Full Disk Access (FDA)-Berechtigung auf macOS-Geräten laufen.

Prüfen Sie, ob Ihre Nutzungsrichtlinien und Sicherheitskonzepte das Risiko adressieren, dass Apps mit FDA-Zugriff auf lokale Nachrichtenverläufe, Browserdaten und Cookies zugreifen können.

— Noch offen

Offen bleibt, welche konkreten technischen Änderungen Apple am FDA-Modell vornimmt und ab welcher macOS-Version sie wirksam werden.

Offen bleibt, ob und wie Apple verhindern kann, dass eine App mit FDA-Rechten weiterhin auf Nutzerdaten zugreift, ohne dass dies vom Betriebssystem technisch durchgesetzt wird.

Die gesicherten Punkte

Der macOS-Sicherheitsexperte Patrick Wardle widersprach Singletons Darstellung mit der technischen Begründung, dass mit Vollzugriff auf die Festplatte (FDA) jede nicht-root-Datei lesbar sei, einschließlich Browserverlauf, Cookies und Chats.

Meta antwortete auf die Frage, warum Muse mit Vollzugriff auf die Festplatte keine Nachrichten lesen könne, ausschließlich mit der Wiederholung von Singletons Aussage zur Opt-in-Integration.

Nachprüfbare Grundlage

Medienbericht

Apple changes full-disk access permissions to curb abuse from AI agents - Ars Technica

arstechnica.com · 2026-10-02Quelle prüfen ↗

Automatisiert aus verifizierten Quellen erstellt. So arbeitet die Maschine: Die BrunoSan-Pipeline bündelt täglich Meldungen zum selben Ereignis, liest die Originalquellen und zieht daraus einzelne, belegte Aussagen. Ein Sprachmodell schreibt den Nachrichtenteil ausschließlich aus diesen Aussagen; danach wird jeder Satz automatisch seiner Quelle zugeordnet und auf Zahlen, Daten, Namen und Bedeutung geprüft. Der Abschnitt „Einordnung“ ist als unsere Ableitung gekennzeichnet, nennt seine Regel und enthält keine neuen Fakten. Oliver Welling liest jeden veröffentlichten Beitrag. Redaktionelle Verantwortung: DoWell UG.

Primärquelle: nicht vorhanden
Unabhängige Bestätigungen: 3 Provenienzgruppen
Gelesene Quellen: 3
Offene Punkte: vorhanden
In Quellen erkannte Konflikte: nein