Apple will Full Disk Access in macOS wegen KI-Agenten zusätzlich absichern

Apple will Full Disk Access in macOS mit zusätzlichen Kontrollen absichern und nennt KI-Agenten ausdrücklich als Grund. Das kündigte das Unternehmen am 2. Oktober 2026 in einer Mitteilung an Entwickler an.

Künftig soll sich die Berechtigung nur noch durch eine „sehr ausdrückliche Nutzeraktion“ erteilen lassen. Wie diese Aktion aussieht und wann sie kommt, lässt Apple in der knappen Mitteilung offen.

Eine Ausnahme mit Generalschlüssel

Full Disk Access umgeht laut Apple weitgehend jene Kontrollen, mit denen macOS private Daten schützt. Backup-Programme brauchen diese Ausnahme, doch sie öffnet einer Anwendung auch Dateien, Mails, Nachrichten und den Browserverlauf. Nach Apples Darstellung setzen einige Entwickler die Berechtigung schon heute so ein, dass Nutzer den Umfang des Zugriffs nicht vollständig überblicken. Bei Kommunikations-Apps sei zudem die Privatsphäre der Gesprächspartner betroffen.

Dann folgt der Satz, der die Mitteilung von einer gewöhnlichen Sicherheitsnotiz unterscheidet: Weil KI-Agenten leistungsfähiger und autonomer werden, würden die Risiken dieses Zugriffs erheblich zunehmen. Ein Betriebssystemhersteller begründet eine Rechteänderung damit direkt mit Agenten.

Der Fall Muse als Hintergrund

Laut Heise gingen der Ankündigung mehrere Fälle voraus, in denen Nutzer KI-Agenten verdächtigten, private Inhalte auf ihren Macs ausgelesen zu haben. Heise verweist auf einen TechCrunch-Bericht über den US-Kolumnisten Jason Aten: Kurz nachdem er mit einem Kollegen gechattet hatte, schlug ihm Metas Agent Muse vor, das Gespräch sei ein gutes Thema für eine Kolumne. Eine Berechtigung zum Mitlesen will Aten nie erteilt haben. Meta bestreitet, dass der Agent die Chats gelesen hat. Geklärt ist der Fall nicht.

Nach Heise-Angaben hatte außerdem der Sicherheitsforscher Patrick Wardle eine per ClickFix-Angriff ausnutzbare Hintertür in der macOS-App von Muse entdeckt. Sie soll inzwischen geschlossen sein.

Was offen bleibt

Einen Termin oder eine konkrete Gestaltung der neuen Kontrolle nennt Apple nicht. Weder ein Verbot von Full Disk Access noch eine neue Sperre ist angekündigt. Die Mitteilung beschreibt eine zusätzliche Hürde vor der Erteilung. Über bereits erteilte Freigaben sagt sie nichts.

Wer eine Mac-App entwickelt, die heute auf Full Disk Access setzt, sollte sich darauf einstellen, Nutzern den Bedarf künftig deutlich besser erklären zu müssen. Eine beiläufig weggeklickte Freigabe will Apple ausdrücklich nicht mehr.

Bis Details vorliegen, gilt eine einfache Regel: Full Disk Access bekommt nur ein Programm, dem man bewusst Dateien, Mails, Nachrichten und Browserverlauf anvertrauen will. Ein KI-Agent gehört selten dazu.