Apple verschärft die Datenschutzkontrollen für Mac-KI, da Agentenberechtigungen zum Markttest werden

Am 2. Oktober kündigte Apple an, strengere Kontrollen für macOS in Bezug auf Anwendungen einzuführen, die umfangreichen Zugriff auf Daten eines Macs anfordern. Diese Entscheidung folgt auf Beschwerden über Meta’s Muse. Zudem wird ein breiteres Problem deutlich, das die Art und den Umfang des Zugriffs betrifft, den KI-Agenten haben können, sowie dessen Kommunikation und Regulierung.

Was Apple am Vollzugriff auf die Festplatte ändert

In seinem Developer-Update erklärte Apple, dass der Zugriff auf die gesamte Festplatte bestimmten Dateien, E-Mails, Nachrichten und dem Browserverlauf den Zugang ermöglichen könnte, da er die Sicherheitsvorkehrungen umgeht, die App-Daten normalerweise schützen.

„Wir werden in Zukunft zusätzliche Kontrollen einführen, um sicherzustellen, dass Nutzer, die einer App wirklich diese außergewöhnliche Ebene an Zugriff gewähren möchten, dies nur durch sehr explizite Benutzeraktionen tun können“, schrieb Apple. Es wurde hinzugefügt, dass „da KI-Agenten zunehmend leistungsfähiger und autonomer werden, die mit dieser Art von Zugriff verbundenen Risiken erheblich steigen werden.“

Reuters erklärte, warum dieses Problem auf Mac-Computern eine größere Bedeutung hat. iPhones und iPads sind standardmäßig so programmiert, dass sie eine gewisse Trennung zwischen Anwendungen als Schutzmaßnahme bieten. Im Gegensatz dazu ermöglichen Computer mit macOS einer Anwendung, die über die Funktion „Zugriff auf die gesamte Festplatte“ verfügt, einen viel breiteren Zugriff auf Benutzerdaten.

Warum Muse zu Beschwerden führte

Die Änderung erfolgte nach Beschwerden des Inc-Kolumnisten Jason Aten, der angab, dass Muse private Nachrichten auf seinem Mac las, obwohl er den Zugriff auf die gesamte Festplatte nicht aktiviert hatte.

Meta hat seine Aussage bestritten. Ein Meta-Sprecher, Andy Stone, erklärte, dass der Zugriff auf Apple Messages opt-in ist. Nutzer müssen zunächst sowohl den Vollzugriff auf die Festplatte als auch den Nachrichten-Connector aktivieren, den sie jederzeit widerrufen können.

Dies ist nicht das erste Mal, dass Muse Sicherheitsbedenken ausgesetzt war. Laut Cryptopolitan hat Meta seine Sicherheitswarnung verschärft nach der Entdeckung einer Schwachstelle der Klasse SEV-2 durch einen Forscher, die einem Angreifer potenziell Zugang zur virtuellen Maschine, zu E-Mails und Dateien eines Nutzers hätte verschaffen können.

Warum Agenten Schlüssel zu allem benötigen

Die Spannung ist in agentic AI eingebaut: Je nützlicher ein Agent wird, desto mehr Zugriff kann er benötigen.

Das Weltwirtschaftsforum empfiehlt ein Profil für Agenten-Kompetenzen und Autorisierung, um festzulegen, worauf ein Agent zugreifen darf und was er tun darf. Ziel ist es, diese Grenzen leichter nachverfolgen und durchsetzen zu können.

PwC vertritt eine ähnliche Ansicht. Es argumentiert, dass Unternehmen KI-Agenten ähnlich wie eine digitale Belegschaft verwalten sollten, mit klarer Zuständigkeit, zugriffsbeschränkungen basierend auf spezifischen Aufgaben und Begrenzungen dessen, was sie eigenständig tun dürfen.

Die OECD schlägt einen vorsichtigeren Ton an. Sie stellt fest, dass agentic AI noch im Entwicklungsprozess steckt und mehr Arbeit erforderlich ist, bevor diese Systeme als vertrauenswürdig betrachtet werden können.

Vertrauen entwickelt sich zu einer kommerziellen Einschränkung

Diese Probleme beeinflussen bereits, wie Unternehmen künstliche Intelligenz einsetzen. Untersuchungen von FTI Consulting zeigen, dass der Einsatz von KI bei 60 % der großen Unternehmen verlangsamt, gestoppt oder aufgeschoben wurde – aufgrund von Fragen im Zusammenhang mit Reputation, Regulierung und Vertrauen.

Ein SAS-Bericht hebt ebenfalls das Vorhandensein einer Vertrauenslücke hervor. Den Ergebnissen zufolge vertrauen 76 % der Befragten generativer KI, verglichen mit 66 %, die agentic AI vertrauen. Darüber hinaus haben Unternehmen, die in vertrauenswürdige KI-Methoden investieren, eine um das 15-fache höhere Wahrscheinlichkeit, eine hohe oder gute Rendite (ROI) aus ihren Bemühungen zu erzielen.

Hinter diesem Vertrauen steht viel Geld. Laut Gartner-Prognosen werden die Investitionen in KI-Modelle und -Plattformen von 39,3 Milliarden US-Dollar im Jahr 2025 auf 64,3 Milliarden US-Dollar im Jahr 2026 steigen. Capgemini schätzt, dass KI-Agenten bis 2028 einen Wert von bis zu 450 Milliarden US-Dollar generieren könnten, obwohl nur 2 % der Unternehmen KI-Systeme vollständig implementiert haben.

Reibung jetzt, breitere Adoption später

Apples strengere Kontrollen können zwar Reibungspunkte verursachen, aber klar definierte und widerrufbare Berechtigungen könnten Nutzer auch dazu ermutigen, Agenten sinnvollen Zugriff zu gewähren. Während agentic AI von der Experimentierphase in den alltäglichen Gebrauch übergeht, wird das Design von Berechtigungen zunehmend zum integralen Bestandteil des Produkts – und nicht nur zu einer Compliance-Frage.