Apple verschärft Mac-Festplattenvollzugriff wegen KI-Agenten

Apple hat am 2. Oktober 2026 angekündigt, die Vergabe von Full Disk Access auf dem Mac zu erschweren. Diese Berechtigung erlaubt es einer App, nahezu alles auf Ihrem Computer zu lesen, und Apple hat die Änderung mit Agenten der künstlichen Intelligenz (KI) begründet.

Auf Ihrem Mac ändert sich vorerst nichts. Apple hat keinen Termin genannt. Sie können aber schon jetzt prüfen, welche Apps die Berechtigung bereits besitzen.

Was Apple gesagt hat

Die Ankündigung ist ein kurzer Beitrag auf Apples Entwickler-Nachrichtenseite mit dem Titel „Updates to Full Disk Access in macOS”. Darin schreibt Apple, die Berechtigung umgehe die Kontrollen, die private Daten normalerweise schützen, „weitgehend” („largely sidesteps”), und sie existiere, damit Backup-Apps ordnungsgemäß funktionieren können.

Das Problem sei, so Apple, dass einige Entwickler sie auf eine Weise nutzen, die Dateien, E-Mails, Nachrichten und den Browserverlauf „ohne das volle Wissen und Verständnis der Nutzer” offenlegen könnte. Bei Kommunikations-Apps, ergänzt Apple, könne dadurch auch die Privatsphäre der Menschen verletzt werden, mit denen Sie sprechen.

Die Lösung wird in einem Satz beschrieben: Apple will Kontrollen einführen, damit Menschen, die einer App diesen Zugriff tatsächlich geben wollen, das nur mit einer „sehr ausdrücklichen Nutzeraktion” („very explicit user action”) tun können. Als Grund, jetzt zu handeln, nennt Apple, dass die Risiken eines solchen Zugriffs „erheblich zunehmen werden”, „da KI-Agenten immer leistungsfähiger und autonomer werden”.

Was Apple nicht gesagt hat

Der Beitrag lässt vier grundlegende Fragen offen.

Was eine App mit Full Disk Access sehen kann

Apples Mac-Benutzerhandbuch beschreibt die Einstellung so, dass Apps „auf alle Dateien auf Ihrem Computer zugreifen können, einschließlich Daten aus anderen Apps (zum Beispiel Mail, Nachrichten, Safari und Home)”. Hinzu kommen Time-Machine-Backups und einige Verwaltungseinstellungen für alle Benutzer des Macs.

Einfach gesagt: Eine App mit dieser Berechtigung kann Ihre Textnachrichten, Ihre E-Mails und Ihre Browserdaten lesen, nicht nur die Dokumente, die Sie in ihr öffnen.

So prüfen Sie, welche Apps die Berechtigung haben

Öffnen Sie das Apple-Menü, wählen Sie Systemeinstellungen und klicken Sie dann in der Seitenleiste auf Datenschutz & Sicherheit. Full Disk Access ist dort einer der Einträge, und hier werden Apps hinzugefügt.

Gehen Sie die dort angezeigten Apps mit einer Frage durch: Muss diese App wirklich alles sehen können? Ein Backup-Programm hat dafür einen klaren Grund. Eine App, die Sie seit Monaten nicht mehr benutzen, nicht. Maßgeblich für die aktuellen Schritte ist Apples Handbuch, denn sie können sich zwischen macOS-Versionen ändern.

Der Streit um Meta Muse, der vorausging

Apple hat kein Unternehmen genannt. Der Beitrag erscheint jedoch nach einem öffentlichen Streit um Metas Muse-Agenten auf dem Mac.

Am 19. September schrieb Jason Aten, Kolumnist bei Inc., Muse habe ihm einen Vorschlag geschickt, der auf einem Gespräch mit seinem Podcast-Co-Host beruhte. Auf seine Nachfrage antwortete Muse, es gebe nur den Text eingehender Benachrichtigungsbanner weiter. Aten schrieb, er habe dann festgestellt, dass die App bis zu „Zeile 187,462” seiner Nachrichten-Datenbank synchronisiert hatte, und fügte hinzu, er wisse nicht genau, wie vielen Nachrichten das entspricht. Außerdem schrieb er, im Einstellungsbereich der App sei Full Disk Access als nicht aktiviert angezeigt worden, und Muse sei in den Datenschutzeinstellungen seines Macs gar nicht aufgetaucht.

Meta weist diese Darstellung zurück. Andy Stone, Vizepräsident für Kommunikation des Unternehmens, schrieb auf X, die Nachrichten-Integration in Muse für Mac sei „komplett opt-in”. Stone erklärte, Sie müssten sowohl Full Disk Access als auch den Nachrichten-Connector aktivieren, bevor Muse Ihre Nachrichten lesen kann, und der Zugriff lasse sich jederzeit widerrufen.

Die beiden Darstellungen widersprechen sich, und Apples Beitrag erwähnt den Streit nicht. Wenn Atens Schilderung zutrifft, hätte ein Blick in die Einstellungsliste die App nicht verraten. Nach Metas eigener Beschreibung hängt die Funktion, die Ihre Nachrichten liest, aber von Full Disk Access ab.

Auch andere Mac-Apps könnten betroffen sein

Die Änderung könnte weit über KI-Agenten hinausreichen. John Voorhees von MacStories nannte Apples Beschreibung der Berechtigung als Funktion für Backup-Apps „Unsinn” und schrieb, dass nur eine Handvoll der Apps auf seinem MacBook Pro, die sie besitzen, Backup-Apps seien. Zu seinen Beispielen zählen ein Finder-Ersatz und Launcher wie Alfred.

Voorhees argumentiert, Apple müsse die Kunden schützen, „ohne den Nutzen des Mac zu beschneiden”. Wenn Sie auf Launcher, Automatisierungswerkzeuge oder Dateimanager angewiesen sind, könnten diese Apps betroffen sein. Apple hat nicht gesagt, wie.

Was Sie jetzt tun können

• Prüfen Sie die Liste. Hinterfragen Sie jede App, die Sie nicht kennen oder nicht mehr verwenden.
• Nehmen Sie die Anfrage ernst. Wenn ein KI-Agent Full Disk Access verlangt, will er Ihre Nachrichten, E-Mails und Browserdaten lesen, nicht nur einen einzelnen Ordner.
• Fragen Sie, was die Funktion braucht. Wenn nur eine Funktion die Berechtigung erfordert, überlegen Sie, ob sich diese Funktion lohnt.
• Warten Sie Apples Nachfolgemeldung ab. Das Datum, die macOS-Version und der neue Freigabeschritt fehlen noch.

Zum größeren Problem von Agenten, die auf Texte reagieren, denen sie nicht trauen sollten, lesen Sie why AI browsers stay open to hidden instructions. Apples Funktion zum Signieren von Fotos wird in what a signed photo proves behandelt.

Quellen (6)

• developer.apple.com Apple Developer: Updates to Full Disk Access in macOS
• support.apple.com Apple Mac User Guide: Change Privacy & Security settings on Mac
• inc.com Meta's New Muse AI Agent Read My Private Messages
• x.com Andy Stone on X
• techcrunch.com Meta disputes claim that Muse read private messages
• macstories.net Apple's Full Disk Access plan