Full Disk Access: Apple bremst KI-Agenten auf dem Mac
Apple will die Zustimmung für Full Disk Access neu abfragen, weil autonome KI-Agenten damit Mails, Nachrichten und Verlauf lesen können.
Kurz gesagt
Apple ändert die Mac-Berechtigung Full Disk Access so, dass Sie künftig ausdrücklich bestätigen müssen, was eine App – und damit auch ein KI-Agent – an Dateien, Mail, Nachrichten und Browserverlauf lesen darf.
Auf einen Blick
- Apple kündigt strengere Zustimmung vor Full Disk Access an; macOS-Version und Termin nennt der Konzern nicht.
- Full Disk Access umfasst laut Apple Dateien, Mail, Nachrichten und Browserverlauf – mit einer einzigen Freigabe.
- Begründung: Mit autonomeren KI-Agenten steige das Risiko dieser Zugriffsstufe deutlich.
- Auslöser der Debatte: Vorwurf gegen Metas Agent Muse, private Nachrichten gelesen zu haben; Meta widerspricht.
- Apples Aussage dazu wurde am 02.10.2026 öffentlich.
Apple ändert die Mac-Berechtigung Full Disk Access: Wer sie künftig vergibt, soll ausdrücklich bestätigen, dass eine App – und damit auch ein KI-Agent, der durch sie arbeitet – Dateien, Mail, Nachrichten und Browserverlauf lesen darf.
Was Apple ändert
Full Disk Access ist die weitreichendste Datei-Freigabe auf dem Mac. Einmal erteilt, deckt sie laut Apples eigener Beschreibung Dateien, Mail, Nachrichten und den Browserverlauf ab. Apple will vor diese Freigabe zusätzliche Kontrollen setzen, damit die Tragweite vor dem Klick erkennbar ist.
Begründet wird das mit dem Verhalten einzelner Anbieter: Manche Entwickler setzten die Berechtigung laut Apple so ein, dass Nutzer gefährdet würden, ohne zu überblicken, was sie gerade freigegeben haben. Eine macOS-Version und einen Zeitplan hat Apple bisher nicht genannt.
Warum KI-Agenten den Unterschied machen
Bei klassischer Software bleibt eine Freigabe an eine überschaubare Funktion gebunden. Ein Agent entscheidet dagegen selbst, welche Datei er als nächstes öffnet – aus dem einmaligen Zugriff wird ein Dauerzugriff auf Postfach und Nachrichtenarchiv. Apple erwartet deshalb, dass das Risiko dieser Zugriffsstufe mit wachsender Autonomie der Agenten deutlich steigt.
Der Streitfall Muse
Konkret wurde die Debatte durch den Vorwurf, Metas Agent Muse habe private Nachrichten eines Nutzers gelesen, ohne dafür eigens um Erlaubnis zu bitten. Der Vorwurf stammt von Inc.-Kolumnist Jason Aten; Meta widerspricht der Darstellung. Apples Argument hängt nicht an diesem Einzelfall, sondern an der Freigabe selbst.
Was offen bleibt
Unbestätigt sind die technischen Details: welche macOS-Version die neuen Abfragen bringt, wie granular sie ausfallen und ob bereits erteilte Freigaben erneut bestätigt werden müssen. Weitere Berichte dazu waren für diesen Artikel nicht abrufbar, deshalb steht hier nichts, was über Apples eigene Aussage hinausgeht.
Für Entwicklerinnen und Entwickler von Mac-Werkzeugen mit Agenten-Anteil ist die Richtung trotzdem eindeutig: Fragen Sie den engsten Zugriff ab, der die Aufgabe erledigt, nicht den weitesten, den das System hergibt.
Häufige Fragen
Was ist Full Disk Access auf dem Mac?
Die weitreichendste Datei-Berechtigung von macOS. Einmal erteilt, deckt sie laut Apple Dateien, Mail, Nachrichten und den Browserverlauf ab.
Ab welcher macOS-Version gilt die neue Abfrage?
Apple hat dazu weder eine Version noch einen Termin genannt. Jede konkrete Versionsnummer, die dazu kursiert, ist eine Vermutung.
Hat Metas KI-Agent Muse private Nachrichten gelesen?
Das behauptet Inc.-Kolumnist Jason Aten, Meta widerspricht der Darstellung. Unabhängig geprüft ist der Vorwurf nicht.
