Apple scherpt de regels voor volledige schijftoegang op de Mac aan voor AI-agenten

Apple wil het moeilijker maken om Volledige schijftoegang te verlenen in macOS. In een nieuwsbericht voor ontwikkelaars van 2 oktober zegt het bedrijf dat sommige ontwikkelaars de bevoegdheid op manieren gebruiken die gebruikers in gevaar brengen. Bestanden, e-mail, berichten en zelfs browsegeschiedenis kunnen zo worden blootgesteld zonder dat gebruikers dit volledig beseffen. Voortaan kunnen gebruikers dit toegangsniveau alleen nog verlenen "na zeer expliciete actie van de gebruiker". Apple geeft in hetzelfde bericht de reden: "Naarmate AI-agents steeds capabeler en autonomer worden, zullen de risico's die met dit toegangsniveau samenhangen aanzienlijk toenemen."

Wat de bevoegdheid momenteel omvat

Volledige schijftoegang bestaat zodat back-upapps bij elk bestand kunnen. Daarvoor omzeilt deze de beveiligingen die macOS anders gebruikt om afzonderlijke mappen en gegevens van andere apps te beschermen. Volgens de ondersteuningspagina van Apple kan een app met deze bevoegdheid alle bestanden op de computer openen, gegevens uit Mail, Berichten, Safari en Woning, Time Machine-reservekopieën en bepaalde beheerdersinstellingen voor alle gebruikers op de Mac. Voor communicatieapps voegt Apple eraan toe dat dit "ook de privacy in gevaar kan brengen van de mensen met wie gebruikers communiceren."

De discussie over Meta's Muse

De aankondiging van Apple volgt op berichten over Meta's AI-agent Muse. Inc.-columnist Jason Aten schreef in september dat Muse meer dan 187.000 rijen berichtgeschiedenis op zijn Mac synchroniseerde, hoewel hij tijdens de configuratie toegang tot Berichten had geweigerd. Meta betwist zijn relaas. Woordvoerder Andy Stone zei dat gebruikers zowel Volledige schijftoegang als de Berichten-connector moeten inschakelen voordat Muse berichten kan lezen. Het is niet duidelijk wat er op Atens Mac is gebeurd. MacRumors en 9to5Mac noemen ook OpenAI's Dots als voorbeeld van een agent die brede toegang tot de computer vraagt. De Mac-app van ChatGPT kan nu al bijhouden wat je op je Mac doet.

Nog geen versie of datum

Apple heeft geen macOS-versie of datum genoemd. macOS 27, uitgebracht op 14 september, bevat de nieuwe instellingen niet, en in het bericht staat niet hoe de extra bevestiging eruit zal zien. Tot die tijd bepaalt één schakelaar de toegang.

Zo kun je zien welke apps Volledige schijftoegang hebben

Je kunt dit nu controleren. Kies het Apple-menu, open vervolgens Systeeminstellingen, klik in de navigatiekolom op Privacy en beveiliging en open Volledige schijftoegang. Alle apps waaraan je deze bevoegdheid hebt verleend, staan daar met een schakelaar ernaast. Back-upsoftware en sommige beveiligingsprogramma's hebben deze wel nodig. Vraag je bij een AI-assistent af of die je e-mail en berichten überhaupt moet kunnen lezen, of dat toegang tot specifieke mappen onder Bestanden en mappen volstaat. Als je de schakelaar uitzet, werken sommige functies in de app mogelijk niet meer, maar de app blijft geïnstalleerd. Twee andere onderdelen in dezelfde lijst zijn van belang voor agents die op je computer klikken en typen. Met Toegankelijkheid kunnen apps je Mac bedienen, en met Scherm- en systeemaudio-opname kunnen ze vastleggen wat er op je scherm staat. De AI-functies van Meta hebben eerder privacyvragen opgeroepen, zoals bij Muse Image en Instagram-foto's, dus het is goed om die lijst af en toe te bekijken.