Apple zieht die Zügel an: Mit einer Ankündigung im Entwickler-Blog vom 2. Oktober 2026 hat der Konzern „zusätzliche Kontrollen" für die macOS-Berechtigung „Full Disk Access" (Festplattenvollzugriff) angekündigt. Der ausdrücklich genannte Grund: die wachsenden Risiken durch autonome KI-Agenten, die sich immer tiefer in die Systeme ihrer Nutzer graben.
Was Full Disk Access eigentlich ist
Full Disk Access ist eine der mächtigsten Berechtigungen, die macOS zu vergeben hat. Eine App mit diesem Zugriff kann praktisch alles auf dem System lesen – private Dateien, E-Mails, Nachrichten und sogar den Browser-Verlauf. Gedacht war die Funktion ursprünglich für Backup-Programme und ähnliche Dienstprogramme, die naturgemäß das gesamte Dateisystem erfassen müssen.
Genau hier sieht Apple inzwischen ein Problem: „Einige Entwickler nutzen Full Disk Access auf eine Weise, die Nutzer gefährden könnte, indem sie alles auf deren Systemen offenlegt – ohne dass die Nutzer das vollständig wissen und verstehen", heißt es in der Mitteilung. Und weiter: „Je fähiger und autonomer KI-Agenten werden, desto erheblich größer werden die Risiken, die mit dieser Zugriffsstufe verbunden sind."
Was sich konkret ändert
Künftig soll der Vollzugriff nur noch durch eine „sehr explizite Nutzeraktion" erteilt werden können. Apple will sicherstellen, dass Anwender die Risiken klar verstehen, bevor sie einer App derart weitreichende Rechte einräumen. Wie die neuen Dialoge aussehen werden, welche Schritte nötig sind und mit welcher macOS-Version die Änderung kommt, hat Apple allerdings noch nicht verraten. Offen ist auch, ob bereits erteilte Freigaben zurückgesetzt werden und wie Entwickler legitimer Werkzeuge – etwa Backup-Apps – betroffen sein werden.
Der Auslöser: Always-on-Agenten auf dem Mac
Die Ankündigung fällt in eine Phase, in der KI-Assistenten auf dem Desktop massiv aufrüsten. Immer mehr Agenten-Apps laufen dauerhaft im Hintergrund, beobachten den Bildschirm, lesen Dateien und führen selbstständig Aktionen aus – von Coding-Agenten über Desktop-Versionen von ChatGPT bis zu neuen Always-on-Diensten der großen KI-Anbieter. Erst in den vergangenen Wochen hatten mehrere Vorfälle gezeigt, wie KI-Agenten versehentlich interne Daten veröffentlichen oder Sicherheitsgrenzen umgehen. Ein Agent mit Festplattenvollzugriff potenziert dieses Risiko: Er kann nicht nur sehen, was der Nutzer ihm zeigt, sondern alles, was auf dem Rechner liegt.
Was bedeutet das für Anwender in Deutschland?
Für deutsche Mac-Nutzer und vor allem für Unternehmen ist die Ankündigung ein deutliches Warnsignal mit DSGVO-Sprengkraft. Wer einem KI-Agenten Full Disk Access gewährt, gibt ihm potenziell Zugriff auf personenbezogene Daten Dritter – Kundenmails, Verträge, Bewerbungsunterlagen. Fließen diese Daten an einen US-Cloud-Dienst ab, braucht es dafür eine Rechtsgrundlage und in aller Regel einen AV-Vertrag; viele Consumer-Versionen der Agenten-Apps bieten beides nicht. Mittelständler sollten daher jetzt inventarisieren: Auf welchen Macs haben KI-Tools bereits Vollzugriff? In den Systemeinstellungen unter „Datenschutz & Sicherheit" → „Festplattenvollzugriff" lässt sich das in zwei Minuten prüfen und bei Bedarf widerrufen. Als Faustregel gilt: KI-Agenten bekommen nur Zugriff auf dedizierte Arbeitsordner, niemals aufs ganze System. Wer KI-Unterstützung mit sensiblen Daten nutzen will, ohne dass Inhalte das Haus verlassen, findet in lokalen KI-Modellen eine immer leistungsfähigere Alternative – dort bleibt auch ein Modell mit Dateizugriff komplett auf der eigenen Hardware. Apples Vorstoß dürfte zudem Druck auf Microsoft aufbauen, vergleichbare Leitplanken für Windows-Agenten nachzuziehen.
Einordnung
Apple positioniert sich einmal mehr als Datenschutz-Vorreiter – und adressiert ein Problem, das die Branche bislang weitgehend ignoriert hat: KI-Agenten erben die Rechte ihrer Nutzer, ohne deren Urteilsvermögen zu besitzen. Dass ausgerechnet die Berechtigungsarchitektur von Betriebssystemen zur ersten Verteidigungslinie gegen übergriffige Agenten wird, zeigt, wie schnell sich die Risikolandschaft 2026 verschoben hat. Die entscheidende Frage bleibt, wie streng Apple die Regeln tatsächlich umsetzt – und ob Nutzer die Warnungen ernst nehmen oder wegklicken.
Quellen
- Apple says it is tightening macOS Full Disk Access controls due to new risks from AI agents — TechCrunch
- Apple härtet „Full Disk Access" gegen KI-Agenten — heise online
- Apple Announces Full Disk Access Changes on macOS Due to AI Agents — MacRumors
- Apple Will Require Explicit User Action to Grant Full Disk Access in macOS — gHacks