Apple voert extra beveiligingsmaatregelen in voor de macOS-functie Full Disk Access. Het bedrijf wil voorkomen dat apps zonder voldoende duidelijke toestemming toegang krijgen tot grote hoeveelheden persoonlijke gegevens op een Mac.
De instelling was oorspronkelijk bedoeld om bijvoorbeeld back-upsoftware goed te laten werken. Apps met Full Disk Access kunnen bestanden, e-mails, berichten en browsergeschiedenis bekijken. Gebruikers kunnen de toegang handmatig inschakelen in de instellingen van macOS.
Apple zegt dat sommige ontwikkelaars de functie gebruiken op een manier die gebruikers mogelijk niet volledig begrijpen. Daardoor kunnen apps toegang krijgen tot vrijwel alle gegevens op een computer. Het bedrijf noemt dat risico groter nu AI-agents steeds zelfstandiger taken kunnen uitvoeren.
Aanleiding voor de aanpassing
De aankondiging volgt kort na ophef rond Muse, een AI-app van Meta voor de Mac. Een journalist, Jason Aten, schreef dat de app de inhoud van zijn privéberichten leek te kennen, hoewel hij naar eigen zeggen geen toestemming had gegeven. Meta weersprak die bewering.
Ook ontstonden vragen over de veiligheid van de Mac-app van ChatGPT. Een beveiligingslek zou hackers toegang hebben kunnen geven tot gevoelige informatie. Die meldingen hebben de aandacht gevestigd op de manier waarop desktopapps met AI toegang krijgen tot bestanden en berichten.
Meta’s Muse kan gebruikers vragen om Full Disk Access in te schakelen. Volgens Apple kan een app daarna onder meer persoonlijke berichten, e-mails en internetgeschiedenis uitlezen. Dat maakt de instelling volgens het bedrijf ingrijpender dan veel gebruikers mogelijk beseffen.
Apple zegt dat gebruikers in de toekomst een zeer expliciete handeling moeten uitvoeren als zij een app deze toegang willen geven. Daarmee wil het bedrijf duidelijker maken welke gevolgen de keuze heeft voordat de toestemming wordt verleend.
“Nu AI-agents steeds capabeler en zelfstandiger worden, zullen de risico's van dit toegangsniveau aanzienlijk toenemen”, schrijft Apple. Het bedrijf zegt gebruikers beter over die risico's te willen informeren, zodat zij zelf een weloverwogen beslissing kunnen nemen over hun gegevens en privacy.
Apple heeft niet toegelicht wanneer de nieuwe controles precies beschikbaar komen. Ook is niet bekend welke technische wijzigingen het bedrijf hiervoor in macOS zal doorvoeren.
