Zum Inhalt springen
Sicherheit

Apple erschwert KI-Agenten den Vollzugriff auf den Mac

Apple will Apps und KI-Agenten den weitreichenden Vollzugriff auf Mac-Festplatten künftig nur noch nach einer ausdrücklichen Bestätigung gewähren. Einen Zeitplan oder die genaue Umsetzung nennt der Konzern bislang nicht. Wer einen Mac nutzt, kann schon jetzt in den Systemeinstellungen nachsehen, welche Programme diesen weitreichenden Zugriff besitzen, und nicht mehr benötigte Freigaben entziehen.

Von Brian Beckmann · 4. Oktober 2026 · 2 Min

Ein Notebook mit Apple-Logo steht vor einem Tresor, dessen schwere Tür nur einen schmalen Spalt offen steht, während ein kleiner Roboterarm hindurchgreift.

Apple will den weitreichenden Vollzugriff auf Mac-Festplatten künftig besser absichern: Laut einer Entwicklerinformation vom 2. Oktober 2026 sollen Apps und KI-Agenten diese Berechtigung nur noch nach einer ausdrücklichen Bestätigung erhalten.

Einen konkreten Zeitplan nennt der Konzern bislang nicht, wohl aber den Grund: wachsende Risiken durch zunehmend eigenständig handelnde KI-Agenten.

Apple nennt KI-Agenten als Grund für die Verschärfung

Die macOS-Berechtigung "Vollzugriff auf die Festplatte" erlaubt einer App, praktisch alle Daten auf einem Mac einzusehen: Dokumente, E-Mails, Nachrichten und sogar den Browserverlauf. Ursprünglich für Backup-Programme gedacht, nutzen laut Apples Entwicklerinformation inzwischen auch einige andere Anwendungen diese weitreichende Freigabe aus.

Der Konzern begründet die angekündigte Verschärfung ausdrücklich mit KI-Agenten: Je eigenständiger solche Programme handelten, desto größer würden die Risiken dieser Zugriffsstufe. Künftig soll eine Freigabe nur noch nach einer ausdrücklich bewussten Handlung möglich sein, etwa über eine zusätzliche Bestätigung in den Systemeinstellungen statt eines einfachen Schalters.

Wie genau diese Bestätigung aussehen wird und ab welcher macOS-Version sie gilt, lässt Apple bislang offen.

Dass ein solcher Zugriff reale Folgen haben kann, zeigte sich bereits im Sommer: Eine Sicherheitslücke in Anthropics KI-Agent Claude Cowork erlaubte es, aus der eigentlich abgeschotteten Mac-Umgebung auszubrechen und auf Dateien des gesamten Nutzerkontos zuzugreifen, Zugangsdaten eingeschlossen.

Auch ganz ohne Sicherheitslücke ist der Trend spürbar: Seit Kurzem beantwortet etwa ChatGPT auf Wunsch iMessages und SMS direkt auf dem Mac, wofür die App weitreichende Berechtigungen benötigt.

So lässt sich der eigene Vollzugriff schon heute prüfen

Wer einen Mac besitzt, muss die angekündigten Änderungen nicht abwarten, um die eigenen Freigaben zu kontrollieren. Ein Blick in die Systemeinstellungen zeigt in wenigen Schritten, welche Programme aktuell den vollen Zugriff besitzen:

  1. Die Systemeinstellungen öffnen und zu "Datenschutz & Sicherheit" wechseln.
  2. Den Punkt "Vollzugriff auf die Festplatte" auswählen.
  3. Die Liste der freigegebenen Apps durchgehen und unbekannte oder nicht mehr genutzte Einträge deaktivieren.
  4. Bei Unsicherheit über eine App zunächst deren Hersteller und Zweck recherchieren, bevor die Freigabe bestehen bleibt.

Eine Assistentin, die etwa ein KI-gestütztes Transkriptions- oder Notiz-Tool mit Vollzugriff ausgestattet hat, um Besprechungsmitschriften automatisch abzulegen, sollte regelmäßig prüfen, ob dieses Programm die Berechtigung tatsächlich noch benötigt oder ob eine engere, auf einzelne Ordner beschränkte Freigabe ausreicht.

Für die tägliche Büroarbeit bedeutet die Ankündigung zunächst keine unmittelbare Umstellung: Bestehende Freigaben laufen vorerst unverändert weiter, und Apple hat weder ein Datum noch eine betroffene macOS-Version genannt.

Entwicklerinnen und Entwickler von Mac-Software müssen sich dagegen schon jetzt auf strengere Vorgaben und klarere Warnhinweise beim Anfordern der Berechtigung einstellen, was mittelfristig auch die Nutzeroberfläche vertrauter Programme verändern dürfte.

Entscheidend wird, wie genau Apple die angekündigte "ausdrückliche Handlung" umsetzt und ob sie Mitarbeitende im Büroalltag vor zusätzliche Hürden stellt, wenn sie ein neues KI-Werkzeug einrichten wollen. Wer dienstliche Dokumente oder Kundendaten auf einem Mac bearbeitet, sollte unabhängig von Apples Zeitplan schon jetzt nur Programme mit Vollzugriff ausstatten, deren Zweck und Anbieter klar nachvollziehbar sind.

Offen bleibt, ob Apple die neuen Regeln noch in diesem Jahr oder erst mit einer künftigen macOS-Version einführt.

Quellen

  1. Apple Developer News: Updates to Full Disk Access
  2. Notebookcheck: Mac: Apple will KI-Agenten bremsen, prüf den Vollzugriff schon jetzt

Häufige Fragen

Mehr zum Thema

Dein KI-Update für die Arbeitswoche

Einmal pro Woche das Wichtigste aus der KI-Welt – plus ein Praxis-Tipp zum direkt Ausprobieren. Kein Spam, jederzeit abbestellbar.

/sicherheit/2026-10/apple-vollzugriff-ki-agenten-einschraenkung /en/security/2026-10/apple-restricts-full-disk-access-ai-agents