Apple kondigde vrijdag aan dat het nieuwe beperkingen invoert voor Full Disk Access op Macs, onder verwijzing naar risico’s van AI‑agenten. De stap volgt 24 dagen nadat Meta zijn Muse‑app lanceerde.
Belangrijkste punten:
- Apple wil extra controles invoeren voordat een Mac‑app volledige schijftoegang krijgt, maar noemt nog geen lanceerdatum.
- De waarschuwing volgt op een columnist die stelde dat Meta’s Muse‑agent zijn privéberichten las, een lezing die Meta betwist.
- Apple stelt dat de risico’s zullen toenemen naarmate AI‑agenten krachtiger en autonomer worden.
Strengere grenzen aan volledige schijftoegang op de Mac
In een bericht aan ontwikkelaars schreef Apple dat Full Disk Access – een macOS‑machtiging die oorspronkelijk is ontworpen voor back‑upsoftware – grotendeels de privacybescherming omzeilt die voor andere apps geldt.
Sommige ontwikkelaars gebruiken de machtiging inmiddels op een manier die vrijwel alle data op een systeem blootlegt, inclusief bestanden, e‑mail, berichten en browsergeschiedenis, “zonder dat gebruikers dit volledig weten en begrijpen”, aldus Apple. Communicatie‑apps kunnen bovendien laten zien met wie een gebruiker contact heeft, voegde het bedrijf toe.
Apple werkt aan extra waarborgen zodat gebruikers alleen nog “via een zeer expliciete gebruikershandeling” dit niveau van toegang kunnen geven. Het bedrijf noemde geen lanceerdatum en gaf geen technische details, maar benadrukte dat gebruikers het risico duidelijk moeten doorgronden voordat zij zo’n machtiging verlenen.
Lees ook: Chainalysis koppelt diefstal van $387M bij Bitget aan Noord‑Korea, volgt XRP naar Bitcoin
Twist rond berichten in Meta Muse
De aankondiging volgde op een column van technologiejournalist Jason Aten, die meldde dat Muse zijn privéberichten had uitgelezen, terwijl hij bij het instellen van de app expliciet had geweigerd om toegang tot Berichten te geven. Aten stelde dat Muse een columnvoorstel deed dat was gebaseerd op tekstuitwisselingen met zijn podcastco‑host.
Meta‑woordvoerder Andy Stone wierp tegen dat de integratie met Messages opt‑in is en pas werkt nadat een gebruiker zowel Full Disk Access als een aparte Messages‑connector heeft aangezet.
Apple noemde in zijn bericht geen enkele partij bij naam.
Wel stelde het bedrijf dat de risico’s van dit soort toegang “substantieel zullen toenemen” naarmate AI‑agenten capabeler en autonomer worden, en dat het cruciaal is die risico’s nu aan te pakken. Apple‑watcher John Voorhees waarschuwde dat de aankondiging vaag is en uiteindelijk gewone Mac‑hulpprogramma’s kan belemmeren die dezelfde machtiging nodig hebben. Zijn eigen launcher, bestandsbeheerder en beeldbewerker beschikken al over Full Disk Access, merkte hij op.
Veiligheidsdossier van AI‑agenten
Desktop‑agenten als Muse, OpenAI’s Dots en OpenClaw vragen vaak om Full Disk Access om namens de gebruiker bestanden, berichten en andere data op te halen. OpenAI heeft onlangs een kwetsbaarheid hersteld in de ChatGPT‑app voor macOS, die volgens onderzoekers van de Objective-See Foundation aanvallers in staat kon stellen om chathistorie in te zien, commando’s uit te voeren en data uit andere apps te trekken.
Meta ontwikkelde Muse binnen zijn Superintelligence Labs‑afdeling, waarvan het eerste model in april verscheen. De agent werd op 8 september uitgebracht in de VS en Canada. Tien dagen later stond de app op nummer 1 in de Amerikaanse App Store. Externe analysebureaus schatten het aantal downloads eind september op 2,3 tot 4,3 miljoen.
Lees verder: iPhone 18 Pro Max kan AT&T‑dienst verliezen, en volgens Apple lost geen enkele update dat op
