Apple heeft de beperkingen op een van de meest gevoelige machtigingen van macOS aangescherpt: volledige schijftoegang. Het bedrijf heeft extra controles aangekondigd om te voorkomen dat applicaties dit toegangsniveau verkrijgen zonder expliciete toestemming van de gebruiker. Deze stap is geen toeval: de AI-systemen op Macs moeten bestanden, e-mails, berichten en browsegeschiedenis kunnen lezen om te functioneren, en deze machtiging was oorspronkelijk bedoeld voor back-up-apps, niet voor autonome assistenten.
In een verklaring aan ontwikkelaars legde Apple uit dat sommige programma's machtigingen gebruiken op manieren die gevoelige informatie kunnen blootleggen zonder dat de gebruiker volledig begrijpt wat hij of zij autoriseert. Het risico neemt toe met meer geavanceerde en autonome agents , aldus het bedrijf, dat erop aandringt dat er duidelijke toestemming nodig is voordat brede systeemtoegang wordt verleend. Er is vooralsnog geen specifieke datum of bevestigde macOS-versie voor de wijziging.
Wat is volledige schijftoegang en waarom is het belangrijk?
Volledige schijftoegang is al enkele versies beschikbaar in macOS en geeft een applicatie toegang tot een groot deel van de inhoud die op de computer is opgeslagen. Dit omvat gegevens van Mail, Berichten, Safari, Home , Time Machine-backups en bepaalde beheerdersinstellingen. Deze functie wordt beheerd via Systeeminstellingen, onder Privacy en beveiliging, en het toevoegen van een app vereist handmatige invoer. Deze toestemming is niet beperkt tot één map: degene die de toestemming verleent, krijgt toegang tot veel onderdelen van het systeem.
Apple erkent dat deze toestemming de beveiligingsmaatregelen voor andere API's grotendeels omzeilt. In de beveiligingshandleiding van het bedrijf wordt uitgelegd dat het systeem onder normale omstandigheden toestemming vraagt ​​wanneer een app toegang wil tot Documenten, Downloads, Bureaublad, iCloud Drive of netwerkvolumes. Volledige toegang tot interne opslag vereist echter meer handmatige aanpassingen in de privacyinstellingen. Dit onderscheid wil Apple nu juist benadrukken.
Voor Macs die door bedrijven worden beheerd, bestaat er al een controlemechanisme. De payload 'Privacy Preferences Policy Control' stelt IT-teams in staat om te bepalen welke applicaties toegang hebben tot het systeem, welke geblokkeerd zijn en aan welke codeondertekeningsvereisten ze moeten voldoen. Als Apple deze wijziging integreert met dit mechanisme, kunnen organisaties centraal machtigingen intrekken of beperken, wat handig is voor afdelingen die momenteel afhankelijk zijn van handmatige controles.
De aanleiding: Muse, Berichten en ChatGPT voor Mac
De aankondiging volgt nadat columnist Jason Aten meldde dat Muse, Meta's assistent voor Mac, zijn lokale Berichten-database leek te hebben gesynchroniseerd en gesprekken als context gebruikte zonder expliciete toestemming. Meta verwierp deze interpretatie en stelde dat Muse geen toegang tot Berichten kan krijgen zonder toestemming van de gebruiker. Het incident, dat door verschillende media werd behandeld, riep een ongemakkelijke vraag op: weten gebruikers wel echt waartoe ze toegang verlenen wanneer ze een macOS-machtiging accepteren?
Volgens vrijgegeven gegevens heeft Muse de grens van vijf miljoen downloads overschreden en staat het al enige tijd bovenaan de hitlijsten van de app stores. Het is niet het enige voorbeeld dat desktopagents in de schijnwerpers heeft gezet. OpenAI lanceerde een optionele functie in de ChatGPT-app voor Mac waarmee gebruikers namens hen berichten kunnen lezen, samenvatten, schrijven en verzenden. Deze functie vereist volledige schijftoegang om toegang te krijgen tot Berichten-gesprekken.
Daarbij komt nog een rapport van Wired over een mogelijke kwetsbaarheid in de ChatGPT-app voor Mac . Beveiligingsexperts zouden een fout hebben ontdekt die aanvallers toegang had kunnen geven tot gevoelige gegevens, waaronder gesprekken en bestanden die door de app werden opgeslagen. Hoewel de beschikbare informatie geen datalek bevestigt, versterkt het wel het idee dat ruime toegangsrechten het aanvalsoppervlak aanzienlijk vergroten.
Wat zal er in de praktijk veranderen?
Apple heeft niet gezegd dat het de functie 'Volledige schijftoegang' zal verwijderen. Het is de bedoeling om extra beveiligingsmaatregelen te treffen , zodat iedereen die deze toegang daadwerkelijk wil verlenen, een zeer expliciete actie moet ondernemen, met voldoende informatie over de gevolgen. Het bedrijf vindt het cruciaal dat gebruikers begrijpen welke gegevens worden blootgesteld voordat ze een app toestemming geven om toegang te krijgen tot bestanden, e-mail, berichten of browsegeschiedenis.
De verklaring verduidelijkt niet hoe de nieuwe interface eruit zal zien, welke criteria de waarschuwingen zullen activeren, of dat deze alle applicaties in gelijke mate zal beïnvloeden. Er is ook geen uitrolschema of macOS-versie aan de wijziging gekoppeld. Apple heeft geen specifieke ontwikkelaars genoemd of praktijken opgesomd die het als misbruik beschouwt, dus het is onverstandig om beschuldigingen aan het bedrijf toe te schrijven die het niet heeft geuit.
In communicatie-apps gaat de waarschuwing van Apple verder dan de privacy van de gebruiker die toestemming geeft. Het kan ook gevolgen hebben voor de mensen met wie die gebruiker communiceert , omdat toegang tot berichten of e-mails gesprekken van derden blootlegt. Deze sociale dimensie verklaart waarom het bedrijf spreekt over aanzienlijke risico's en de noodzaak van weloverwogen beslissingen.
Wat kunnen gebruikers en bedrijven in Spanje doen?
Om te controleren welke applicaties deze machtiging op een Mac hebben, open je Systeeminstellingen, ga je naar Privacy en beveiliging en bekijk je het gedeelte Volledige schijftoegang. Het is verstandig om alles wat daar vermeld staat te bekijken en jezelf af te vragen of elk programma nog steeds die toegang nodig heeft. Als een programma alleen met een specifieke map werkt, zou het geen toegang tot de hele schijf moeten aanvragen.
In bedrijfsomgevingen is het raadzaam een ​​beleid voor periodieke vernieuwing en intrekking in te stellen. Het is niet voldoende om dit eenmalig te configureren en er vervolgens geen omkijken meer naar te hebben. Fleets die met MDM worden beheerd, kunnen de Privacy Preferences Policy Control-payload gebruiken om de toegang tot specifieke applicaties te beperken en de reikwijdte van niet-beheerde agents te verkleinen.
Als je een AI-agent ontwikkelt voor macOS, is de boodschap duidelijk: vraag om het absolute minimum. Het aanbieden van machtigingen per map of gegevenstype vermindert de frictie en voorkomt verrassingen. Het helpt ook om vast te leggen wat de agent heeft gelezen of gewijzigd en wanneer, zodat de gebruiker het gedrag kan controleren. Deze transparantie is niet alleen een goede productontwikkeling; het is ook een bescherming tegen incidenten zoals die met Muse.
Zowel de regelgeving als de technische druk wijzen in dezelfde richting. Gedetailleerde en herroepbare toestemming wint terrein ten opzichte van algemene, eenmalig verleende toestemmingen. In Europa, waar gegevensbescherming en de beveiliging van digitale producten onder de loep worden genomen, zullen ontwikkelaars die hun agents met duidelijke grenzen ontwerpen, minder problemen ondervinden wanneer de volgende reeks vereisten zich aandient.
Apple heeft zich gericht op volledige schijftoegang omdat dit een van de gebieden is waar het risico het grootst is: een app met deze toestemming kan een groot deel van het systeem lezen, inclusief e-mails, berichten en browsegeschiedenis. De maatregel wordt nog afgerond en er is nog geen bevestigde datum of versie, maar het duidt op een trend: AI-agenten zullen elke toestemming moeten verdienen met duidelijke uitleg en intrekbare controle. Voor gebruikers, bedrijven en ontwikkelaars is deze waarschuwing een uitnodiging om vandaag nog te controleren welke applicaties schijftoegang hebben.
