Apple will den Schutz persönlicher Daten unter macOS verstärken, nachdem der KI-Assistent Muse von Meta wegen des Zugriffs auf private Nachrichten in die Kritik geraten ist. Auslöser waren Berichte, wonach die Software Informationen aus persönlichen iMessage-Unterhaltungen auslesen konnte. Der Vorfall wirft Fragen zum Berechtigungssystem von macOS auf, das Drittanbieter-Apps unter bestimmten Voraussetzungen weitreichenden Zugriff auf gespeicherte Daten ermöglicht. Der Konzern kündigte Änderungen bei der Vergabe erweiterter Zugriffsrechte an. Künftig sollen Nutzer deutlicher über mögliche Datenschutzrisiken informiert werden. Dies berichtet die Webseite das-unternehmer-wissen mit einem Link zu Apple Developers.
Wie der KI-Assistent von Meta in den Mittelpunkt des Skandals geriet
Der Vorfall wurde durch einen Bericht des Technologiejournalisten Jason Aten bekannt. Er erklärte, dass Metas KI-Assistent Muse ihm eine Benachrichtigung geschickt habe, die einen Verweis auf eine private Unterhaltung mit einem Kollegen in Apple Messages enthielt.
Nach Angaben des Journalisten hatte er der Anwendung keine ausdrückliche Erlaubnis erteilt, seine Nachrichten zu lesen. Der Inhalt der Benachrichtigung deutete jedoch darauf hin, dass der Assistent Informationen aus der persönlichen Kommunikation verarbeiten konnte.
Die Veröffentlichung löste eine Diskussion über die Sicherheit autonomer KI-Systeme aus. Solche Anwendungen können mittlerweile auf E-Mails, Kalender, Dokumente und verschiedene Programme zugreifen, um Aufgaben selbstständig zu erledigen.
Besonders kritisch wurde dabei die Frage diskutiert, welche Systemberechtigungen diese Assistenten benötigen und wie zuverlässig der Zugriff auf vertrauliche Informationen begrenzt werden kann.
Meta erklärt, unter welchen Bedingungen Muse Nachrichten lesen kann
Nach Bekanntwerden des Vorfalls äußerte sich David Singleton, technischer Leiter bei Meta, zur Funktionsweise des KI-Assistenten. Er erklärte, dass Muse nicht automatisch auf private Unterhaltungen zugreife. Vielmehr müssten Nutzer bestimmte Einstellungen selbst aktivieren.
Nach Angaben des Unternehmens sind dafür zwei Voraussetzungen erforderlich:
- Full Disk Access aktivieren: Nutzer müssen dem Programm in den macOS-Systemeinstellungen vollständigen Festplattenzugriff gewähren.
- Messages-Konnektor einschalten: Zusätzlich muss die entsprechende Verbindung innerhalb der Muse-Anwendung aktiviert werden.
Meta betonte, dass die Verarbeitung von Nachrichten ausschließlich auf freiwilliger Basis erfolge. Die weitreichenden Berechtigungen durch Full Disk Access führten jedoch zu weiteren Fragen über den tatsächlichen Umfang des möglichen Datenzugriffs.
Warum Full Disk Access unter macOS Sicherheitsbedenken auslöst
Der macOS-Sicherheitsexperte Patrick Wardle kritisierte die Erklärungen von Meta und verwies auf die technischen Eigenschaften der Systemberechtigung Full Disk Access. Diese erlaubt Anwendungen den Zugriff auf zahlreiche Datenbereiche, die normalerweise durch zusätzliche Sicherheitsmechanismen geschützt sind.
Mit einer solchen Berechtigung kann eine Anwendung potenziell nicht nur Nachrichten auslesen, sondern auch auf weitere lokal gespeicherte Informationen zugreifen. Dazu gehören beispielsweise Browserverläufe, Datenbanken verschiedener Programme und archivierte Chats.
Wardle stellte infrage, ob ein zusätzlicher Schalter innerhalb der Muse-Oberfläche ausreiche, um den Zugriff auf andere Dateien zuverlässig einzuschränken.
Der Sicherheitsexperte verlangte deshalb genauere Informationen darüber, welche technischen Schutzmechanismen Meta implementiert hat. Auf entsprechende Nachfragen wiederholte das Unternehmen seine bisherige Erklärung, wonach Nutzer die Verbindung zu Messages ausdrücklich aktivieren müssten.
Welche Änderungen Apple beim Datenschutz unter macOS plant
Als Reaktion auf die Diskussion kündigte Apple an, den Umgang mit erweiterten Systemberechtigungen zu überprüfen. Das Unternehmen räumte ein, dass einige Entwickler Full Disk Access auf eine Weise nutzen, die Risiken für die Privatsphäre von Anwendern und deren Kommunikationspartnern schaffen kann.
Apple will die Warnhinweise bei der Vergabe vollständiger Festplattenzugriffsrechte verbessern. Nutzer sollen künftig deutlicher erkennen können, welche Folgen die Freigabe sensibler Informationen für Drittanbieter-Anwendungen haben kann.
Besondere Aufmerksamkeit gilt Programmen, die persönliche Nachrichten, Dokumente und andere vertrauliche Daten verarbeiten können. Durch zusätzliche Hinweise und Kontrollmöglichkeiten soll die Entscheidung über weitreichende Zugriffsrechte transparenter werden.
Ein vollständiges Verbot von KI-Assistenten oder anderen Drittanbieter-Anwendungen unter macOS ist damit nicht angekündigt. Im Mittelpunkt stehen vielmehr die Kontrolle bestehender Berechtigungen und die Aufklärung über mögliche Datenschutzrisiken.
Apple erwähnte weder Meta noch Muse ausdrücklich in seiner Stellungnahme. Die Ankündigung erfolgte allerdings kurz nachdem der Vorfall rund um den Zugriff auf private iMessage-Unterhaltungen öffentlich diskutiert worden war.
Weitere Sicherheitsprobleme beim KI-Assistenten Muse
Der Vorfall rund um Apple Messages ist nicht die erste Kontroverse über die Sicherheit des KI-Assistenten von Meta. Bereits zuvor hatte Patrick Wardle Schwachstellen in der Konfiguration von Muse festgestellt, die unter bestimmten Bedingungen Eingriffe durch andere Programme ermöglichen konnten.
Die entdeckten Probleme hätten es potenziell erlaubt, die Kontrolle über den Assistenten durch fremde Software oder Schadcode zu übernehmen. Solche Sicherheitslücken sind besonders relevant, wenn KI-Anwendungen über weitreichende Berechtigungen verfügen und eigenständig Aktionen im Betriebssystem ausführen können.
Auch Amazon reagierte mit Einschränkungen gegenüber Muse. Das Unternehmen blockierte den Assistenten auf seiner eigenen Plattform und begründete die Entscheidung mit Verstößen gegen die geltenden Regeln für die Nutzung seiner Dienste.
Die Vorfälle rückten erneut die Sicherheitsanforderungen an autonome KI-Anwendungen in den Mittelpunkt, insbesondere wenn diese gleichzeitig auf persönliche Kommunikation, gespeicherte Dateien und externe Dienste zugreifen können.
