Apple heeft op 2 oktober aangekondigd dat het extra controles gaat toevoegen rond "Full Disk Access" op de Mac, de instelling waarmee een app bijna alles op je computer kan lezen. De reden: AI-agents worden zo capabel en zelfstandig dat de risico's van die brede toegang "substantieel" groter worden, aldus Apple.

Wat is er nieuw?

Full Disk Access is een macOS-toestemming die bedoeld is voor bijvoorbeeld back-upprogramma's. Volgens Apple omzeilt het grotendeels de normale privacybeveiliging, en daardoor kan een app met die toestemming bestanden, mail, berichten en zelfs je browsergeschiedenis lezen. Apple schrijft in een bericht voor ontwikkelaars dat sommige ontwikkelaars de toestemming gebruiken op een manier die gebruikers in gevaar kan brengen, zonder dat die dat goed begrijpen. Bij communicatie-apps kan ook de privacy van de mensen met wie je praat in het geding komen.

Wat er precies gaat veranderen, zegt Apple nog niet. In het bericht staat alleen dat er extra controles komen zodat gebruikers die een app bewust zo'n verregaande toegang willen geven, dat alleen kunnen doen met "zeer expliciete gebruikersactie". Een macOS-versie of datum noemt Apple niet.

Let op de nuance: TechCrunch beschreef de stap eerst als een beperking van de toestemming en paste dat achteraf aan. Volgens die correctie gaat het om bewustere toestemming en niet om een nieuwe limiet. Of de toegang zelf ook kleiner wordt, blijft dus open.

Aanleiding waren volgens TechCrunch berichten dat Meta's Muse-agent privéberichten van een journalist zou hebben gelezen (Meta betwist dat) en een Wired-bericht over een zwakke plek in de Mac-app van ChatGPT. Wij hebben die twee berichten niet zelf kunnen controleren, dus lees ze met die kanttekening.

Wat betekent dit voor jou?

Gebruik je AI-apps op een Mac die om Full Disk Access vragen (denk aan agents, assistenten die in je mail of berichten kijken, of apps die je hele schijf doorzoeken), dan krijg je straks waarschijnlijk een duidelijker en bewuster moment van toestemming. Wat je er nu al aan kunt doen kost een paar minuten.

Open Systeeminstellingen, ga naar Privacy en beveiliging en kijk bij Volledige schijftoegang welke apps die toestemming hebben. Zet uit wat je niet herkent of niet dagelijks gebruikt. Vraagt een nieuwe AI-agent om deze toegang, vraag dan eerst of hij echt je hele schijf nodig heeft of dat toegang tot één map volstaat. Meer over agents lees je in onze uitleg over wat AI-agents zijn. Werk je met klantgegevens, kijk dan ook naar AI en de AVG.

Bronnen

Eindredactie: Jan van Musscher, hoofdredacteur · Zo werken we

Zie AI Nieuws Daily vaker in Google: voeg ons toe als voorkeursbron