Apple wil Mac-toegang strenger maken nu AI-agenten zelfstandiger worden

Apple wil extra controles invoeren voor ‘Volledige schijftoegang’ in macOS. Die toestemming kan apps toegang geven tot een groot deel van de gegevens op een Mac. Volgens Apple is de ruime toegang nodig om back-upapps goed te laten werken, maar sommige ontwikkelaars zouden de functie zo gebruiken dat gebruikers niet altijd goed overzien welke informatie ze prijsgeven. 1

Apple waarschuwt bovendien dat de risico’s toenemen nu AI-agenten capabeler en zelfstandiger worden. Dat betekent niet dat elke agent misbruik maakt van deze toestemming: het punt is dat software die namens iemand taken uitvoert, bij brede toegang ook gevoelige gegevens kan tegenkomen. 13

Wat kan een app met die toestemming zien?

‘Volledige schijftoegang’ omzeilt grotendeels andere privacybeperkingen op de Mac. De toestemming kan toegang geven tot bestanden, e-mail, berichten en browsergeschiedenis. 1

Dat raakt niet alleen de gebruiker die op ‘toestaan’ klikt. In e-mails en berichten staat vaak ook informatie over anderen. Apple waarschuwt daarom dat de privacy van mensen met wie een gebruiker communiceert eveneens in het gedrang kan komen. 1

Wat wil Apple veranderen?

Apple zegt dat gebruikers straks een explicietere handeling moeten verrichten als ze een app dit uitzonderlijk brede toegangsniveau willen geven. Volgens Reuters wil Apple ook duidelijker laten zien wanneer AI-agenten toegang vragen tot alle gegevens op een Mac. 18

Hoe die toestemming er precies uit gaat zien, heeft Apple nog niet bekendgemaakt. Ook is niet duidelijk of de nieuwe controles alleen het toestemmingsmoment aanpassen, of na goedkeuring ook beperken welke gegevens een app kan lezen. 14

De aanleiding: meer aandacht voor desktopagenten

De aankondiging komt terwijl desktopagenten zoals Meta’s Muse en OpenAI’s Dots meer aandacht krijgen. Zulke tools kunnen taken namens gebruikers uitvoeren; bij brede toegang tot een computer kunnen ze mogelijk ook gevoelige informatie tegenkomen. 8

Een journalist beweerde dat Muse privéberichten op zijn Mac had gelezen. Meta betwistte die bewering. Het gaat dus om een betwiste claim, niet om een vastgestelde bevinding. Apple heeft niet gezegd dat dit incident de aanleiding was voor de aangekondigde wijziging. 3

De kwestie legt wel een bredere privacyvraag bloot: als een app toegang heeft tot berichten en e-mails, kunnen ook gegevens van gesprekspartners binnen bereik komen. Dat risico benoemde Apple zelf. 1

Wat weten we nog niet?

Apple heeft nog geen datum genoemd voor de invoering en geen details gedeeld over de vormgeving van de nieuwe controles. Ook is onbekend of ontwikkelaars van AI-agenten of makers van back-upsoftware hun apps zullen moeten aanpassen. 14

Voorlopig gaat het dus om een aangekondigd plan, niet om een maatregel waarvan de precieze werking al bekend is. De belangrijke vraag is hoe Apple gebruikers duidelijker en bewuster toestemming laat geven, zonder dat legitieme hulpmiddelen die brede toegang nodig hebben daardoor niet meer goed werken.