Apple har meddelat att macOS-inställningarna för full-disk-access (FDA) kommer att ändras för att förhindra att tredjeparts-AI-appar missbrukar åtkomsten. Beslutet följer en incident där Meta-agenten Muse läste en användares meddelanden i Apple Messages utan att denne tydligt beviljat behörigheten.

Enligt Meta-CTO David Singleton krävs både FDA-behörighet och en specifik Messages-connector för att Muse ska kunna läsa meddelanden. Säkerhetsexperten Patrick Wardle påpekade dock att FDA i praktiken ger läsbehörighet till alla filer, inklusive chattloggar och webbhistorik, vilket gör risken för oönskad åtkomst stor.

Apple förklarar att vissa utvecklare använder FDA på sätt som kan äventyra användarnas integritet, särskilt för kommunikationsappar där även mottagarnas data kan exponeras. Företaget vill därför att användare får tydligare information innan de ger sådan omfattande åtkomst.

Situationen har också lett till att Amazon blockerat Muse från sin plattform och att säkerhetsexperter varnar för att fullständig kontroll över AI-assistenter kan utnyttjas i kombination med andra attacker.