![\"Bx](\"https:\/\/images.ifun.de\/wp-content\/uploads\/2026\/09\/BX-app-protection-denied-home@2x.png\" "\\"Bx")
<\/a><\/p>\nDie neue Mac-App BX<\/a> setzt genau hier an und startet Anwendungen sowie Kommandozeilen-Werkzeuge innerhalb einer zus\u00e4tzlichen Sandbox.<\/p>\n BX ver\u00e4ndert die verwendeten Programme nicht. Stattdessen startet die Anwendung bereits installierte Apps mit einem eingeschr\u00e4nkten Dateizugriff. Grundlage ist Apples in macOS integrierte Seatbelt-Technik „sandbox-exec<\/a>„. Unterst\u00fctzt werden macOS 26 und 27.<\/p>\n F\u00fcr jeden sogenannten Launcher legt der Nutzer fest, welche Anwendung gestartet und auf welche Arbeitsverzeichnisse zugegriffen werden darf. Projektordner k\u00f6nnen lesend und schreibend freigegeben werden, andere Verzeichnisse lassen sich nur zum Lesen \u00f6ffnen oder vollst\u00e4ndig sperren. Standardm\u00e4\u00dfig sollen unter anderem SSH-Schl\u00fcssel, AWS-Zugangsdaten, Shell-Verl\u00e4ufe sowie Daten von Mail, Safari, Nachrichten und Passwortmanagern au\u00dferhalb der Reichweite bleiben.<\/p>\n Fehlgeschlagene Zugriffsversuche protokolliert BX auf Wunsch. Der Ansatz passt zu einer Entwicklung, die wir zuletzt mehrfach beobachtet haben. KI-Agenten versuchen fehlende Zugriffe mitunter sehr hartn\u00e4ckig zu umgehen. Beim britischen AI Security Institute erstellte ein Agent sogar falsche Identit\u00e4ten<\/a>, nachdem sein urspr\u00fcnglicher L\u00f6sungsweg blockiert worden war.<\/p>\n BX l\u00e4sst sich zus\u00e4tzlich beim Netzwerkzugriff einschr\u00e4nken. Neben vollst\u00e4ndigem Zugriff stehen Verbindungen nur zum eigenen Mac oder ein Betrieb ohne Netzwerk zur Wahl. Einzelne Domains lassen sich mit Apples Sandbox-Technik allerdings nicht freigeben.<\/p>\n Entwickler Dirk Holtwick weist auf der BX-Webseite entsprechend deutlich auf die Grenzen hin. Die Anwendung soll vor neugierigen oder versehentlichen Zugriffen sch\u00fctzen, nicht vor bewusst sch\u00e4dlicher Software.<\/p>\n Die Einschr\u00e4nkung ist vor dem Hintergrund fr\u00fcherer Vorf\u00e4lle nicht nur theoretisch interessant. Bei Sicherheitstests sind KI-Agenten bereits ungeplant auf reale Server gelangt<\/a>. BX verlagert einen Teil der Kontrolle daher auf den eigenen Rechner: Ein Agent bekommt nur die Dateien zu sehen, die er f\u00fcr seine Aufgabe tats\u00e4chlich ben\u00f6tigt. BX wird im Einmalkauf f\u00fcr 29,99 Euro<\/a> angeboten.<\/p>\nProjektordner rein, pers\u00f6nliche Daten raus<\/h2>\n
<\/a><\/p>\nSandbox ist kein Gef\u00e4ngnis<\/h2>\n
<\/a><\/p>\n