Kobel vs. ChatGPT-Dateizugriff

ChatGPT hat hervorragende Bestätigungskontrollen und keinen Weg auf Ihre Festplatte. Wer versteht, warum diese beiden Tatsachen zusammengehören, versteht die ganze Kategorie.

Zuletzt geprüft: 2026-08-19

Auf einen Blick

Warum „ChatGPT mit meinen Dateien verbinden“ meist enttäuscht

Das Wort Connector leistet in OpenAIs Produkt viel Arbeit. Ein Connector authentifiziert ChatGPT per OAuth gegen einen anderen Cloud-Dienst und lässt es dort suchen oder handeln. Google Drive ist ein Connector. Ihr Ordner Dokumente ist keiner, weil es am anderen Ende nichts gibt, wogegen OpenAI sich authentifizieren könnte.

Die Erkenntnis kommt meist in dieser Reihenfolge:

1. Man lädt die Dateien von Hand hoch – und wird es leid.
2. Man synchronisiert alles nach Google Drive, damit ein Connector es sieht – womit die KI nun das gesamte Laufwerk sieht, inklusive allem, was nie geteilt werden sollte.
3. Man findet den Entwicklermodus – Beta auf Business, Enterprise und Edu –, aktiviert MCP-Apps, liest die Warnung, dass nun auch schreibende Werkzeuge verfügbar sind, und stellt dann fest, dass ChatGPT nur mit einem über HTTPS erreichbaren Server spricht, der Rechner also freigegeben oder getunnelt werden muss.

Schritt 2 ist der gefährliche – und der häufigste. Er löst ein Zugriffsproblem, indem er eine Grenze entfernt.

OpenAIs vier Bestätigungsstufen – wirklich gut, aber eine andere Achse

Anerkennung, wo sie angebracht ist: Die globale Einstellung unter Einstellungen → Apps ist die klarste Berechtigungsoberfläche für Endnutzer, die ein KI-Anbieter derzeit ausliefert:

• Immer fragen – jede Aktion bestätigen.
• Bei Änderungen – frei lesen, alles Schreibende bestätigen.
• Wichtige Aktionen (Standard) – Versand, Löschungen, Finanztransaktionen und sensibles Teilen bestätigen.
• Nie fragen – keine Bestätigungen.

OpenAIs Apps-SDK-Sicherheitsleitlinien empfehlen Entwicklern außerdem, nur die tatsächlich benötigten Rechte anzufordern, Kontoverknüpfung und Schreibzugriff für Nutzende sichtbar zu machen und bei unumkehrbaren Aktionen eine menschliche Bestätigung zu verlangen.

Wenn Sie den Entwicklermodus nutzen

Zwei Punkte sind wichtig, weil sie fast überall falsch dargestellt werden.

ChatGPT betreibt keine lokalen MCP-Server. Es verbindet sich mit entfernten Servern über HTTPS. OpenAIs eigene Dokumentation verweist für Server in privaten Netzen, on-premises oder auf Entwicklerrechnern auf den Secure MCP Tunnel statt auf eine direkte Einbindung. „ChatGPT + lokale Dateien“ bedeutet also immer, etwas auf diesem Rechner ins Internet zu öffnen – eine Entscheidung, die man bewusst treffen sollte.

Was Sie freigeben, läuft mit Ihren Rechten. Die Sicherheitsleitlinien der MCP-Spezifikation schreiben vor, dass Clients mit Ein-Klick-Konfiguration lokaler Server den exakten, ungekürzten Befehl anzeigen, ihn als gefährlich kennzeichnen und ausdrücklich bestätigen lassen müssen – und den Server sandboxen sowie Dateisystem- und Netzwerkzugriff einschränken sollten. Sicherheitsanalysen öffentlicher MCP-Server aus 2025 und 2026 berichten wiederholt über erhebliche Anteile mit gravierenden Mängeln, und Anthropic schreibt selbst, dass Connectors gegen Aufnahmekriterien geprüft, MCP-Server aber nicht sicherheitsauditiert oder verwaltet werden.

Das ist der praktische Grund, eine Berechtigungsschicht unter das zu legen, was Sie freigeben: Der MCP-Server sieht nur, was die Schicht darunter sichtbar macht.

Wie beide zusammenarbeiten

Hier ergänzen sich die beiden tatsächlich, statt zu konkurrieren. ChatGPT entscheidet, wann gefragt wird. Kobel entscheidet, worüber überhaupt gefragt werden kann. Zusammen bekommt man beides.

1. Kobel läuft lokal und gibt nur die Ordner, Programme und Konten frei, die Sie hinzugefügt haben.
2. Jede Ressource trägt eine Stufe: gesperrt, nur lesen, Kopie bearbeiten, Bearbeiten mit Backup oder Bearbeiten.
3. Weil ChatGPT nur entfernte MCP-Endpunkte erreicht, bringt Kobel einen optionalen ChatGPT-Tunnel mit, der das lokale Gateway für ChatGPT erreichbar macht. Auf der anderen Seite dieses Tunnels liegt nur das, was Sie freigegeben haben.
4. ChatGPTs eigene Bestätigungsstufen gelten weiterhin obendrauf – für alles Schreibende am besten Bei Änderungen oder strenger.
5. Jeder Zugriff landet im lokalen Aktivitätsprotokoll mit Zeitstempel, KI-Identität und Berechtigungsstufe, und das Protokoll wird der KI über das Gateway nicht zugänglich gemacht.

Fazit

Die fünf Stufen von Kobel

Jeder Ordner, jedes Programm und jedes Konto bekommt genau eine dieser fünf Stufen. Eingestellt wird sie, indem man einen Ordner hineinzieht und eine Farbe wählt – keine Konfigurationsdatei.

• GrünLesen und schreiben. Die KI darf Dateien öffnen und Änderungen direkt speichern.
• TürkisSchreiben mit automatischem Backup. Vor jeder Änderung wird eine Sicherungskopie angelegt – eine schlechte Änderung ist immer rückgängig zu machen.
• OrangeOriginal lesen, nur in Kopien schreiben. Die KI kann mit den Daten arbeiten, die Quelldatei aber nicht verändern.
• GelbNur lesen. Ansehen, nicht anfassen.
• RotGesperrt. Die Ressource ist für die KI unsichtbar.

Weiterlesen

Quellen