Am 29. September 2026 wurde ein Open-Source-Kommandozeilen-Tool namens RemoveMacAI auf GitHub veröffentlicht. Sein einziges Ziel: Die Apple Intelligence Modelldateien, von denen die Nutzer glaubten, sie seien bereits gelöscht, aus den Tiefen der Festplatte von macOS 27 zu entfernen.
In den Systemeinstellungen von macOS 27 hat Apple den globalen Hauptschalter für Apple Intelligence entfernt. Wenn Anwender die einzelnen KI-Funktionen nacheinander deaktivieren, verbleiben die Modellgewichte – die insgesamt etwa 12 GB umfassen – weiterhin im Systemverzeichnis der SSD. Was betätigt wird, sind lediglich Funktionsauslöser auf der Benutzeroberfläche. Die zugrundeliegenden Dienste behalten nicht nur die Parametermodelle bei, sondern halten auch einen Download-Kanal offen, um jederzeit Updates herunterladen zu können.
UI-Schalter als Placebo
Ein Mac mit standardmäßigen 256 GB Speicherplatz leidet ohnehin schon unter dem Platzbedarf des Betriebssystems und der vorinstallierten Apps. Der Anbruch der On-Device-KI-Ära bedeutet, dass nun weitere 12 GB zwangsweise für KI-Modelle reserviert werden. Apple zieht es vor, diese massiven Datenblöcke auf unbestimmte Zeit ungenutzt auf der Festplatte liegen zu lassen, anstatt einen Button in den Einstellungen anzubieten, mit dem die Nutzer den physischen Speicher selbst freigeben könnten.
Dieses Design trennt das “Deaktivieren von Funktionen” auf der Benutzeroberfläche und das “Deinstallieren von Modellen” auf Systemebene in zwei voneinander unabhängige Zustände. Die Systemeinstellungen bieten keine Möglichkeit mehr, lokale Assets mit einem Klick zu bereinigen. Als der Entwickler die erste Version von RemoveMacAI veröffentlichte, betonte er in der Einleitung der README explizit, dass diese Modelldateien Speicherplatz von “about 12 GB” belegen.
In einem darauffolgenden Code-Update reichte der Autor jedoch einen Commit namens “Drop the model size from the README intro” ein. Er entfernte die konkreten Zahlen zur Dateigröße aus der Einleitung und behielt sie nur noch unauffällig in der technischen Feature-Liste bei. Der Kernkonflikt für den Entwickler zielte direkt darauf ab, wer in diesem System die ultimative Verfügungsgewalt über die Dateien besitzt.
Lokal gespeichert bleiben nicht nur statische Modellgewichte. Der Hintergrundmechanismus zur Asset-Verteilung von macOS überwacht kontinuierlich den Funktionsstatus des Betriebssystems. Solange der systemweite Download-Kanal nicht physisch getrennt ist, kann das System jederzeit über stille Hintergrundaktualisierungen die neuesten großen Modelle herunterladen und die bestehenden Dateien überschreiben.
Drei Schritte zur Umgehung der Systembarrieren
Angesichts der tief im Betriebssystem verankerten Sperrmechanismen bietet RemoveMacAI eine tiefgreifende Lösung, für die die System Integrity Protection (SIP) nicht deaktiviert werden muss. Dieses in einer Mischung aus 82 % Swift und 14 % Objective-C geschriebene Tool ist ausschließlich für Apple Silicon gedacht und liegt derzeit in der Version 0.2.3 vor. Es weist ausdrücklich darauf hin, dass unter macOS 27.0.1 mindestens diese Version für eine stabile Ausführung erforderlich ist.
Abbildung: Ein Screenshot des Ausführungsstatus auf der Startseite des RemoveMacAI-Repositories. Quelle: RemoveMacAI-Repository (docs/hero.png)
Der erste Schritt des Tools zur Entfernung der Modelle besteht in der Zwangsinstallation spezieller Konfigurationsprofile im System. Es schreibt direkt in die von Apple offiziell für das Mobile Device Management (MDM) von Unternehmen reservierten Restriktionsschlüssel und sperrt gewaltsam die Einstellungen, für die ursprünglich keine entsprechenden Restriktionsschlüssel vorgesehen waren. Dieser Schritt blockiert die Ausführungspfade der KI-Funktionen auf der Ebene der Systemkonfiguration.
Der zweite Schritt ist die physische Bereinigung der lokal gespeicherten Modelldateien. Das Tool verwendet keine herkömmlichen Kommandozeilenbefehle zum gewaltsamen Löschen von Dateien, sondern ruft direkt den Unified Asset Framework (UAF)-Dienst von macOS auf, um eine Anfrage zur Löschung der Assets zu initiieren. Da die Anfrage über die systemeigene, legitime Asset-Management-Schnittstelle gesendet wird, kann das Tool den Löschbefehl für die 12 GB an Dateien in der strengen Umgebung mit aktiviertem SIP erfolgreich abschließen.
Der dritte Schritt besteht darin, den Datenverkehr für die Selbstreparatur des Systems im Hintergrund zu blockieren. Die Systemprozesse von Apple verfügen über eine leistungsstarke Hintergrund-Wiederherstellungslogik. Sobald der Verlust von Kernassets erkannt wird, löst das MobileAsset-Framework erneute Download-Versuche aus. Das Tool ändert systematisch die Netzwerkadressen der MobileAsset-Download-Server für jede gelöschte Asset-Art und leitet sie gewaltsam auf ungültige Endpunkte um. Dies unterbindet direkt die Fähigkeit von macOS, sich wieder mit den offiziellen Servern von Apple zu verbinden, um Modelle herunterzuladen.
Die radikale Entfernung führt zu App-Abstürzen
Die erzwungene Trennung der systemweiten KI-Modelle führt unweigerlich zu weitreichenden Funktionseinschränkungen. Nach der Ausführung von removemacai off werden alle Systemkomponenten, die auf Apples On-Device-Modelle angewiesen sind, sofort lahmgelegt. Native Drittanbieter-Anwendungen, die das Foundation Models-Framework aufrufen, können keine generativen Aufgaben mehr ausführen. Die vorinstallierte “Use Model”-Aktion in der Kurzbefehle-App gibt ebenfalls auf der Stelle einen Fehler zurück.
Dieser Bruch in der technologischen Kette wirkt sich unmittelbar auf das Nutzererlebnis aus. Die stark beworbene visuelle Erkennungsfunktion Visual Intelligence sowie die auf natürlicher Sprache basierende Bearbeitung von Ereignissen in der Kalender-App verlieren mit der Löschung dieser 12 GB an Dateien gänzlich ihre Funktionalität.
Bemerkenswert ist, dass in der internen Architektur von macOS 27 der zugrundeliegende Verarbeitungsprozess für das Spotlight-Suchfenster schlichtweg Siri heißt. Selbst wenn die KI-Schnittstellenfunktionen gekappt wurden, stehen einige zentrale Systemdienste weiterhin unter dem höchsten Schutz des SIP-Frameworks. Sie werden im Hintergrund geladen und kontinuierlich ausgeführt. Apple Intelligence ist längst kein eigenständiges Anwendungsmodul mehr, das isoliert entfernt werden könnte; es ist tief in die Dateiverwaltung und die Systeminfrastruktur integriert.
Abbildung: Die detaillierte Ansicht der Funktionsstatusausgabe von RemoveMacAI. Quelle: RemoveMacAI-Repository (docs/status.png)
Die Umsetzung der Kernlogik von RemoveMacAI kommt nicht aus dem Nichts. Das gesamte Tool baut auf dem Projekt pared eines weiteren unabhängigen Entwicklers namens 4evy auf. Das pared-Team hatte ursprünglich durch Reverse Engineering die Arbeitsweise des Unified Asset Framework-Asset-Management-Dienstes entschlüsselt. Darauf aufbauend lokalisierten sie die Verteilung der Dateisammlungen der großen Modelle sowie die verborgenen Arbeitsmechanismen der entsprechenden Systemeinstellungen.
Der Kampf um die ultimative Gerätekontrolle
In puncto Interaktionsdesign beim Software-Engineering bietet RemoveMacAI die Präzision einer Standard-Toolchain. Das öffentliche einzeilige Installationsskript enthält eine integrierte Prüfsummenvalidierung, die nach dem Download automatisch die binäre Integrität des Release-Pakets verifiziert. Das Tool stellt nicht nur Befehle zur Informationsanzeige wie status und features zur Verfügung. Es stattet auch die Kernaktion off mit fein granularen Steuerungsparametern wie --keep, --dry-run und --yes aus. Ein Aufruf ohne Parameter startet einen interaktiven Assistenten.
Ein Code-Fix für eine Zählfunktion in der Commit-Historie des Projekts offenbart beiläufig die Unergründlichkeit der macOS-Mechanismen. Der Autor reichte eine Logikkorrektur mit dem Namen “Stop reporting freed space before macOS deletes the model files” ein. Vor dieser Änderung meldete das Tool den freigegebenen Speicherplatz vorzeitig an den Benutzer, bevor das Betriebssystem die Dateien tatsächlich von der Festplatte gelöscht hatte.
Der interne UAF-Asset-Service von macOS wird asynchron aufgerufen, wenn er Löschvorgänge ausführt. Würde das Tool die herkömmliche Logik für Dateioperationen nutzen und die Festplattenbelegung sofort nach Erteilen des Befehls berechnen, erhielte es nur die Illusion, dass der Platz freigegeben wurde, obwohl er es noch nicht ist. Der von der API des untersten Systemdienstes zurückgegebene Status entkoppelt sich vom tatsächlichen Status der Dateien auf der physischen Festplatte. Dies stellt für alle extern eingreifenden Tools eine beinahe unüberwindbare Hürde dar.
Durch die Ausführung des Kommandozeilenbefehls removemacai revert können alle Konfigurationsänderungen und Adressmodifikationen vollständig rückgängig gemacht werden. Das System kann dieses Drittanbieter-Tool anschließend normal und sauber deinstallieren. Dieses kompromisslos reversible Design ist eine direkte Antwort auf das geschlossene Ökosystem. Apple behielt die Reversibilität der Wiederherstellungsupdates in den Händen des Systems selbst. Die Entwickler hingegen haben die Reversibilität des physischen Löschens zurück in die Hände der Endnutzer geholt. Nun, da große KI-Modelle zur integrierten Systeminfrastruktur geworden sind, ist der Funktionsschalter in den Einstellungen längst nicht mehr die höchste Hardware-Berechtigungsebene, über die der Nutzer Kontrolle hat.
Referenzen:
- RemoveMacAI GitHub Repository
- 4evy pared GitHub Repository
