苹果正在收紧 AI 智能体对 Mac 完全磁盘访问权限的管控

Apple 计划提高在 macOS 上授予“完全磁盘访问权限”的难度。该公司在 10 月 2 日的一篇开发者新闻公告中表示，一些开发者使用这项权限的方式会让用户面临风险。文件、邮件、信息，甚至浏览历史都可能在用户未充分了解的情况下遭到暴露。今后，用户只有“通过非常明确的用户操作”才能授予这一级别的访问权限。Apple 在同一篇公告中解释了原因：“随着 AI 智能体变得越来越强大、越来越自主，与这一级别访问权限相关的风险将大幅增加。”

这项权限目前涵盖哪些内容

完全磁盘访问权限的存在，是为了让备份应用能够访问每个文件。为此，它会绕过 macOS 用来保护各个文件夹及其他应用数据的控制机制。根据 Apple 的支持页面，获得这项权限的应用可以打开电脑上的所有文件、来自 Mail、Messages、Safari 和 Home 的数据、Time Machine 备份，以及 Mac 上所有用户的某些管理设置。Apple 还补充说，对于通信应用，这“也可能损害用户交流对象的隐私”。

关于 Meta 的 Muse 之争

Apple 发布公告之前，有报道称 Meta 的 AI 智能体 Muse 存在相关问题。《Inc.》专栏作家 Jason Aten 在 9 月撰文称，尽管他在设置期间拒绝授予 Messages 访问权限，Muse 仍在他的 Mac 上同步了超过 187,000 条消息记录。Meta 对他的说法提出异议。发言人 Andy Stone 表示，用户必须同时开启完全磁盘访问权限和 Messages 连接器，Muse 才能读取任何消息。目前尚不清楚 Aten 的 Mac 上究竟发生了什么。MacRumors 和 9to5Mac 也将 OpenAI 的Dots列为会请求广泛访问电脑权限的智能体示例。ChatGPT 的 Mac 应用已经可以记录你在 Mac 上的操作。

尚未公布版本和日期

Apple 尚未公布具体的 macOS 版本或日期。9 月 14 日发布的 macOS 27 并未包含这些新控制措施，而公告也没有说明额外的确认步骤会是什么样。在此之前，是否授予权限仍由一个开关决定。

如何查看哪些应用拥有完全磁盘访问权限

你现在就可以查看。选择苹果菜单，然后打开“系统设置”，点击边栏中的“隐私与安全性”，再打开“完全磁盘访问权限”。你已授予这项权限的所有应用都会列在其中，每个应用旁边都有一个开关。备份软件和某些安全工具确实需要这项权限。对于 AI 助手，不妨确认它是否真的需要读取你的邮件和信息，还是只需访问“文件与文件夹”中的特定文件夹即可。关闭开关可能会导致应用的某些功能无法使用，但应用仍会保留在设备上。同一列表中的另外两项权限也与那些会在电脑上点击和输入内容的智能体有关。“辅助功能”允许应用控制 Mac，而“屏幕与系统音频录制”允许它们录制屏幕上的内容。Meta 的 AI 功能此前也曾引发隐私疑虑，例如Muse Image 和 Instagram 照片，所以不妨时常查看这份列表。