苹果因AI代理重新收紧macOS最强权限

苹果宣布了什么

苹果10月2日在开发者网站宣布，将为完全磁盘访问加入额外控制。苹果警告，某些开发者使用这项权限时，可能让文件、邮件、信息甚至浏览历史在用户没有充分理解的情况下暴露。AI代理越来越自主，这种权限带来的风险也会明显增加。

今后，真正希望把这种“特殊级别访问”交给应用的用户，需要完成非常明确的操作。苹果没有说明具体是密码、生物识别、额外确认还是临时授权，也没有说明哪一个macOS版本会带来改变。

完全磁盘访问到底是什么

macOS通常会在应用读取受保护数据前请求许可。邮件、信息、Safari数据和用户文件可以按类别授予，范围相对有限。

完全磁盘访问绕过了大部分这种分层保护。它原本是为备份软件设计的，让应用可以读取整块磁盘；磁盘清理和容量分析工具也可能有合理需求。但通信应用拥有同样权限时，用户与他人的对话也可能受到影响，因为一段对话存在于双方的数据中。

AI代理改变了风险计算

传统应用通常执行预先写好的操作。代理则会在任务执行过程中决定打开哪些文件、调用哪些应用。用户批准的不再只是某项功能，而是一种可以根据上下文使用的能力，因此更难判断它下一步会做什么。

Meta的Muse提供了近期案例。Mac版于9月17日发布，被描述为可以处理文件、笔记、日历和邮件，并在关闭窗口后继续后台运行。Meta称完全磁盘访问是可选的，删除文件或发送消息等敏感操作需要确认。

记者Jason Aten称，Muse曾根据一段私人对话向他发送通知，尽管他记得自己拒绝过信息访问。这是他的个人叙述，不代表所有用户都遇到同样问题。9to5Mac转述称，Meta把部分隐私问题归因于软件缺陷。苹果的公告没有指名Muse，但显然回应了这类常驻AI代理带来的风险。

苹果没有说清楚的部分

“非常明确的操作”是否也适用于已经授予权限的应用，还是只适用于新申请，仍然未知。备份工具和磁盘管理工具还需要知道，日常工作是否会增加确认步骤，或者权限是否会自动过期。

苹果也没有说明自家的AI功能是否与第三方代理完全相同。公告指出了风险，却没有对Siri AI作出特殊承诺。不能把未知内容写成苹果已经决定的规则。

现在可以做什么

打开Mac的“系统设置”，进入“隐私与安全性”，再选择“完全磁盘访问”，即可看到当前拥有权限的应用。不认识或已经不用的应用可以关闭权限，需要时再打开。

对于AI代理，尽量只允许访问单个文件夹，而不是整块磁盘。认真阅读每次确认提示，也要核实代理对自身行为的解释。拥有广泛权限的软件所作的自我说明不能替代检查。

这项变化意味着什么

完全磁盘访问是为备份保留下来的大例外。如今软件可以在运行时自行判断，原来的例外就有了新的风险。如果苹果设计出期限和分层确认，普通用户只需在关键时刻多确认一次；如果设计不清晰，合法工具也会变得难用。

苹果尚未给出时间表。在新控制到来前，最可靠的做法是检查权限列表，撤销不再需要的广泛访问。