苹果因AI代理调整macOS“完全磁盘访问”权限

苹果本周在其开发者新闻网站上宣布，将对 macOS 系统中的“完全磁盘访问权限”（Full Disk Access）引入额外管控措施。这项调整的直接诱因，是近年来快速崛起的常驻型 AI 智能体——例如 Meta 的 Muse 和 OpenAI 的 Dots——所引发的隐私担忧。苹果在声明中明确表示，部分开发者正在以可能危及用户安全的方式使用这一权限，能够在用户并不完全知情的情况下，暴露其系统中的全部内容，包括文件、邮件、信息乃至浏览历史。苹果没有公布新管控措施的具体上线时间。 要理解这次调整的分量，需要先弄清楚“完全磁盘访问权限”在 macOS 中扮演的角色。这项权限最初是为了让备份类应用能够正常工作而设计的，它相当于一把万能钥匙，可以绕过苹果为保护用户隐私而设置的一系列 API 管控。问题在于，当 AI 智能体变得越来越强大、越来越自主，这把万能钥匙的风险就被急剧放大了。一个常驻后台、能够自主决策的 AI 代理，如果手握完全磁盘访问权限，理论上可以读取用户的所有私人数据，甚至波及与用户通信的对方的隐私——苹果特别点出了这一点。换句话说，风险不只是“你的数据被看到”，还包括“和你聊天的人的数据也被看到”。 对开发者和用户而言，苹果的表态释放了两个信号。第一，未来授予这一权限将需要“非常明确的用户操作”，意味着不会再出现默认开启或模糊授权的情况，用户必须在充分知情的前提下主动确认。第二，苹果正在为 AI 智能体时代重新划定隐私边界。对于做 macOS 端 AI 工具、备份工具或效率类应用的开发者来说，这意味着权限申请流程和用户引导文案都需要重新设计；对于普通用户，则意味着未来在安装某些应用时，会看到更明确、更醒目的风险提示。苹果强调，其目标是确保用户在授予这种“非同寻常的访问级别”之前，能够清楚理解风险，从而对自己的数据和隐私做出知情决策。