苹果收紧Mac完全磁盘访问权限，AI智能体读取全部数据需用户明确授权

Apple 正在堵上一条轻易读取 Mac 上所有内容的通道。macOS 的“完全磁盘访问权限”允许单个应用一次性读取你的文件、邮件、消息和浏览记录；很快，任何人想要开启这项权限，都必须先完成 Apple 所说的“非常明确的用户操作”。Apple 给出的理由是新出现的威胁：AI 智能体。

如果你已经安装，或正考虑安装一款桌面助手，而它声称可以帮你清空收件箱，或回答有关你个人生活的问题，这项变化就与你有关。这类工具在能够查看所有内容时最能发挥作用，其中好几款在设置时会要求授予这项权限。Apple 给用户的警告说得很直白：拿到这把钥匙的智能体，能看到远超当前任务所需的信息，其中也包括那些给你发消息的人所说的私密内容。

Apple 在一份致开发者的说明中表示，“完全磁盘访问权限”在很大程度上绕过了 macOS 通常采用的隐私控制；这项权限原本是为备份应用设计的，目的是让它们能够复制整个磁盘。Apple 写道，如今有些开发者以某些方式使用这项权限，导致用户系统中的所有内容都可能暴露，而用户对此并未充分知情，也没有充分理解。Apple 还补充说，对于通信应用而言，这也可能损害用户联系对象的隐私；随着智能体变得更强大、更自主，风险还会大幅上升。

这份声明发布前几天，围绕 Meta 的 Muse 刚发生过一场公开争议。《Inc.》专栏作者杰森·阿滕（Jason Aten）报道称，他的 Mac mini 上的 Muse 智能体显示了其私人“信息”记录中的内容，其中包括编辑发给他的一条消息；但他表示，“完全磁盘访问权限”当时处于关闭状态。Meta 对这一说法提出异议。Meta 高管戴维·辛格尔顿（David Singleton）表示，Muse 与用户消息之间有三道彼此独立的应用和系统权限防线，即使应用出现漏洞，也无法绕过 macOS 的保护。Apple 的说明没有点名任何应用。

想要拿到这把钥匙的并不只有 Muse。Engadget 列出了 OpenClaw 和 OpenAI 的 Dots，称它们也是鼓励用户授予同类访问权限的桌面客户端；TechCrunch 则提到了《Wired》另一篇报道，其中指出 ChatGPT Mac 应用存在一处漏洞，可能导致敏感数据暴露。还有人做得更彻底，专门买了第二台 Mac mini 来运行智能体，让它远离存放着自己真实生活数据的那台电脑。

这项公告留下了几个棘手问题，没有给出答案。Apple 没有说明适用于哪个 macOS 版本、何时推出，也没有描述新的控制方式，因此目前没人知道所谓“明确”究竟意味着多出一个确认界面、弹出密码提示，还是必须前往“系统设置”并阅读警告。增加操作步骤也有利有弊。备份软件、杀毒工具和文件搜索工具出于正当用途，同样依赖这项权限；一道足以拖住粗心智能体的门槛，也会拖慢谨慎用户恢复磁盘的操作。如果用户仍像现在许多人一样，对没看过的提示一路点击确认，那么收紧开关也帮不了太多忙。

这项变化针对的是 macOS 本身，因此一旦推出，无论身处哪个国家，所有 Mac 都会受到影响；这与大多数按市场逐步推出的智能体功能不同。依赖“完全磁盘访问权限”的应用开发者，目前还没有收到关于需要做出哪些调整的通知。

Apple 于 10 月 2 日向开发者发布了这份通知，只表示相关控制措施将在后续推出。在 macOS 更新带来这些措施之前，“系统设置”中“隐私与安全性”下的现有列表，仍是智能体与您的消息记录之间唯一的屏障；列表会显示目前所有已经获得这把钥匙的应用。

标签: Apple, meta, AI智能体, 隐私, Muse, macOS