苹果升级macOS 27完全磁盘访问 应对AI代理

时间：2026年10月2日（北京时间10月3日） 地点：美国加州库比蒂诺（苹果总部） 人物：苹果公司开发者关系团队（未具名发言人）、Inc. 专栏作家 Jason Aten、Meta 公司、OpenAI 公司 事件详情： 苹果于 10 月 2 日通过其开发者网站发布公告，宣布将升级 macOS 27 等系统的"完全磁盘访问权限"（Full Disk Access）管控机制。苹果表示，该权限原本设计用于支持备份类应用在 Mac 上正常运行，但目前部分开发者正以"可能危及用户安全"的方式使用它。 获得完全磁盘访问权限的应用可读取用户系统中的文件、邮件、信息，乃至浏览历史；对于通讯类应用，还可能波及用户通讯对象的隐私。苹果明确表示，将引入"额外的管控措施"，确保只有真正希望授权的用户在充分理解风险后，才能通过"非常明确的用户操作"完成授权。 苹果在公告中强调："随着 AI 智能体（agents）的能力和自主性不断增强，这一级别访问权限带来的风险将显著上升。我们致力于确保用户在授予此类访问权限前，能清晰了解相关风险。" 背景： 此次政策调整的直接导火索是近期两起涉及桌面 AI 代理的安全争议。其一是 Meta 旗下 AI 代理 Muse 被 Inc. 专栏作家 Jason Aten 指控在 Mac 上"读取了其私人信息"，尽管 Meta 否认这一指控；其二是 Wired 此前披露的 ChatGPT Mac 客户端存在安全漏洞，可能让攻击者访问用户敏感数据。这两起事件使桌面 AI 代理的权限边界问题进入公众视野。 苹果的公告点名提到 Meta 的 Muse 和 OpenAI 的 Dots 作为触发政策调整的具体产品，被业界解读为一次"被动响应"式的政策收紧。微软同一天发布的年度威胁报告也指出，AI 已使短期攻防优势向攻击者倾斜，进一步加剧了行业对 AI 安全风险的关注。 影响： 对开发者而言，依赖完全磁盘访问权限实现备份、同步或 AI 功能的 Mac 应用将面临权限流程的重新设计；尤其是 Meta、OpenAI 等已上线桌面 AI 代理的厂商，需在不透露具体细节前调整产品授权体验。对用户而言，未来授权完全磁盘访问将看到更醒目的风险提示，知情同意门槛明显抬升。 更宏观来看，这是操作系统厂商首次以"AI 智能体"为名系统性收紧桌面权限，可能为 Windows、Linux 阵营树立先例；同时也意味着苹果在 AI 智能体赛道上选择以"隐私 + 系统控制权"作为差异化竞争点，对第三方 AI 代理形成结构性壁垒。 总结： 苹果以两起争议事件为契机，宣布收紧 macOS 完全磁盘访问权限，明确将"AI 智能体风险"作为政策驱动因素。这是主流操作系统厂商首次以 AI 代理为名系统性强化桌面权限管控，标志着 AI 代理安全已从技术问题升级为平台级政策议题。 参考来源： 1. https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/ 2. https://arstechnica.com/security/2026/10/apple-changes-full-disk-access-permissions-to-curb-abuse-from-ai-agents/ 3. https://9to5mac.com/2026/10/02/apple-says-its-tightening-macos-privacy-controls-amid-the-rise-of-ai-agents/ 4. https://www.ithome.com/1/009/381.htm 5. https://tech.ifeng.com/c/8wuiJSyOxCe 6. https://developer.apple.com/news/?id=p6zjojqw 7. https://www.tech360.tv/apple-tightens-mac-controls-ai-agents-privacy 8. https://techbeat.co/story/apple-tightens-macos-full-disk-access-as-ai-agent-privacy-risks-grow