苹果将收紧macOS完全磁盘访问授权 抵御AI智能体越权

苹果收紧macOS"完全磁盘访问"权限：AI智能体获得高权限将需更明确操作 时间/地点/人物： 2026年10月2日（北京时间10月3日凌晨），美国加州库比蒂诺。苹果公司在开发者网站发布公告，宣布将收紧macOS系统中"完全磁盘访问权限"（Full Disk Access）的授权机制，以应对AI智能体在桌面端日趋自主化所带来的隐私风险。 事件详情： "完全磁盘访问权限"是macOS中一项高级系统权限，原本用于让备份类应用能够正常运作。获得该权限后，应用可以读取系统中的文件、邮件、信息乃至浏览历史，绕过了macOS为保护用户隐私设置的大部分常规控制。苹果在公告中表示："部分开发者正以可能令用户承受风险的方式使用这一权限——让应用能够读取系统上几乎所有内容，包括文件、邮件、信息甚至浏览历史，而用户本人可能并未充分理解和知悉。对于通讯类应用，这种授权还会牵涉到与用户沟通对象的隐私。" 苹果明确指出，AI智能体的崛起是促使其收紧权限的核心原因："随着AI智能体能力日益增强且愈发自主，这种访问权限所带来的风险将大幅增加。我们承诺确保用户在授予此类访问权限之前，能清晰理解相关风险，从而就自身数据和隐私做出知情决定。" 触发事件： 公告发布前几天，《Inc.》杂志专栏作家Jason Aten公开指控Meta的个人AI智能体Muse在Mac上读取了他并未明确授权的私人信息。Meta随后发表声明否认，强调Muse的Messages集成"完全采用主动选择加入"，用户必须同时开启"完全磁盘访问权限"和Messages连接器，Muse才能读取相关内容。除此之外，《Wired》近日还报道了OpenAI ChatGPT Mac应用曾存在一个允许攻击者访问敏感数据的安全漏洞。两起事件叠加，将桌面AI智能体的权限管理推上风口浪尖。 苹果措施与影响： 苹果承诺将引入"额外控制措施"，确保用户只有在通过"非常明确"的授权步骤后，才能将这一"非同寻常"级别的访问权限授予应用。苹果并未公布新措施的具体形式、上线时间或适用的macOS版本，但明确指出，操作系统厂商正在重新设计早于智能体时代构建的权限模型，以应对能"代替用户采取行动"的软件。 对用户而言，最直接的建议是立即进入macOS"系统设置—隐私与安全性—完全磁盘访问"页面，逐一审视已被授权的应用。对开发者、特别是AI智能体开发者而言，这是一次明确的信号：依赖"完全磁盘访问"获取一切数据的设计将越来越难以为继，未来需要走向更精细的"按目录授权"或"按任务授权"。 背景： 此次调整被业内视为首次由操作系统厂商围绕AI智能体重写既有权限机制，标志着"AI智能体安全治理"从企业自律层面，正式进入操作系统层面。苹果近年已通过App Tracking Transparency等举措将"用户知情同意"做成产品卖点，本次更新被视为同一种思路在桌面端的延伸——把高风险决定从含糊提示转为更明显的知情同意。 总结： 苹果对macOS"完全磁盘访问"权限的收紧，是桌面AI智能体进入主流市场后的必然调整。在Muse隐私争议、ChatGPT Mac漏洞等事件催化下，操作系统层面开始正视智能体对用户数据的巨大触达能力。未来，依赖"整盘读取"实现自动化的AI智能体将面临更高的用户授权门槛，而采用更细粒度权限设计的工具有望获得竞争优势。 参考来源： https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/ https://appleinsider.com/articles/26/10/02/apple-moves-to-protect-private-mac-data-from-overreaching-ai-apps https://www.macrumors.com/2026/10/02/apple-announces-macos-full-disk-access-changes/ https://www.engadget.com/2276186/apple-sounds-the-alarm-on-ai-agents-and-full-disk-access/ https://news.qq.com/rain/a/20261003A02IBO00 https://www.cnbeta.com.tw/articles/tech/1580520.htm https://mrmad.com.tw/apple-macos-ai-agent-disk-access-privacy https://www.nextfin.ai/zh-CN/news/apple-tightens-mac-data-controls-as-ai-agents-raise-privacy-risks-cef5ee4b78