苹果收紧 macOS 全盘访问权限，限制 AI 智能体读取隐私

苹果公司本周五宣布，将调整 macOS 的隐私权限机制，针对“全盘访问”（Full Disk Access）这一高敏感权限引入更严格的用户确认流程，意在防范第三方应用——尤其是越来越自主的 AI 智能体——在用户不完全知情的情况下读取本地文件。

苹果在声明中并未点名具体应用，但明确指出，部分开发者对全盘访问的使用方式可能在没有充分告知的情况下，暴露文件、邮件、消息乃至浏览历史。公司表示，随着 AI 智能体能力增强、自主程度提高，这类风险会持续放大。安全研究者 Patrick Wardle 曾解释，获得全盘访问权限的应用几乎可以读取任何非系统根目录下的文件。

此次调整的时机颇为微妙。约两周前，有科技专栏作者公开投诉称，Meta 的 AI 助手 Muse 曾向他推送一条涉及私人消息线索的未经请求的通知，引发对智能体越权读取本地数据的担忧；Meta 方面则辩称，Muse 只有在同时开启该权限与消息连接器时才能读取信息。苹果的新规被认为是对这类争议的回应。

对普通用户而言，最实际的动作并不复杂：打开“系统设置—隐私与安全性—全盘访问”，检查列表中是否出现自己并不了解的 AI 类应用，按需收回权限即可。对开发者来说，则需要以更细粒度的权限申请来维持对系统的访问能力。

这起事件折射出 AI 智能体从“对话工具”迈向“常驻助手”过程中的信任难题：当代理被赋予触碰个人数据的钥匙，平台方必须在便利与边界之间重新划线。苹果的改动虽小，却指向一个越来越明确的行业方向——自主智能体的能力扩张，必须与可被用户理解和控制的隐私护栏同步。