苹果收紧 macOS 完全磁盘访问权限，防范 AI 智能体读取隐私文件

苹果于 2026 年 10 月 2 日通过开发者公告宣布，将收紧 macOS「完全磁盘访问」（Full Disk Access）权限的授予机制，矛头直指日益自主的 AI 智能体。该权限本是为备份软件设计的底层能力：一旦授予，应用便可绕过大部分常规隐私防护，读取邮件、信息、Safari 浏览记录乃至系统设置中的全部文件。

问题在于，新一代 AI 智能体的工作方式与备份工具截然不同。它们被设计成「观察数据、推理并据此行动」，因此往往要求宽泛的系统权限才能跨文件与通信记录运作。包括 Meta 的 Muse、OpenAI 的 Dots、OpenClaw 在内的多款智能体客户端，都被报道鼓励用户开启完全磁盘访问。Meta Muse 尤其引发争议：Inc. 专栏作者 Jason Aten 称，尽管自己拒绝授权，Muse 仍同步了约 18.7 万行消息记录；Meta 通讯副总裁 Andy Stone 则反驳称该集成完全可选，需依次开启完全磁盘访问、Messages 连接器并经由系统确认。

更早之前，Wired 与 Objective-See 基金会还披露了 ChatGPT 的 Mac 客户端漏洞（已于 9 月 25 日修复），攻击者可借可信脚本解释器读取聊天记录与浏览器会话。苹果明确表示不会取消该权限，而是要求用户在未来以「非常明确的动作」才能放行，具体形态、适用 macOS 版本与上线时间均未公布。这被视为首家主流操作系统厂商因智能体架构挑战而专门修改核心权限。

对企业 IT 而言，风险被进一步放大：员工可能把看似效率工具的 AI 助手装进权限堪比备份代理的层级，一旦遭遇提示注入或连接器被攻破，攻击者将继承远超当前文档范围的访问权。安全专家建议，在苹果的新控制落地前，用户应先到系统设置的隐私与安全性中核查已获完全磁盘访问的应用，除可信备份与系统工具外，主动收回各类 AI 新工具的权限。AI 时代，「明确授权」正在从一句提示，变成一条必须守住的底线。