Apple 宣布将对 macOS 的「完全磁盘访问」（Full Disk Access）权限实施新限制，以应对 AI 智能体带来的安全风险。根据 Apple 10 月 2 日发布的更新说明，今后应用只有通过用户「非常明确的主动操作」才能获得这项权限，确保用户真正理解自己授权的分量。
完全磁盘访问是 macOS 中最敏感的权限之一：一旦授予，应用可以读取整台系统里的所有内容——文档、邮件、短信，甚至浏览记录。Apple 承认，这项权限最初是为备份软件能正常工作而设计的，「在很大程度上绕过了」macOS 常规的隐私控制，而如今一些开发者正在以让用户面临风险的方式使用它。Apple 在声明中特别指出：随着 AI 智能体的能力与自主性不断提升，这一级别的访问所带来的风险将「大幅增长」。
此次调整的大背景是近期一场广受关注的隐私风波：Inc 专栏作家 Jason Aten 发现，在 iPhone 和 Mac 上安装 Meta 的 Muse AI 助手后，即便没有授予它访问权限，它也能说出自己私人消息的内容。Meta 发言人 Andy Stone 随后回应称，对消息的访问「完全由用户主动开启」。Apple 没有说明这起事件是否是本次收紧的直接导火索。
需要注意的是，Apple 并未公布新限制的具体生效时间。对 Mac 用户而言，立即可用的建议很直接：向 AI 应用、智能体工具授予完全磁盘访问前要多一分谨慎；对开发者尤其是做智能体产品的团队来说，权限申请流程需要重新设计，过去「一次弹窗、终身有效」的粗放授权方式将难以为继。
来源：The Verge（theverge.com）