苹果将收紧macOS完全磁盘访问权限 AI驱动的智能体是重点关注对象
内容提要
苹果将收紧 macOS 完全磁盘访问权限，重点针对 AI 智能体。该权限可读取邮件、信息、浏览器记录等全部文件，原本用于备份、磁盘分析和安全软件。苹果认为 AI 智能体更自主、风险更大，未来需用户明确操作才能授权，并新增 API 细化控制，但具体措施和时间未公布。
延伸解读
完全磁盘访问权限的风险本质
完全磁盘访问权限允许应用读取电脑上的全部文件，包括邮件、短信、浏览器历史记录等敏感数据。该权限最初是为备份软件、磁盘分析工具和安全软件设计的，因为这些应用需要扫描大量文件。但一旦授予，应用就能访问远超其功能所需的数据，存在隐私泄露风险。
AI智能体为何成为重点监管对象
苹果在公告中特别指出，AI智能体更强大、更自主，能够持续运行并读取文件、分析邮件和消息，甚至调用其他工具。与传统固定功能应用不同，AI智能体的行为更难以预测和监控，用户可能不清楚哪些数据被读取、处理或传送，因此风险显著增加。
苹果的应对措施与不确定性
苹果计划增加额外控制措施，未来只有用户进行非常明确的操作后，应用才能获得完全磁盘访问权限，并新增API细化权限控制。但具体变更内容、实施时间以及是否引入按文件夹或数据类型细分的权限、定期重新确认等，均未公布，存在不确定性。
用户与开发者的应对建议
对普通用户而言，应检查完全磁盘访问权限列表，只保留确实有需要且来源可信的应用，以降低隐私风险。开发者则需关注苹果后续公告，及时调整应用权限策略，避免因新政策影响正常工作。
Q&A
苹果为什么要收紧 macOS 的完全磁盘访问权限？
苹果认为 AI 智能体更自主、风险更大，获得完全磁盘访问权限后可能放大隐私风险，导致用户敏感数据暴露。
完全磁盘访问权限具体能访问哪些数据？
获得该权限的应用可以访问电脑上的全部文件，包括其他应用保存的邮件、短信、浏览器历史记录和其他数据，甚至包括系统管理设置。
苹果将如何调整完全磁盘访问权限？
苹果计划增加额外控制措施，未来只有用户进行非常明确的操作后，应用才能获得权限，并新增 API 细化权限控制，但具体措施和时间未公布。
AI 智能体为什么比传统应用风险更大？
传统应用通常围绕固定功能运行，而 AI 智能体能够持续运行，可能读取文件、分析邮件和消息，并根据任务调用其他工具，用户未必清楚哪些数据被读取、处理或传送。
普通用户应该如何应对完全磁盘访问权限的风险？
用户应检查完全磁盘访问权限列表，只保留确实有需要且来源可信的应用。
开发者需要关注什么？
开发者需要关注苹果后续发布的公告，新政策发布后及时调整，避免因权限问题影响应用程序的正常工作。
