苹果将限制Mac磁盘访问权限，因AI代理“大幅”增加风险
内容提要
苹果将限制Mac的“完全磁盘访问”权限。由于AI代理日益自主，该权限风险大增，且部分开发者滥用，可能暴露用户文件、邮件、信息及浏览历史。今后应用需用户非常明确的操作才能获得该权限，以保护隐私。
延伸解读
AI代理为何放大完全磁盘访问风险
完全磁盘访问原本是为备份类应用设计的权限，可绕过macOS的隐私控制，让应用读取用户整个系统。苹果指出，随着AI代理能力增强且更自主，这种广泛访问的风险会大幅增加。因为AI代理可能自动扫描文件、邮件、信息和浏览历史，用户却未必清楚数据被如何使用。
新限制对开发者和用户意味着什么
苹果计划要求应用必须通过“非常明确的用户操作”才能获得完全磁盘访问权限。这意味着开发者不能再依赖模糊提示或默认勾选来获取授权，而用户将拥有更清晰的知情权和控制权。不过苹果尚未公布具体推出时间，现有应用可能需调整授权流程。
从Meta Muse事件看权限滥用争议
文章提到，有用户发现Meta的Muse AI似乎知道其消息内容，尽管未明确授权。Meta回应称访问消息需用户主动选择开启完全磁盘访问和消息连接器。这一争议凸显了完全磁盘访问可能被滥用，也解释了苹果为何要收紧控制，防止应用在用户不完全知情的情况下获取敏感数据。
Q&A
苹果为什么要限制Mac的完全磁盘访问权限？
苹果表示，部分开发者滥用完全磁盘访问权限，可能在没有用户充分知情的情况下暴露系统上的所有内容，包括文件、邮件、信息和浏览历史。同时，随着AI代理变得越来越强大和自主，这种访问权限带来的风险将大幅增加。
完全磁盘访问权限是什么？
完全磁盘访问是macOS上的一项权限，授予应用访问用户整个系统的能力。苹果称该功能在很大程度上绕过了提供给用户的隐私控制，原本是为了让备份应用在Mac上正常运行。
苹果将如何限制完全磁盘访问权限？
苹果将推出新的控制措施，确保真正希望授予应用这种特殊访问权限的用户，只能通过非常明确的用户操作来完成授权。但苹果没有说明具体推出更新时间。
AI代理如何增加了完全磁盘访问的风险？
苹果指出，随着AI代理变得越来越有能力且自主，完全磁盘访问带来的风险将大幅增长。此前有报道称Meta的Muse AI在未获明确许可的情况下获取了用户信息内容，凸显了这种风险。
Meta的Muse AI事件与苹果的调整有什么关系？
在苹果宣布调整前几周，Inc的Jason Aten发现Meta的Muse AI似乎知道他的信息内容，尽管他没有在iPhone或Mac上明确授权该聊天机器人访问。Meta发言人回应称访问信息是完全选择加入的，需要同时启用完全磁盘访问和信息连接器。这一事件促使苹果关注开发者如何使用这种广泛权限。
完全磁盘访问权限可能暴露用户的哪些数据？
根据苹果的说法，完全磁盘访问可能暴露系统上的所有内容，包括文件、邮件、信息和浏览历史。
