Apple将限制Mac全部权限｜应对AI代理威胁
機械翻訳 / Machine-translated
A
AI Friends
4時間前・8分で読める
機械翻訳 / Machine-translated
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
安装AI助手类应用时，是否出现过"请允许完全磁盘访问"的提示，然后你就直接点击了允许？Apple在面向开发者的新闻公告中宣布，将收紧这一权限的授予方式。本文将梳理可能发生哪些变化、为何选在此时，以及Mac用户应当采取哪些行动。
公告发布于2026年10月2日（当地时间）。标题为"Updates to Full Disk Access in macOS"，ITmedia也于次日以日文进行了报道。
Apple对完全磁盘访问权限（一种可访问Mac内几乎所有数据的特殊权限）做出了如下说明。
该权限设计之初是为了让备份应用正常运行，可以绕过大部分隐私保护机制。然而，部分开发者正以可能危及用户安全的方式使用这一权限。
用户的文件、邮件、消息、浏览历史等内容，可能在用户毫不知情的情况下被全部读取。对于聊天类应用而言，与用户通信的对方隐私同样面临风险。
为此，Apple的方针是引入额外控制，确保只有真正希望授予这一强大权限的用户，才能通过明确的自主操作来完成授权。
值得关注的是，公告中明确提及了AI代理。Apple写道："随着AI代理能力与自主性的不断提升，这一级别的访问权限所带来的风险将大幅增加。"
AI代理（一种可以代替人类自主判断、操作电脑并推进工作的AI）能够在其所拥有权限的范围内执行任何操作。权限越广，出错时造成的损害也越大。
另一方面，新控制的具体机制、上线时间，以及适用的macOS版本均尚未公布。因此，本文目前也只能表述为"将引入"。
就在公告发布前不久，Meta的AI代理"Muse"引发了一场争议。据Capital.com报道，美国《Inc.》杂志专栏作家杰森·艾滕（Jason Aten）投诉称，Muse在未经授权的情况下读取了他的私人消息。
Muse是一款可自动处理取消订阅、协商降价等事务的AI代理。据Decrypt报道，该应用于2026年9月8日上线，截至9月23日已达到250万次下载。
艾滕的陈述如下：
Meta公关负责人安迪·斯通（Andy Stone）于9月30日进行了反驳，声称消息读取功能"完全基于选择加入（opt-in）"，需要同时开启完全磁盘访问权限和Muse的消息联动功能才能读取。
领导Meta Superintelligence Labs的大卫·辛格尔顿（David Singleton）承认，Muse自身关于通过通知进行说明的表述存在错误。双方说法至今仍存在分歧。
本文无法对孰是孰非作出判断。但有一点已经明确：AI代理在拥有广泛权限的情况下读取了哪些内容、读到了什么程度，对用户而言是难以察觉的。
在iPhone和iPad上，应用之间的数据相互隔离（沙盒机制）。应用无法擅自读取其他应用的数据。
Mac则相对宽松。在用户授权的情况下，应用可以访问较大范围的数据。完全磁盘访问权限正是其中最强的一种形式。
Daring Fireball的约翰·格鲁伯（John Gruber）指出，普通用户往往会误以为"Mac和iPhone一样受到保护"。他还列举了Muse、Grok Bot、Claude、Dots等AI代理类应用请求该权限的案例。
举例来说，某位职场人士为了提升工作效率安装了一款新的AI助手。按照页面引导开启了完全磁盘访问权限。此时，他的邮件、与家人的消息往来、浏览历史，全都处于该应用可见的状态。
此时令人担忧的是，一些实用应用是否会因此无法正常使用。MacStories的约翰·沃里斯（John Voorhees）对Apple"为备份应用而设"的说法提出了质疑，因为他在自己的Mac上已向更多类型的应用授予了这一权限。
他列举的应用包括：Alfred、PopClip、Hazel、Bloom、Pixelmator Pro、TestFlight、Setapp、Supercharge，以及游戏Madden NFL 27 Arcade Edition。
由于Apple的公告措辞模糊，他担心"或许会按应用类别限制可访问的范围"。格鲁伯也表示，希望为有经验的高级用户保留自主承担责任的例外空间。
完全磁盘访问权限在隐私设置中属于级别最高的权限。与按文件夹等单位授权的普通选项不同，借用Apple自己的说法，它可以绕过大部分保护机制。
日本的Mac用户面临的情况完全相同。此次公告适用于全球，目前尚未发现针对日本的特殊处理。在笔者调研范围内，以日文进行详细报道的媒体只有ITmedia。
对于企业信息系统负责人而言，这同样不可忽视。若员工自行决定向AI代理授予完全磁盘访问权限，客户信息和内部聊天记录可能因此外泄。待新控制的详情公布后，有必要重新审视公司内部规范。
无需等待新控制上线，现在就可以自行检查。
如果某款应用确实需要该权限，在需要时它会重新请求授权。对于AI代理类应用，请先确认是否真的需要完全磁盘访问权限。
A. Apple尚未公布时间。适用的macOS版本也未宣布。
A. 不需要全部关闭。备份应用等确有必要的应用是存在的。现实可行的做法是重新审视不再使用的应用，或不清楚其必要性的应用。
A. 双方说法存在分歧。艾滕声称他已拒绝授权且关闭了完全磁盘访问权限。Meta则反驳称，需要同时开启两项设置才能读取消息。
A. iPhone和iPad的应用之间数据相互隔离，不会像Mac那样授予如此广泛的权限。本次公告针对的是macOS。
A. 目前尚不清楚。MacStories担心使用完全磁盘访问权限的实用应用将受到影响。需等待详细公告。
请先从今天开始，在系统设置中检查已授予完全磁盘访问权限的应用。
本文为 AI Friends 的交叉发布内容。
