苹果收紧macOS全盘访问权限 AI智能体成新风险

苹果宣布，将针对macOS上的「完全磁盘访问」（Full Disk Access）权限引入一系列新控件，理由是能力越来越强、越来越自主的AI智能体，正在让这种「一眼看到底」的授权变得危险。苹果在一份面向开发者的新博客中直言：部分开发者正在以可能让用户陷入风险的方式使用这项权限，把整台机器的文件、邮件、短信甚至浏览记录都暴露出去，而用户对此并没有充分的认知。

这项权限原本是为了让备份等工具正常工作而设计的，它授予应用读取文件、邮件、短信和浏览历史的顶级权限。苹果表示，今后用户若「真心希望」给某个应用这种级别的访问，必须通过「非常明确的主动操作」才能完成，系统会确保用户在授权前清楚理解其中的风险。

苹果此时收紧权限，时机颇为微妙。就在几天前，Inc.专栏作家Jason Aten撰文称，Meta的AI智能体应用Muse在Mac上读取了他并未授权的私人短信内容，该报道引发了对桌面AI信任度的广泛讨论——不过Meta对这一说法提出了异议。此前，Wired还曝光过ChatGPT Mac应用的一个漏洞，攻击者本可借道获取敏感数据。

桌面AI智能体的工作方式放大了这类风险：为了让智能体能代替用户操作电脑，用户往往要在系统设置里给它们开出很大的权限口子，文件、通讯、浏览记录一并奉上。权限给得越宽，智能体「越权」或被攻击者利用时造成的破坏就越大。

苹果在博客中警告，随着AI智能体能力与自主性持续提升，「与这种访问级别相关的风险将大幅增长」。苹果承诺确保用户在授予此类权限前清楚理解风险，从而对自己的数据和隐私做出知情决定。截至发稿，苹果未就功能调整的具体上线时间回应媒体问询。

编译自 TechCrunch，原标题："Apple says it's tightening macOS 'Full Disk Access' controls due to new risks from AI agents"