苹果拟加强Mac磁盘访问权限管控应对AI代理隐私风险

苹果公司周五宣布，将对Mac系统中的“完全磁盘访问”权限实施更严格的控制措施，以应对其日益凸显的隐私与安全挑战。这一调整正值人工智能代理在桌面端快速普及之际，尤其在Meta推出其Muse AI应用仅24天后引发广泛关注。

为何要收紧权限？

“完全磁盘访问”最初设计用于备份工具，允许应用绕过常规隐私保护机制，全面读取用户的文件、邮件、消息记录及浏览历史。然而，近年来部分应用滥用该权限，在用户未充分知情的情况下获取敏感数据，甚至暴露联系人信息，引发公众担忧。

苹果指出，随着AI代理具备更强的数据处理能力和自主决策水平，若缺乏有效监管，潜在风险将呈指数级增长。因此，公司计划要求开发者必须通过“高度明确的用户主动操作”才能获得该权限，确保用户真正理解其后果。

Muse应用争议：是否越界读取短信？

此次政策调整源于科技作家Jason Aten的公开爆料。他声称，尽管在安装Meta的Muse应用时已拒绝消息访问权限，但该应用仍能读取其私人短信内容，并据此生成文章建议。这一事件迅速引发舆论关注。

Meta方面回应称，消息集成功能为可选配置，仅在用户同时启用“完全磁盘访问”和独立的消息连接器时才会生效。但苹果并未点名任何企业，而是强调整体生态中此类权限的滥用问题亟待解决。

可能波及哪些应用？

目前，包括OpenAI的Dots、OpenClaw等多款桌面型AI代理均依赖此权限实现自动化任务。近期，Objective-See基金会披露，ChatGPT Mac版存在漏洞，可能导致攻击者窃取聊天记录并跨应用提取数据。

值得注意的是，许多主流Mac实用工具如启动器、文件管理器和图像编辑软件也持有该权限。记者John Voorhees警告，若新规执行不精准，可能误伤正常功能，影响用户体验。

尽管苹果尚未公布具体发布时间和技术细节，但其态度明确：在保障创新的同时，必须优先保护用户隐私。未来，如何平衡安全性与功能性，将成为平台治理的关键议题。