苹果公司已决定对 macOS 最敏感的权限之一采取行动。该公司宣布将添加 对“完全磁盘访问”的附加控制此授权允许应用程序读取文件、电子邮件、消息，甚至计算机的浏览历史记录。其主要原因是人工智能代理的兴起，它们越来越能够自主地处理本地内容。
此前发生的一系列事件引发了人们对隐私问题的关注，此次声明正是在此背景下发布的。其中最引人注目的事件涉及…… Muse，Meta 的 Mac 版助手此前已有记者报道，该工具未经许可访问了私人对话。此外，《连线》杂志也报道了Mac版ChatGPT应用程序可能存在的漏洞。苹果尚未说明何时以及如何实施这些更改。
什么是完全磁盘访问权限？为什么它值得关注？
这项权限已经存在一段时间了，其设立的目的是为了确保备份等实用程序能够正常运行。然而，它的适用范围非常广泛： 获得授权的应用程序可以绕过大部分保护措施。 macOS 也将此机制应用于其他登录方式。苹果公司也承认，一些开发者会以用户不知情的方式利用此机制泄露敏感信息。
随着需要读取和写入个人数据才能完成任务的人工智能代理的出现，问题变得更加严重。这些不再仅仅是备份程序，而是可以查看文档、电子邮件或消息的助手。据该公司称， 这些代理的能力越强、自主性越高如此广泛的许可所带来的风险就越大。
苹果公司解释说，希望授予此级别访问权限的人必须完成一项 非常明确的行动其理念是让用户在授予权限前了解自己授权的内容。然而，该公司尚未具体说明这种确认方式，也未说明是否适用于所有应用程序。
Muse 案与 ChatGPT 的阴影
最受关注的事件是《Inc.》杂志专栏作家杰森·阿滕的遭遇。据他所述，缪斯根据一段私人iMessage对话向他提出了一个文章选题。阿滕坚称他已经禁用了iMessage的访问权限，而且…… 已禁用完全磁盘访问 在他的 Mac mini 上。Meta 回复说，此集成是可选的，需要启用系统权限和特定的 Messages 连接器。
马克·扎克伯格的公司否认其助手未经许可访问了用户的短信。发言人安迪·斯通坚称这是该软件的一项功能。 完全自愿加入后来，Meta Superintelligence Labs 的 David Singleton 承认 Muse 最初向 Aten 的解释并不准确，但他坚持认为这些机制并非旨在规避权限。
这场争论并不局限于 Meta。Wired 的一篇报道指出， Mac 版 ChatGPT 应用程序存在漏洞 这可能使攻击者能够访问敏感数据。现有信息虽然无法证实数据泄露，但确实加剧了人们对桌面人工智能工具权限管理方式的担忧。苹果在其安全公告中并未提及 Meta 或 OpenAI 的名称。
对用户和企业有哪些变化
目前，苹果尚未公布这些控制功能的具体上线日期，也没有说明是否会新增屏幕、需要管理员密码验证或重复通知。但它明确表示的是： 不打算撤销该权限而是为了给那些真正想授予这种权限的人设定更明确的条件。该公司也没有回应TechCrunch关于这项变更如何运作的提问。
对于用户而言，建议检查哪些应用程序拥有此访问权限。 系统设置 > 隐私和安全 > 完全磁盘访问权限在西班牙和欧洲其他地区，许多公司每天都会处理个人数据，因此建议定期审核这些权限，并撤销任何未经认可的权限。这并非一劳永逸的设置。
开发人工智能代理或助手的开发者应该投资于 细粒度权限如果某个任务只需要读取特定文件夹，那么请求完整的磁盘访问权限就毫无意义。此外，最好提供数据读取或修改的可见日志，以便用户了解工具的实际操作范围。苹果已经为此奠定了基础，但这种趋势表明其他平台也会效仿。
苹果的这一举措留下了一些悬而未决的问题，但它标志着操作系统对待人工智能代理的方式发生了转变。备份任务仍然需要权限，但授予权限的过程将更加谨慎，而且不出所料，也会更加不便。对用户而言，关键在于…… 不要轻易给予完全访问权限对开发者而言，这意味着只索取必要的信息，并清晰地解释清楚。隐私不再是次要细节，而是产品的基本要求。