苹果宣布收紧完全磁盘访问，AI代理读你的文件将更难

苹果宣布，macOS上的“完全磁盘访问”设置会多一些控制。这功能最初是为了备份设计的：备份程序得读整台机器，系统才把全盘权限给它。苹果现在说，AI代理让“这种访问级别相关的风险”变大了。代理越强、越自主，这种访问级别的风险还会再涨。

简单说，完全磁盘访问就是允许应用读取文件、邮件、消息和浏览历史。这几类加在一起，基本把一台电脑里的私人内容都包含了。桌面AI代理要拿这个权限，得去macOS设置里操作。Meta的Muse应用就把这个权限做成了可选项。不打开，应用碰不到邮件和消息；一旦打开，权限几乎覆盖整台电脑。

风险已经有先例。Inc.专栏作家Jason Aten报道，Muse读了他的私人消息。他声称没给过权限，Meta不认这套说法。Wired则报道过，ChatGPT Mac应用的漏洞可能让黑客访问敏感数据。苹果没有说这次调整跟这些事件有关。

苹果在给开发者的博客里没有绕弯子。一些开发者用完全磁盘访问的方式，可能让用户承担风险。系统上的所有内容都会暴露，用户却不完全知情。苹果说要加新控制。只有“真正希望授予应用这种非凡访问级别”的用户，才能通过“非常明确的用户操作”完成授权。授权前，用户会清楚了解风险，再决定要不要交出去。

苹果没有说明新控制的具体形式和上线时间，对TechCrunch的询问也没有回应。实际操作是什么样，现在还看不清楚。目前能确定的只有方向：以后给AI代理打开这种权限，操作会明确得多，也谨慎得多。苹果没说取消功能，只是让它不那么容易拿到了。