苹果收紧 Mac 全磁盘访问权限，矛头指向 AI 智能体

10 月 3 日，苹果宣布收紧 Mac 上全磁盘访问权限（Full Disk Access）的控制。AI 智能体带来的隐私争议，第一次逼平台方改了权限政策。

新弹窗：授权前先把话说清楚

全磁盘访问权限是 Mac 上权限最高的一档。拿到它的应用，可以读取磁盘上几乎所有文件：本地文档、照片、消息记录。它最初是为备份软件和系统工具设计的。苹果自己承认：“全磁盘访问权限很大程度上绕过了这些控制，目的是让备份应用在 Mac 上正常工作。”

现在，一波 AI 智能体应用也在拿这个权限。苹果的声明说：“一些开发者正在以可能让用户面临风险的方式使用全磁盘访问权限，在用户没有充分知情和理解的情况下，暴露他们系统里的全部内容。”

新流程的要求是：用户必须采取“清晰、慎重”的操作，授权才会生效。弹窗会具体指出应用想要访问系统的哪一部分，而不是过去那种笼统的“允许”对话框。

苹果还放了一句警告：“全磁盘访问权限带来的风险，会随着 AI 智能体越来越强大、越来越自主而大幅增长。“它特别提醒，通信类应用的宽泛数据访问”也会危及与用户通信的其他人的隐私”。被暴露的不只你一个人，你的聊天对象也会被连带牵进去。

导火索：Meta 的 Muse

站在风口的是 Meta 的 AI 智能体 Muse。它 9 月 8 日上线，美国区 22 天攒下 500 万次下载，连续 12 天登顶美国 App Store。Sensor Tower 的数据显示，ChatGPT 当年达到 500 万下载用了 56 天，Grok 用了 103 天，Claude 用了 492 天。

下载量跑得快，投诉也来了。有用户发现，Muse 能读他们自认为私密的消息。它的机制就是全磁盘访问权限：拿到权限之后，Muse 可以像备份软件一样扫描你的整块磁盘。

这不是 Muse 第一次碰壁。Amazon 已经屏蔽了它的购物功能，理由是政策和隐私安全担忧。Meta 想把 Muse 做成“全能”，结果在平台和商家那里接连撞上红线。

下载量背后还有分发的故事。Sensor Tower 估计，9 月的两周时间里，Muse 拿到了 Meta 自家广告展示量的一半；9 月 21 日那周，它排进全美广告展示量前 15。The Neuron 的评价很直接：分发能力可以砸出下载量，砸不出用户信任。

智能体和普通 App 不一样

传统 App 要读你的文件，一次只读它需要的部分。智能体要“替你办事”，它需要的系统访问天然更深：取消订阅、整理文件、回邮件，每一步都可能碰到私密数据。权限设计没跟上，就会变成现在的样子：用户以为只给了“办事”的授权，实际交出去的是整块磁盘。

这是平台方第一次针对 AI 智能体修改权限政策。公告里没给具体时间表，也没说新弹窗会装进哪个 macOS 版本。但方向已经明确：以后想拿全磁盘访问权限，得先把话说清楚。

多个司法管辖区的数据保护机构，已经在审查访问本地设备数据的 AI 智能体应用。苹果先动了，其他平台大概率会跟上。

普通用户现在可以做什么

如果你用过 Muse 或其他 AI 智能体应用，可以现在就检查一次：打开“系统设置 → 隐私与安全性 → 完全磁盘访问权限”，看列表里有哪些应用。清单上的每一个名字，都能读你的整块磁盘。不认识的、功能上明显不需要读磁盘的应用，直接关掉。等新弹窗上线，授权时多看一眼它到底在要哪部分权限。

开发者也要换思路了。靠全磁盘访问权限走捷径、绕过正常 API 的做法，正在收窄。真正需要这个权限的应用不受影响；想靠它偷懒的，新弹窗会先把用户吓退一半。

（出处：IANS、Nation Press、Sensor Tower 经 9to5Mac、The Neuron、Mashable 报道）