Apple 紧缩 macOS “全盘访问”：AI 智能体的权限边界正在被重定

一个记者说自己的私人消息被 AI 读了。Meta 说没有。Apple 说这事得管一下了。10 月 2 日 Apple 官方宣布收紧 macOS 的 Full Disk Access 设置。背景是两件事：记者 Jason Aten 推测 Meta 的 Muse 应用在未获授权的情况下读取了他的私人消息（Meta 否认）；Wired 报道 ChatGPT Mac 应用存在可被利用的安全缺陷。

全盘访问到底给了多大的权？

全盘访问原本是为备份工具设计的。一个备份应用需要读取硬盘上所有文件才能完成备份。但当这个权限被 AI 智能体用上时，情况完全不同了。一个具备全盘访问的 AI 应用，可以读取你的文件、邮件、消息、甚至浏览历史。Apple 在面向开发者的博客中说得很直白：”一些开发者正在以可能置用户于风险的方式使用全盘访问，把系统上的所有东西暴露出来——而用户对此完全没有认知和理解。”

智能体越能干，边界越重要

Apple 的原话值得细读：”随着 AI 智能体变得越来越强大和自主，与这一级别访问相关的风险将显著增加。”这句话的含义是：智能体能力越强，它犯错或越界的后果就越严重。一个只会生成图片的 AI 应用，即使有全盘访问权限，也大概率只用它来读取图片文件。但一个能执行复杂操作的智能体，它可能会按照用户指令去查询、整理、分析你的文件——而这些操作的边界是模糊的。

更深层的问题是信任机制的冲突。现在的 AI 智能体往往需要用户”先授权再使用”，这个模式在简单场景下有效，但在复杂场景中会失效。比如你让智能体帮你整理文件，它需要读取文件内容来判断分类——合理。但如果它读到的是邮件密码或银行流水呢？授权边界怎么画？

对智能体开发者意味着什么

Apple 的方案是”非常明确的用户行动”才允许授权。具体实现细节暂未公开，但方向明确：把”普通允许”升级为”意识到风险后的主动授权”。这对智能体开发者是一个信号：”多少是多少”的权限模型在智能体时代不够用了。未来的 AI 应用可能需要将权限拆成更细的粒度，也意味着更复杂的权限管理界面。

当 AI 智能体能读到你的一切时，”它怎么知道该停在哪里”就不只是技术问题，而是设计哲学问题。Apple 选择用制度来答，而不是用技术来答。这种做法是否能在不降级智能体能力的前提下真正保护用户，还需要时间验证。但可以确定的是：AI 智能体的权限管理，正在从”用户自己小心”变成”平台强制约束”。

Takeaway：如果你在做 macOS 上的 AI 智能体应用，现在就该重新审视你的权限申请策略。”全盘访问”这个万能钥匙正在被拆成细粒度锁——提前适配细粒度权限模型，比等 Apple 强制要求时再改要从容得多。