苹果收紧 macOS 完全磁盘访问权限:AI 智能体带来新安全风险

事件背景：两起安全争议逼出苹果表态

苹果最近在开发者博客上扔了个重磅炸弹：要收紧 macOS 的"完全磁盘访问"（Full Disk Access，FDA）权限。这事儿直接跟最近两起桌面 AI 应用的安全事件有关：

1. Meta Muse 争议：Inc. 专栏作家 Jason Aten 爆料，Meta 的 Muse 应用（Mac 端 AI 助手）在他不知情的情况下，偷看了他的私密消息。Meta 虽然否认，但这事儿已经让用户对桌面 AI 的权限边界产生了质疑。

2. ChatGPT Mac 版漏洞：Wired 之前报道，ChatGPT 的 Mac 客户端有个安全漏洞，黑客可能借此访问敏感数据。

这两件事儿暴露了一个核心问题：当 AI 助手需要深度访问用户文件、消息和浏览历史时，现有的权限框架够安全吗？

什么是"完全磁盘访问"权限？

完全磁盘访问（Full Disk Access）是 macOS 的高级权限设置，最初是为了让备份软件等工具正常运行。一旦应用获得这个权限，就能访问：

• 用户的所有文件（包括系统保护文件）
• 邮件内容（Mail）
• 消息记录（Messages）
• 浏览历史（Safari/Chrome 等）

以 Muse 为例，这个 AI 助手允许用户可选地启用完全磁盘访问，以便更深入地理解用户工作内容并提供帮助。但苹果指出，这种做法"可能在用户没充分知情和理解的情况下，把系统上的所有内容暴露给风险"。

苹果的核心担忧：自主 AI 的风险放大效应

苹果在声明中明确表达了对 AI 助手（AI agents）的特殊关切：

"随着 AI 助手变得越来越有能力和自主性，这种访问级别相关的风险将大幅增长。"

这是苹果首次公开将 AI 助手的"自主性"（autonomous）特征与系统安全风险直接挂钩。传统应用通常需要用户主动操作才执行任务，而 AI 助手可能在后台自主决策、读取数据、执行操作，这让权限滥用的后果更难预测和控制。

即将实施的新控制措施

苹果表示，未来将引入新的控制机制，确保用户只有在"非常明确的用户操作"下，才能授予应用完全磁盘访问权限。虽然苹果没透露具体技术细节或时间表，但这一表述暗示可能包括：

• 多步骤授权流程（而不是单次勾选）
• 动态风险提示（明确告知可访问的具体数据类型）
• 定期权限复核机制

苹果强调："我们致力于确保用户在授予此类访问权限前，清楚理解这些风险，从而对自己的数据和隐私做出知情决策。"

对开发者和用户的影响

对 AI 应用开发者：

• 需要重新评估应用是否真的需要完全磁盘访问，能否通过更细粒度的权限（如特定文件夹访问）实现功能
• 准备应对更严格的权限申请审核流程
• 在用户界面中更清晰地说明权限用途

对中国用户：

• 目前 macOS 在中国大陆的市场占有率相对较低，但使用 Mac 的开发者、设计师等专业人群需关注此变化
• 使用 Cursor、Codeium 等需要代码库访问的 AI 编程工具时，应留意权限请求
• 通常而言，国内桌面 AI 应用（如豆包、文心一言桌面版）若涉及本地文件访问，也可能受到类似安全审视

值得注意的是，苹果没回应 TechCrunch 关于功能变更的进一步询问，具体实施细节和时间表仍不明确。

---

本文基于 TechCrunch 报道, 由 AiDuo123 AI 编辑翻译改写。原文链接: https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/