蘋果收緊 macOS 完全磁碟訪問許可權:AI 智慧體帶來新安全風險

事件背景：兩起安全爭議逼出蘋果表態

蘋果最近在開發者部落格上扔了個重磅炸彈：要收緊 macOS 的"完全磁碟訪問"（Full Disk Access，FDA）許可權。這事兒直接跟最近兩起桌面 AI 應用的安全事件有關：

1. Meta Muse 爭議：Inc. 專欄作家 Jason Aten 爆料，Meta 的 Muse 應用（Mac 端 AI 助手）在他不知情的情況下，偷看了他的私密訊息。Meta 雖然否認，但這事兒已經讓使用者對桌面 AI 的許可權邊界產生了質疑。

2. ChatGPT Mac 版漏洞：Wired 之前報道，ChatGPT 的 Mac 客戶端有個安全漏洞，駭客可能借此訪問敏感資料。

這兩件事兒暴露了一個核心問題：當 AI 助手需要深度訪問使用者檔案、訊息和瀏覽歷史時，現有的許可權框架夠安全嗎？

什麼是"完全磁碟訪問"許可權？

完全磁碟訪問（Full Disk Access）是 macOS 的高階許可權設定，最初是為了讓備份軟體等工具正常執行。一旦應用獲得這個許可權，就能訪問：

• 使用者的所有檔案（包括系統保護檔案）
• 郵件內容（Mail）
• 訊息記錄（Messages）
• 瀏覽歷史（Safari/Chrome 等）

以 Muse 為例，這個 AI 助手允許使用者可選地啟用完全磁碟訪問，以便更深入地理解使用者工作內容並提供幫助。但蘋果指出，這種做法"可能在使用者沒充分知情和理解的情況下，把系統上的所有內容暴露給風險"。

蘋果的核心擔憂：自主 AI 的風險放大效應

蘋果在宣告中明確表達了對 AI 助手（AI agents）的特殊關切：

"隨著 AI 助手變得越來越有能力和自主性，這種訪問級別相關的風險將大幅增長。"

這是蘋果首次公開將 AI 助手的"自主性"（autonomous）特徵與系統安全風險直接掛鉤。傳統應用通常需要使用者主動操作才執行任務，而 AI 助手可能在後臺自主決策、讀取資料、執行操作，這讓許可權濫用的後果更難預測和控制。

即將實施的新控制措施

蘋果表示，未來將引入新的控制機制，確保使用者只有在"非常明確的使用者操作"下，才能授予應用完全磁碟訪問許可權。雖然蘋果沒透露具體技術細節或時間表，但這一表述暗示可能包括：

• 多步驟授權流程（而不是單次勾選）
• 動態風險提示（明確告知可訪問的具體資料型別）
• 定期許可權複核機制

蘋果強調："我們致力於確保使用者在授予此類訪問許可權前，清楚理解這些風險，從而對自己的資料和隱私做出知情決策。"

對開發者和使用者的影響

對 AI 應用開發者：

• 需要重新評估應用是否真的需要完全磁碟訪問，能否通過更細粒度的許可權（如特定資料夾訪問）實現功能
• 準備應對更嚴格的許可權申請稽核流程
• 在使用者介面中更清晰地說明許可權用途

對中國使用者：

• 目前 macOS 在中國大陸的市場佔有率相對較低，但使用 Mac 的開發者、設計師等專業人群需關注此變化
• 使用 Cursor、Codeium 等需要程式碼庫訪問的 AI 程式設計工具時，應留意許可權請求
• 通常而言，國內桌面 AI 應用（如豆包、文心一言桌面版）若涉及本地檔案訪問，也可能受到類似安全審視

值得注意的是，蘋果沒回應 TechCrunch 關於功能變更的進一步詢問，具體實施細節和時間表仍不明確。

---

本文基於 TechCrunch 報道, 由 AiDuo123 AI 編輯翻譯改寫。原文連結: https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/