苹果于2026年10月2日表示,将提高在 Mac 上授予“完全磁盘访问权限”(Full Disk Access)的门槛。 这项权限允许应用读取你电脑上的几乎所有内容,而苹果把这次调整与人工智能(AI)智能体联系在了一起。
目前你的 Mac 不会有任何变化。苹果没有给出时间表。你现在可以做的,是检查哪些应用已经拥有这项权限。
苹果说了什么
这则公告是苹果开发者新闻页面上的一篇短文,标题为“Updates to Full Disk Access in macOS”。 苹果在文中表示,这项权限“在很大程度上绕过”了通常用来保护隐私数据的控制机制,而它的设计初衷是让备份类应用能够正常工作。
苹果称,问题在于一些开发者使用这项权限的方式,可能会在“用户并不完全知情和理解”的情况下暴露文件、邮件、信息和浏览记录。 苹果还补充说,对于通讯类应用,这样做还可能危及与你交流的其他人的隐私。
解决办法只用一句话就说清了:苹果将增加相应控制措施,让确实想把这项权限授予某个应用的人,只能通过“非常明确的用户操作”来完成。 苹果给出的现在就动手的理由是,“随着 AI 智能体的能力和自主性越来越强”,这种级别的访问权限所带来的风险“将大幅增加”。
苹果没有说的内容
这篇文章留下了四个基本问题没有回答。
| 问题 | 文章中的说法 |
|---|---|
| 何时推出? | 没有给出日期 |
| 对应哪个 macOS 版本? | 未说明 |
| 新的授权步骤会是什么样? | 未描述 |
| 是哪些应用或开发者促成了这次调整? | 未点名 |
完全磁盘访问权限能让应用看到什么
苹果的《Mac 用户指南》将这项设置描述为允许应用“访问你电脑上的所有文件,包括来自其他应用的数据(例如邮件、信息、Safari 浏览器和家庭)”,此外还包括“时间机器”备份,以及 Mac 上所有用户的部分管理设置。
通俗地说,拥有这项权限的应用可以读取你的短信、电子邮件和浏览器数据,而不仅仅是你主动选择在其中打开的文档。
如何检查哪些应用拥有该权限
打开苹果菜单,选择“系统设置”,然后点击侧边栏中的“隐私与安全性”。 “完全磁盘访问权限”是其中的一个条目,应用就是在这里添加的。
查看这里列出的应用时,请带着一个问题:这个应用真的需要看到所有内容吗?备份工具有明确的理由。而一个你几个月前就不再使用的应用则没有。当前的具体操作步骤以苹果的指南为准,不同 macOS 版本之间可能有所变化。
此前的 Meta Muse 争议
苹果没有点名任何公司。不过这篇文章发布之前,公众刚刚围绕 Meta 在 Mac 上的 Muse 智能体展开过一场争论。
9月19日,《Inc.》杂志专栏作家 Jason Aten 撰文称,Muse 根据他与播客搭档正在进行的一段对话,向他发送了一条建议。 当他询问时,Muse 告诉他,它只是转述了收到的通知横幅上的文字。 Aten 写道,随后他发现该应用已经同步到了他的“信息”数据库的“row 187,462”,并补充说他不确定这代表多少条信息。 他还写道,该应用的设置面板显示“完全磁盘访问权限”并未开启,而且 Muse 根本没有出现在他 Mac 的隐私设置中。
Meta 不认可这种说法。该公司负责传播事务的副总裁 Andy Stone 在 X 上写道,Muse for Mac 中的“信息”集成“完全是用户自愿开启的”。 Stone 表示,你必须同时启用“完全磁盘访问权限”和“信息”连接器,Muse 才能读取你的信息,而且这项访问权限可以随时撤销。
两种说法互相矛盾,而苹果的文章并未提及这场争议。如果 Aten 的说法属实,查看设置列表并不会发现这个应用。不过,按照 Meta 自己的描述,读取你信息的功能依赖于“完全磁盘访问权限”。
其他 Mac 应用也可能受到波及
这项调整的影响可能远远超出 AI 智能体。MacStories 的 John Voorhees 称,苹果把这项权限描述为备份应用功能的说法是“胡扯”,他写道,自己的 MacBook Pro 上拥有该权限的应用中,只有少数几个是备份应用。 他举的例子包括一款 Finder 替代应用,以及 Alfred 这样的启动器。
Voorhees 认为,苹果需要在保护用户的同时“不削弱 Mac 的实用性”。 如果你依赖启动器、自动化工具或文件管理器,这些应用可能会受到影响。苹果没有说明会如何影响。
现在该怎么做
- 检查列表。 对任何你不认识或不再使用的应用提出质疑。
- 把这个请求当作大事。 当 AI 智能体请求“完全磁盘访问权限”时,它是在请求读取你的信息、邮件和浏览数据,而不是某一个文件夹。
- 问清功能需要什么。 如果只有某一项功能需要这项权限,就要判断这项功能是否值得。
- 关注苹果的后续消息。 日期、macOS 版本和新的批准步骤目前都仍然缺失。
关于智能体会根据不该信任的文本采取行动这一更广泛的问题,请参阅为什么 AI 浏览器仍然容易受到隐藏指令的攻击。关于苹果的照片签名功能,请参阅签名照片能证明什么。
资料来源 (6)
- developer.apple.com Apple Developer: Updates to Full Disk Access in macOS
- support.apple.com Apple Mac User Guide: Change Privacy & Security settings on Mac
- inc.com Meta's New Muse AI Agent Read My Private Messages
- x.com Andy Stone on X
- techcrunch.com Meta disputes claim that Muse read private messages
- macstories.net Apple's Full Disk Access plan
🦋 Bluesky 讨论
在 Bluesky 上讨论