苹果公司收紧了对 macOS 系统中一项最敏感权限——“完全磁盘访问权限”的限制。该公司宣布将采取额外措施，防止任何应用程序在未经用户明确同意的情况下获得此级别的访问权限。此举并非偶然：运行在 Mac 上的人工智能助手需要读取文件、电子邮件、信息和浏览历史记录才能正常工作，而这项权限最初是为备份应用程序设计的，并非用于自主助手。
苹果在一份致开发者的声明中解释说，某些程序使用权限的方式可能会泄露敏感信息，而用户却并未完全理解自己授权的内容。苹果表示，随着功能更强大、自主性更高的应用程序出现，这种风险也会增加。苹果坚持认为，在授予广泛的系统访问权限之前，必须获得用户的明确同意。目前，苹果尚未公布具体的变更日期或已确认的 macOS 版本。
什么是完全磁盘访问权限？它为什么重要？
macOS 的“完全磁盘访问权限”功能已推出多个版本，它允许应用程序访问计算机上存储的大部分内容，包括邮件、信息、Safari 浏览器、个人文件夹、Time Machine 备份以及某些管理设置中的数据。该权限在“系统设置”的“隐私与安全性”中进行管理，添加应用程序需要手动输入。此权限并非仅限于单个文件夹：授予此权限的用户将获得对系统多个区域的访问权限。
苹果承认，这项权限“很大程度上绕过了”保护其他 API 的控制措施。该公司的安全指南解释说，在正常情况下，当应用想要访问“文稿”、“下载”、“桌面”、“iCloud 云盘”或网络卷时，系统会请求用户同意。然而，要完全访问内部存储，则需要在隐私设置中进行更多手动干预。这正是苹果现在想要强调的区别。
对于企业管理的 Mac 电脑，目前已经存在一种控制机制。“隐私偏好设置策略控制”有效负载允许 IT 团队定义哪些应用程序可以访问系统、哪些应用程序会被阻止，以及它们必须满足哪些代码签名要求。如果苹果公司将此项变更与该机制集成，企业将能够集中撤销或限制权限，这对于目前依赖人工审核的部门来说非常有用。
触发因素：Mac 版 Muse、Messages 和 ChatGPT
此前，专栏作家杰森·阿滕 (Jason Aten) 报道称，Meta 的 Mac 助手 Muse 似乎在未经明确许可的情况下同步了其本地“信息”数据库，并将对话内容用作上下文。Meta否认了这一说法，并坚称 Muse 未经用户许可无法访问“信息”。该事件已被多家媒体报道，引发了一个令人不安的问题：用户在接受 macOS 的权限时，真的清楚自己授予了哪些访问权限吗？
根据公布的数据，Muse 的下载量已突破五百万，并且最近一段时间一直位居应用商店排行榜榜首。但这并非唯一一个让桌面代理成为焦点的案例。OpenAI 在 Mac 版 ChatGPT 应用中推出了一项可选功能，允许用户代表他们读取、总结、编写和发送消息，但该功能需要完全访问磁盘才能访问“信息”对话。
此外，《连线》杂志的一篇报道也指出，Mac 版 ChatGPT 应用可能存在安全漏洞。据报道，安全专家发现了一个漏洞，攻击者可以利用该漏洞访问敏感数据，包括对话记录和应用存储的文件。虽然现有信息尚未证实数据泄露，但这进一步印证了权限过大会显著扩大攻击面的观点。
实践中会有哪些变化
苹果并未表示将取消“完全磁盘访问权限”。其目的是增加安全措施，确保任何真正想要授予该权限的用户都必须采取非常明确的行动，并充分了解其后果。该公司认为，用户在授权应用访问文件、电子邮件、短信或浏览历史记录之前，必须了解哪些数据会被泄露，这一点至关重要。
声明并未明确说明新界面的具体外观、触发警告的条件，以及是否会对所有应用程序产生同等影响。此外，声明中也没有公布具体的推出时间表或相关的 macOS 版本。苹果公司既没有点名任何特定开发者，也没有列举任何其认为不当的行为，因此，贸然指责苹果公司并未做出任何承诺是不明智的。
在通讯应用中，苹果的警告不仅限于授予权限用户的隐私，还会影响与其沟通的人，因为访问消息或电子邮件会暴露第三方的对话内容。正是这种社会层面的影响，解释了苹果为何强调其中存在重大风险，并呼吁用户做出明智的决定。
在西班牙，用户和公司可以做什么？
要查看哪些应用程序在 Mac 上拥有此权限，请打开“系统设置”，前往“隐私与安全”，然后查看“完全磁盘访问权限”部分。最好仔细查看列表中的所有程序，并问问自己每个程序是否仍然需要此级别的访问权限。如果某个实用工具仅用于特定文件夹，则不应请求访问整个磁盘。
在企业环境中，建议建立定期续期和撤销的策略。仅仅配置一次就万事大吉是不够的。使用 MDM 管理的集群可以利用隐私偏好策略控制有效负载来限制对特定应用程序的访问，并缩小不受监管代理的范围。
如果你正在为 macOS 开发 AI 代理，那么要点很明确：只请求最低限度的权限。按文件夹或数据类型授予权限可以减少摩擦，避免意外情况的发生。记录代理读取或修改的内容及其时间也很有帮助，这样用户可以审核其行为。这种透明度不仅是一种良好的产品实践，也是防止类似 Muse 事件发生的有效防御措施。
监管和技术方面的压力正朝着同一个方向发展。精细化且可撤销的授权方式正逐渐取代一次性授予的通用权限。在欧洲，数据保护和数字产品安全正受到严格审查，因此，如果开发者在设计代理时设定了清晰的权限边界，那么在下一轮监管要求出台时，他们将面临更少的挑战。
苹果之所以重点关注“完全磁盘访问权限”，是因为这是风险最为直接的领域之一：拥有此权限的应用可以读取系统的大部分内容，包括电子邮件、短信和浏览历史记录。这项措施仍在最终确定中，尚未公布具体日期或版本，但这预示着一个趋势：人工智能代理必须通过清晰的解释和可撤销的控制措施来获得每一项权限。对于用户、企业和开发者而言，这项警告提醒他们立即审查哪些应用拥有磁盘访问权限。
