苹果收紧macOS全磁盘访问权限，AI代理风险成焦点

苹果公司正在重新审视macOS系统中权限最敏感的一环。据TechCrunch报道，苹果近日宣布将对macOS的“全磁盘访问”（Full Disk Access）权限实施更严格的控制措施，核心原因直指一个新兴的安全威胁：越来越强大的AI代理。

苹果方面警告称，随着AI代理能力的持续进化，赋予这类自动化程序对用户文件的广泛访问权限，正在带来前所未有的风险。全磁盘访问权限一旦被授予，应用程序便能读取用户的文件、信息、邮件、浏览历史等几乎全部个人数据。

什么是全磁盘访问权限

全磁盘访问是macOS中一项高级别的隐私权限。在macOS的沙盒安全架构下，普通应用默认无法访问系统中的许多敏感区域，包括用户的邮件数据库、iMessage信息、Safari浏览历史、时间机器备份以及各类应用数据。

然而，当用户为某个应用开启全磁盘访问后，该应用便可以绕过这些限制，读取几乎任何位置的文件。这一权限最初是为杀毒软件、备份工具和系统管理类应用设计的——它们确实需要广泛的文件访问能力才能正常工作。

问题在于，一旦权限被授予，应用获得的访问范围往往是“全有或全无”，缺乏细粒度的控制。这也正是安全研究者长期担忧的地方。

AI代理为何改变风险格局

AI代理与传统软件有着本质区别。传统应用的代码是确定的、可预测的，其行为边界在开发阶段便已固定。而AI代理则具备自主决策能力，能够根据任务目标动态调用工具、访问数据、执行操作。

苹果表示，能力日益强大的AI代理使得对用户文件、信息、邮件和浏览历史的广泛访问变得更加危险。

这意味着，一个被授予全磁盘访问权限的AI代理，理论上可以在执行任务的过程中，自主决定读取哪些文件、将哪些数据发送到何处。如果该代理被恶意提示注入攻击（prompt injection）劫持，或者其底层模型出现“幻觉”式的错误判断，后果可能是大规模的数据泄露。

更棘手的是，AI代理的行为往往难以审计。用户很难确切知道代理在后台访问了哪些文件、做了哪些操作。这种不透明性，恰恰是安全防护中最忌讳的。

苹果的隐私策略演进

苹果长期以来将隐私保护作为其产品的重要卖点。从App Tracking Transparency到应用隐私标签，再到macOS的沙盒机制，苹果一直在强化对用户数据的控制权。

此次收紧全磁盘访问权限，可以看作是这一策略在AI时代的最新延伸。事实上，苹果并非唯一关注这一问题的公司。随着AI代理逐渐成为操作系统层面的核心交互方式，如何为这些“数字员工”划定权限边界，正在成为整个行业必须回答的问题。

有分析认为，苹果可能会引入更细粒度的权限控制，例如按文件夹、按数据类型分别授权，或者要求AI代理在访问敏感数据时获得用户的实时确认。

对用户和开发者的影响

对普通用户而言，这一变化意味着更高的安全性，但也可能带来更多的权限弹窗和确认步骤。对开发者来说，尤其是那些依赖全磁盘访问来实现功能的工具类应用，则需要重新设计其权限请求逻辑。

值得注意的是，如何在安全与便利之间取得平衡，将是苹果面临的核心挑战。过于严格的权限控制可能损害用户体验，削弱macOS作为生产力平台的竞争力；而过于宽松则会让用户暴露在AI时代的新型风险之下。

无论如何，苹果此举释放了一个明确信号：在AI代理日益普及的今天，操作系统的安全模型需要重新设计。这不仅是技术问题，更关乎用户对个人数据控制权的根本信任。

本文编译自TechCrunch