Apple收紧macOS全磁盘访问权限以应对AI智能体风险
先了解这件事
2026年10月3日，TechCrunch报道Apple宣布针对macOS的“全磁盘访问”功能引入更严格的控制措施，旨在应对AI智能体带来的新风险。背景包括记者Jason Aten声称Meta的Muse应用未经授权读取其私人消息，以及Wired指出ChatGPT Mac应用存在可被黑客利用的漏洞。Apple在面向开发者的博客文章中强调，随着AI智能体能力增强和自主性提高，此类高权限访问的风险将显著增长。同日稍晚，The Verge补充称，Apple要求Mac应用在请求该权限时必须获得“非常明确的用户操作”，以防止应用未经用户充分知情地暴露敏感数据。目前Apple正通过更新开发者指南来实施这些安全措施。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- The Verge · AI精选Apple 要求 Mac 应用获取全磁盘访问权限需‘非常明确的用户操作’以应对 AI Agent 风险
Apple 宣布将在 macOS 上实施新限制，要求 Mac 应用在请求“全磁盘访问”（Full Disk Access）权限时必须获得“非常明确的用户操作”。这一举措旨在应对 AI Agent 日益增强的自主能力所带来的实质性安全风险，防止应用未经用户充分知情地暴露文件、邮件、消息及浏览历史等敏感数据。 该更新直接回应了近期 Meta Muse AI 被曝在未经授权情况下读取用户消息的事件。尽管 Meta 方面辩称相关访问完全基于用户选择开启，但 Apple 指出部分开发者利用全磁盘访问权限的方式已使用户面临风险。全磁盘访问是 macOS 的一项特殊权限，允许应用绕过常规隐私控制以执行备份等功能，但其广泛的系统访问能力正成为 AI Agent 潜在的攻击面。 事实层面，Apple 确认了这一政策调整方向，但未公布具体上线时间。推断层面，这标志着操作系统厂商开始针对 AI Agent 的架构特性重新定义权限边界，而非仅依赖传统的沙盒机制。猜测层面，若此规则严格执行，可能会增加开发集成深度 Agent 功能的成本，并促使更多数据处理逻辑向端侧或云端隔离环境迁移，从而改变当前大模型应用的部署模式。
- TechCrunch · AI精选Apple因AI智能体风险收紧macOS全磁盘访问控制
Apple宣布针对macOS的“全磁盘访问”（Full Disk Access）功能引入更严格的控制措施，以应对AI智能体带来的新风险。这一决定紧随记者Jason Aten声称Meta的Muse应用未经授权读取其私人消息的报道，以及Wired指出的ChatGPT Mac应用存在可被黑客利用漏洞之后。Apple指出，随着AI智能体能力增强和自主性提高，此类高权限访问的风险将显著增长。 根据Apple在面向开发者的博客文章中所述，当前的设置允许应用访问文件、邮件、消息甚至浏览历史，但部分开发者可能在不充分告知用户的情况下滥用此权限。未来，Apple将要求授予此类“非凡级别访问权限”必须通过“非常明确的用户操作”来实现，以确保用户真正理解并愿意承担相关风险。此举旨在让用户在授予数据访问权前能做出知情决策。 事实层面，Apple已确认将调整权限机制，且该调整是对近期多起涉及AI应用隐私和安全事件的直接响应。推断层面，这标志着桌面端AI应用的权限获取门槛将从“可选开启”转向“显式强授权”，可能增加智能体功能的部署成本。猜测层面，其他操作系统厂商可能会跟进类似策略，但具体实施时间表尚不明确。
本事件热度走势
当前热度 18·可比范围峰值 19（10月3日 05:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。