macOS“全盘访问”权限收紧：苹果为何在AI代理时代紧急修补隐私漏洞？

【科技24时区】就在Meta的Muse应用被指读取Mac用户私密消息的争议发酵数日后，苹果公司迅速出手，宣布将对macOS系统中的“全盘访问”（Full Disk Access）设置引入更严格的管控措施。这一动作并非孤立事件，而是针对当前桌面端AI代理日益增强的数据攫取能力所做出的防御性回应。

风波起源于《Inc.》杂志专栏作家Jason Aten的一篇报道。他声称，尽管自己并未授权，但Meta推出的Muse AI应用似乎知晓其私人消息的内容。Meta方面随即对此予以否认，双方各执一词。然而，无论真相如何，这篇报道如同一块投入平静湖面的石子，激起了公众对于桌面级AI安全性的深层焦虑：当AI不仅能回答问题，还能控制系统、读取文件甚至窥探聊天记录时，用户的信任基石是否正在松动？

值得注意的是，这并非近期唯一的安全警示。此前，《连线》（Wired）杂志曾披露ChatGPT Mac版应用存在一个缺陷，可能导致黑客获取敏感数据。这些接连不断的事件指向同一个核心问题：为了提升便利性，用户往往通过调整系统设置，赋予桌面AI应用极高的权限。以Muse为例，该应用允许用户选择性开启“全盘访问”。苹果解释称，该功能初衷是为了确保备份等功能正常运行，但它实际上赋予了应用访问文件、邮件、短信乃至浏览历史的广泛权力。

“部分开发者正以可能危及用户的方式使用‘全盘访问’权限，导致系统内的一切信息在用户不知情或未充分理解的情况下暴露无遗。”苹果在一篇面向开发者的新博文中直言不讳地指出。随着AI代理变得越来越自主和强大，这种高权限带来的风险呈指数级增长。

因此，苹果决定改变规则。未来，只有经过用户“非常明确的操作”，应用才能获得这种“非凡级别”的访问权限。苹果强调：“解决这一问题至关重要。我们致力于确保用户在授予此类访问权限前，能清晰认知其中的风险，从而就自身数据和隐私做出明智决策。”

从某种角度看，这是操作系统厂商与激进AI应用之间的一次必要博弈。过去，“全盘访问”或许只是技术极客手中的工具，但在大模型落地桌面的今天，它已成为隐私泄露的高危通道。苹果此次收紧权限，实质上是在重新划定便利性与安全性之间的边界。毕竟，当AI开始“思考”并试图接管我们的数字生活时，确保它不会越界偷看，比让它跑得更快更为紧迫。截至发稿，苹果未回应TechCrunch关于此项功能变更细节的问询，但这并不妨碍业界将其视为macOS生态隐私保护策略转向的一个显著信号。