
随着AI代理能力日益增强,苹果宣布将收紧macOS“完全磁盘访问权限”管控,以降低应用非法获取用户文件、消息、邮件及浏览历史的风险。
此举继Meta旗下Muse应用被指在Mac端读取私人消息(Meta已否认)后迅速推出。该权限初衷在于保障备份功能正常运行,但苹果指出,AI代理的兴起显著放大了此类高权限带来的安全隐患。以Muse为例,其允许用户启用完全磁盘访问,从而触及文件、通信记录乃至浏览轨迹。
强化用户知情与授权
苹果在开发者博客中表示,部分开发者的权限使用方式可能在用户未充分知情的情况下暴露系统内容。为此,苹果将引入新控制机制,确保仅当用户“真正希望授予”时,才可通过“每次明确的用户操作”执行授权。
苹果强调,随着AI代理趋向强大与自主,相关风险将大幅增长。公司致力于确保用户在授权前清晰认知风险,从而对数据隐私做出明智决策。