上月,苹果宣布将在未来的 macOS 更新中收紧隐私控制,以应对 AI 智能体在用户未充分知情下请求“完全磁盘访问权限”并擅自使用数据的问题。目前,这一变更的具体形态已初现端倪。

苹果此前表示,应用必须获得用户“非常明确的操作指令”方可启用完全磁盘访问权限,但当时并未详述具体实现方式。随着代码挖掘的深入,即将发生的变化逐渐清晰。

开发者 pdfu 在社交平台 X 上透露,苹果将封堵一个曾被用于简化授权流程的漏洞。在现行 macOS 版本中,若应用请求需要完全磁盘访问权限的文件,系统会拒绝请求,并在“设置”中将该应用列为可选项,供用户手动开启。开发者通常借此引导用户前往设置页面切换开关。

据 pdfu 披露,从 macOS 27.3 开始,超出权限范围请求文件的应用将不再被系统记录,因此也不会作为快速开启完全磁盘访问权限的选项出现。

体验是否真正改善?

即便启用了相关功能标志位,目前开发者仍可要求用户将应用图标拖拽至“设置”面板以完成授权。这种交互是否足以构成“非常明确的操作”尚存争议,且鉴于该功能仍处于开发阶段,未来规则可能调整。

总体而言,这一变更能否解决核心问题仍不确定。开发者索取完全磁盘访问权限,往往是为了接入 iMessage 等功能,且目前缺乏更优替代方案。只要此类需求存在,用户为让 AI 智能体读取短信内容,可能仍需承担数据泄露风险。

此外,pdfu 提及了“私有文件夹”概念,即允许用户仅授予对 iMessage 数据库等特定文件夹的访问权限。由于细节匮乏,该功能的可行性尚不明确。若得以实现,“完全磁盘访问权限”或将不再成为用户共享个人数据时的默认强制选项。