苹果将收紧macOS完整磁盘访问权限:AI智能体自主操作带来全新隐私风险

4周前 小马良
45 0

苹果宣布,将收紧macOS的完整磁盘访问(Full Disk Access)权限管控,核心原因是本地AI智能体带来了全新的数据安全风险。

本次政策调整的导火索,先是有媒体报道Meta Muse Mac客户端在用户未主动授权的情况下读取私人消息,Meta随后对该说法予以反驳;同期《连线》也报道ChatGPT Mac应用存在漏洞,可能被黑客利用窃取敏感信息。这两起事件,让苹果意识到桌面端自主AI智能体的权限风险和普通软件完全不同。

完整磁盘访问原本是给备份类工具设计的权限,一旦授予,应用就能读取本地文件、邮件、信息聊天记录、浏览器历史等几乎全部个人数据。如今不少AI智能体应用会申请这项权限,但很多用户并不清楚该权限的巨大影响。苹果在开发者博客中指出,部分开发者在使用完整磁盘访问时,没有让用户充分理解授权带来的后果,直接把用户置于隐私泄露风险之下。

苹果后续会新增控制机制:如果用户确实打算授予应用这一超高权限,必须经过非常明确的主动操作,强化告知与确认环节。苹果表示,随着AI智能体自主性持续变强,这类高权限带来的风险会显著上升,目标是让用户在授予权限前,充分明白风险,自主决定个人数据的访问授权。

核心要点

  1. 背景:Muse Mac端消息读取争议、ChatGPT Mac客户端安全漏洞,促使苹果审视桌面AI的权限问题。
  2. 权限说明:完整磁盘访问属于macOS最高权限之一,开放后应用可读取文件、邮件、消息、浏览记录。
  3. 改动方向:新增强制的显式用户操作与风险提示,不再简单一键授予,提升授权门槛。
  4. 底层逻辑:传统软件的权限风险有限,但具备自主执行能力的AI智能体,放大了高权限带来的数据泄露隐患。
  5. 目的:保障用户在授权前充分知情,掌握自己数据的控制权。