苹果收紧macOS全磁盘访问权限：AI代理成新威胁，新增时间限制与审计

苹果收紧macOS全磁盘访问权限：AI代... Latest News

据科技新闻网站TechCrunch在2026年10月2日的独家报道，苹果公司宣布将加强macOS系统中“全磁盘访问权限”（Full Disk Access）的控制，原因是功能日益强大的AI代理使得应用广泛获取用户文件、信息、邮件和浏览器历史记录的风险大幅提升。苹果安全团队在最新的开发者说明中明确表示，现有的权限模型已不足以应对AI代理带来的新型隐私泄露挑战，因此计划在下一版macOS更新中引入更细粒度的审批机制。

全磁盘访问权限的原有设计漏洞

全磁盘访问权限是macOS自2015年OS X El Capitan起引入的安全功能，旨在让用户授权特定应用读取系统核心数据。然而，该权限长期以来被设计为“一次授权，永久生效”的粗放模型。苹果安全工程师在内部文件中承认，只要用户点击“允许”，应用便获得访问几乎所有用户数据的通行证，包括Safari浏览记录、iMessage聊天内容、邮件附件以及桌面文件。据TechCrunch援引苹果内部数据，截至2026年9月，约有超过1200款第三方应用持有该权限，其中近三分之一在过去两年内未更新其隐私策略。

AI代理如何放大风险

AI代理的崛起彻底改变了威胁图景。传统应用通常功能单一且行为可预测，但现代AI代理具备自主决策、连续学习以及跨应用操作的能力。苹果在公告中指出，AI代理可以在获得全磁盘访问权限后，通过读取用户邮件和聊天记录来训练本地模型，并在用户不知情的情况下将敏感数据用于上下文推理。Meta旗下的智能助手Muse以及多家初创公司推出的文本消息AI代理，均已展示出在后台批量分析用户数据的潜力。路透社在跟进报道中引用网络安全专家Andrew Brandt的观点：“AI代理就像一把万能钥匙，一旦拿到全磁盘访问权限，它们可以挖掘用户从出生至今的所有数字足迹。”

苹果的新控制措施：时间限制与审计日志

针对上述风险，苹果计划引入两项核心新措施。第一是“时间受限授权”：用户可以为全磁盘访问权限设置有效期，例如1小时、24小时或仅限当前会话。授权到期后，应用必须重新请求权限才能继续访问。第二是“实时审计日志”：系统将自动记录每次全磁盘访问的具体操作，包括读取的文件路径、访问时间戳以及发起调用的进程ID。用户可以在“隐私与安全性”设置中查看日志，并随时撤销可疑授权。苹果在官方开发者文档中强调，这些日志仅保存在本地设备，不会上传至苹果服务器，以兼顾隐私与安全。

行业反应与用户担忧

苹果的声明在开发者社区和安全研究机构中引发了广泛讨论。知名安全公司Jamf的威胁研究团队负责人Michael Covington对TechCrunch表示：“这是苹果近年来在端点安全上做出的最务实调整。AI代理的增殖速度远超想象，权限模型必须同步进化。”然而，部分开发者担心新措施会破坏原有应用的正常功能。例如，自动化工具（如Hazel或Keyboard Maestro）依赖全磁盘访问来批量处理文件，若授权频繁过期，可能导致工作流中断。苹果表示将在后续测试版中收集反馈并优化体验。

对比其他平台：谷歌与微软的类似举措

苹果并非唯一关注AI代理权限问题的科技巨头。据彭博社报道，谷歌正在为Android 17开发“AI沙箱”功能，限制AI代理读取应用数据的能力；微软则在Windows 11预览版中测试“智能权限建议”，通过机器学习判断某应用请求全盘访问是否合理。下表对比了三家公司的核心策略：

用户如何保护自己

对普通macOS用户而言，苹果的新措施无疑是利好。但在更新到来之前，安全专家建议用户立即检查当前已授权的全磁盘访问列表。路径为：系统设置 → 隐私与安全性 → 全磁盘访问。仔细审查列表中是否有不熟悉或不再使用的应用，尤其要注意那些近期更新描述中提及“AI功能”的应用。苹果在FAQ中表示，一旦用户撤销某应用的权限，该应用将无法读取任何新产生的用户数据，但已读取的数据（如缓存的邮件）仍可能残留在应用内部。因此，苹果建议用户在撤销授权后立即重启相关应用以清除内存中的缓存。

FAQ

Q1: 全磁盘访问权限被滥用时，用户可能面临哪些具体危害？

A1: 获取全磁盘访问权限的恶意AI代理可以读取你的所有Safari浏览历史、导出iMessage和WhatsApp聊天记录、访问邮件附件中的机密文档，甚至通过分析本地数据库推测出你的社交关系、健康状况和金融信息。这些数据一旦被上传至云端或被第三方模型利用，可能导致身份盗窃、精准诈骗或商业机密泄露。

Q2: 苹果的新控制措施是否会降低AI代理的可用性？

A2: 短期内可能影响部分依赖持久授权的自动化工具，但苹果提供了“持续授权”选项（需要应用签名认证和用户二次确认）。对于符合苹果安全标准的AI代理（如经过公证且具有透明隐私政策的应用），用户可以授权更长的有效期。长远来看，更细粒度的控制有助于建立用户与AI代理之间的信任，反而促进生态健康发展。

展望

随着AI代理渗透到日常生活的方方面面，操作系统层面的权限管理必须从“二元开关”进化为“动态信任模型”。苹果此次收紧macOS全磁盘访问权限，既是应对当前AI代理风险的必要举措，也为整个行业树立了隐私保护的新标杆。未来，用户、开发者与平台三方的博弈将决定数字隐私的最终形态。

Related Articles - 机械键盘

苹果宣布加强macOS全磁盘访问权限控制，应对AI代理带来的隐私泄露风险。新措施包括时间受限授权和实时审计日志，预计2027年初推送。了解如何保护你的数据。