苹果收紧 macOS 27 等完全磁盘访问权限，降低 AI 智能体操控风险

苹果将升级macOS 27等系统的隐私管控，对应用获取“完全磁盘访问权限”提出更严格要求。苹果开发者网站10月2日发布公告称，用户今后需要通过更明确的操作，才能把这一高权限授予应用。IT之家10月3日报道，此举旨在减少应用访问敏感数据带来的安全风险。

据苹果介绍，“完全磁盘访问权限”最初主要用于支持备份应用在Mac上正常运行。获得授权后，应用能够在很大程度上绕过系统为保护用户数据而设置的常规控制，因此其风险高于普通应用权限。苹果称，部分开发者正在以可能危及用户安全的方式使用该权限。

新公告进一步明确了这一权限可能触及的数据范围。应用获得授权后，可以访问系统文件、邮件、消息以及浏览历史等信息。对于通讯类应用，该权限还可能影响用户通讯对象的隐私，使授权行为带来的风险不再局限于用户个人设备内的数据。

苹果表示，新的管控将要求真正有意愿授予权限的用户充分理解相关风险，并通过明确操作完成授权。这意味着用户不能像过去那样轻易授予应用高级访问权限，而需要在授权前更清楚地了解应用可能访问的邮件、信息、文件及其他内容。

苹果尚未公布新管控的具体形式、上线时间及适用范围，因此外界暂时无法确认用户完成授权将采用何种操作流程。公司仅强调，调整的核心目标是确保权限在用户充分知情并明确表达意愿后授予，而不是让应用在风险不透明的情况下取得广泛访问能力。

此次调整也与AI智能体的快速发展有关。苹果指出，AI智能体正在加速普及，其自主能力持续增强，而“完全磁盘访问权限”这类高级别权限可能进一步放大安全风险。随着相关管控升级，用户授权将更加谨慎，开发者则需要更透明地说明权限用途；具体影响仍有待苹果进一步披露方案后确认。