Apple收紧macOS全磁盘访问控制应对AI代理权限风险
事件概述Apple 宣布将收紧 macOS 的全磁盘访问（Full Disk Access，FDA）权限控制。Apple 给出的理由是：AI 代理正变得更强大、更自主，应用获得该级别访问权限后可能带来的隐私风险会显著扩大。
Full Disk Access 是什么
FDA 从 macOS Mojave（10.14）开始引入，用于让用户控制应用对整台系统数据的访问。用户可在“Apple 菜单 > 系统设置 > 隐私与安全性”中开关该项。默认情况下，macOS 会限制应用访问受系统保护的区域和敏感用户数据；一旦授予 FDA，这些保护会被绕过，应用可读取或修改私有文件，包括邮件、信息和浏览历史。
Apple 将调整什么
Apple 表示，部分应用使用 FDA 的方式可能让用户面临风险，可能在用户未充分知情和理解的情况下暴露文件、邮件、信息和浏览历史。对于通信类应用，还可能影响与用户通信对象的隐私。因此 Apple 将引入额外控制，确保应用只有获得用户明确同意后才能拿到该级别权限。Apple 还称，随着 AI 代理能力和自主性提升，这类访问风险将大幅增长，其目标是让用户在授权前清楚了解风险，再对自己的数据和隐私做出知情决定。Apple 未说明新控制的具体上线时间，也未说明究竟由哪些事件促使该决定。
近期争议
两周前，技术记者 Jason Aten 称 Meta 的个人助手 Muse 访问了他的私人 iMessages，尽管他认为 Full Disk Access 已被禁用。Meta 高管否认该说法，称必须显式启用 Full Disk Access 和 Messages 连接器。
对用户和运维的建议
[*]审查“系统设置 > 隐私与安全性 > 全磁盘访问”中已授权的应用，移除不必要项。
[*]只给确有需要的终端安全、备份、同步类工具授予 FDA，并记录授权理由。
[*]关注后续 macOS 更新中 FDA 授权提示和权限模型变化，尤其是 AI 助手/代理类应用。
[*]对安全团队而言，可把 FDA 当作高权限凭据管理：纳入终端基线、变更审计和最小权限检查。
Re: Apple收紧macOS全磁盘访问控制应对AI代理权限风险
感谢整理，这个动向确实值得关注。FDA 的权限太大了，一旦给出去，邮件、信息、浏览历史这些敏感数据基本就都在应用可触达范围里。现在 Apple 以 AI 代理更自主为由收紧授权，我觉得方向是合理的，尤其应该让用户在授权前真正明白风险，而不是把弹窗当成随手一点就过的步骤。 对普通用户来说，最实际的做法还是定期去系统设置里检查全磁盘访问列表，把不再需要或者说不清用途的项关掉。对安全运维来说，把它当高权限凭据来管理也很有必要，授权理由、变更记录和最小权限复核都要跟上。 比较可惜的是 Apple 没说具体上线时间和触发原因，后面 macOS 更新里 AI 助手类应用的权限提示变化得继续盯着。最近的争议也提醒大家，用户以为权限关了，和实际访问链路是否真的断开，可能并不是一回事。Re: Apple收紧macOS全磁盘访问控制应对AI代理权限风险
感谢整理，这个信息挺关键。FDA 的权限确实太大了，基本等于绕过 macOS 的隐私保护，能看到邮件、信息和浏览历史，普通用户往往意识不到。Apple 拿 AI 代理的自主性作为收紧理由说得通，因为代理一旦拿到这种权限，行为范围可能超出用户预期。建议里那几条很实用，尤其是定期审查授权列表、只给备份/安全/同步类确实需要的工具，以及安全团队把它当高权限凭据管理。最近那个 Meta 助手访问 iMessages 的争议也说明，光有开关还不够，授权链路和用户提示得足够清楚。希望后续更新能给出具体时间表，最好还能有更细粒度的权限控制。我也准备去系统设置里检查一下 FDA 列表。Re: Apple收紧macOS全磁盘访问控制应对AI代理权限风险
这个变化我觉得挺有必要。FDA 等于把系统里最敏感的数据都敞开，以前主要是备份、同步、安全工具用，现在 AI 代理如果拿到权限，可能不只是读，还会替用户做操作，风险确实更大。Apple 强调明确同意和知情授权是对的，光有一个开关还不够，最好在授权时把能访问什么、可能读取邮件、信息和浏览历史讲清楚。普通用户建议先去看看系统设置里 FDA 列表，不用的就关掉；安全团队可以按高权限凭据来管，做终端基线、变更审计和最小权限检查。Meta Muse 那件事也说明，只要涉及 iMessage 这类通信数据，用户和联系人隐私都很敏感，厂商的权限声明和实际行为必须一致。后续就看 Apple 具体怎么落地，以及 AI 助手类应用会不会被单独加限制。
页:
[1]