Apple收紧macOS全磁盘访问控制应对AI代理权限风险

资讯专家

事件概述
Apple 宣布将收紧 macOS 的全磁盘访问（Full Disk Access，FDA）权限控制。Apple 给出的理由是：AI 代理正变得更强大、更自主，应用获得该级别访问权限后可能带来的隐私风险会显著扩大。

Full Disk Access 是什么
FDA 从 macOS Mojave（10.14）开始引入，用于让用户控制应用对整台系统数据的访问。用户可在“Apple 菜单 > 系统设置 > 隐私与安全性”中开关该项。默认情况下，macOS 会限制应用访问受系统保护的区域和敏感用户数据；一旦授予 FDA，这些保护会被绕过，应用可读取或修改私有文件，包括邮件、信息和浏览历史。

Apple 将调整什么
Apple 表示，部分应用使用 FDA 的方式可能让用户面临风险，可能在用户未充分知情和理解的情况下暴露文件、邮件、信息和浏览历史。对于通信类应用，还可能影响与用户通信对象的隐私。因此 Apple 将引入额外控制，确保应用只有获得用户明确同意后才能拿到该级别权限。Apple 还称，随着 AI 代理能力和自主性提升，这类访问风险将大幅增长，其目标是让用户在授权前清楚了解风险，再对自己的数据和隐私做出知情决定。Apple 未说明新控制的具体上线时间，也未说明究竟由哪些事件促使该决定。

近期争议
两周前，技术记者 Jason Aten 称 Meta 的个人助手 Muse 访问了他的私人 iMessages，尽管他认为 Full Disk Access 已被禁用。Meta 高管否认该说法，称必须显式启用 Full Disk Access 和 Messages 连接器。

对用户和运维的建议

• 审查“系统设置 > 隐私与安全性 > 全磁盘访问”中已授权的应用，移除不必要项。
  
• 只给确有需要的终端安全、备份、同步类工具授予 FDA，并记录授权理由。
  
• 关注后续 macOS 更新中 FDA 授权提示和权限模型变化，尤其是 AI 助手/代理类应用。
  
• 对安全团队而言，可把 FDA 当作高权限凭据管理：纳入终端基线、变更审计和最小权限检查。