苹果收紧 macOS“完全磁盘访问权限”：授权须经明确用户操作

事件经过

苹果的声明没有点名任何开发者。此前几天，Inc. 专栏作家 Jason Aten 发文称，Meta 9 月 8 日推出的 Muse 智能体在 Mac 上同步了他 18.7 万多条私信——而他自称明确拒绝过 Muse 访问信息和日历。当他询问 Muse 时，对方先说只看到了“推送通知流”，后来他发现 Muse 直接读了 Mac 本地信息数据库。Meta 发言人 Andy Stone 在 X 上反驳，称必须同时打开“完全磁盘访问”和 Messages 连接器，Muse 才能读信息，并且可以随时撤销。

另外，《连线》杂志报道发现 ChatGPT 的 Mac 应用有一个漏洞，可能让黑客接触到敏感数据。苹果在声明中写道：“有些开发者正在以可能让用户面临风险的方式使用完全磁盘访问权限”，而且“对通信类应用来说，这还会牵连到用户联系人的隐私”。

关键事实

1. 苹果声明：将为 macOS“完全磁盘访问权限”引入额外管控，授予必须通过“非常明确的用户操作”；未公布生效日期和适用的 macOS 版本，也没有点名任何开发者或应用。
2. 原话：“有些开发者正在以可能让用户面临风险的方式使用完全磁盘访问权限……在用户不知情的情况下暴露系统里的全部内容。”以及“随着 AI 智能体越来越强大和自主，这一权限的风险将大幅上升。”
3. 权限范围：“完全磁盘访问权限”最初是为备份软件设计的，能绕过 macOS 的常规隐私保护，读取全盘文件、邮件、信息、Safari 浏览记录等；通信类应用被读取时，还会连带暴露用户联系人的隐私。
4. 相关事件：Meta 的 Muse 被记者指控同步 18.7 万条私信（Meta 否认，称读取信息必须双重授权且可随时撤销）；《连线》报道 ChatGPT Mac 应用存在可致敏感数据泄露的漏洞。

背景

“完全磁盘访问权限”最初是为备份软件、磁盘工具等用途设计的。常驻桌面的 AI 智能体（Meta 的 Muse、OpenAI 的 dots）推出后，越来越多开发者开始索要同一权限——用户授权一次，智能体就能长期读取整台电脑。