❯ 苹果将收紧 macOS“完全磁盘访问”权限，点名 AI 代理让这项权限风险变大

必须用户明确操作据 TechCrunch 报道，苹果表示将为 macOS 的“完全磁盘访问”权限增加新的管控，今后应用只有在用户做出“非常明确的操作”后才能拿到它。苹果称，随着 AI 代理越来越强、越来越自主，这一级别访问权限的风险会大幅上升。新规则的上线时间尚未公布。

一个权限看遍整台电脑完全磁盘访问是 macOS 里范围最大的权限，拿到后应用可以读取用户的文件、邮件、信息和浏览记录。苹果说，一些开发者使用它的方式可能让用户在不完全知情的情况下暴露系统里的一切。

背景里的两个例子据 The National 报道，此前有用户投诉 Meta 的 AI 代理 Muse 未经许可读取私人消息。OpenAI 的 ChatGPT Mac 应用 8 月 20 日上线可读写 iMessage 的插件，同样需要这项权限；据 WIRED，它上月修补过一个安全漏洞。

代理厂商多了一道关AI 代理要替人处理邮件、整理文件，就得看到这些数据；苹果把授权门槛抬高后，Meta、OpenAI 等公司的桌面代理安装流程会更繁琐，一部分用户会在这一步放弃。苹果自己的 AI 功能是否受同等限制，将决定这是安全措施还是平台优势。

▪ SIGNALAI 代理想要的是“什么都能看”，操作系统的安全模型建立在“只给必要的”之上，这两件事迟早要有一方让步。