苹果将收紧macOS“完全磁盘访问权限”，防范AI代理带来的新风险

苹果公司表示，将围绕macOS中的“完全磁盘访问权限”（Full Disk Access）引入新的控制措施。该公司警告说，随着AI代理（AI agent）的能力不断增强，把用户文件、信息、邮件和浏览历史的广泛访问权交给这类程序，正在变得更具风险。

完全磁盘访问权限是macOS里相当敏感的一类隐私授权。应用一旦获得它，就能绕过系统对个人数据的常规隔离，读取平时被保护起来的文件和目录。苹果过去的设计思路，是把它交给用户明确信任的工具，并假设授权范围相对稳定。

据TechCrunch报道，促使苹果调整的直接背景是AI代理的兴起。与功能单一的传统应用不同，AI代理常常需要跨应用、跨目录地自主行动，其触达的数据面远超以往软件。一旦判断出错或遭到滥用，越权读取往往不会像普通弹窗那样立刻被用户察觉。

苹果目前在方向上已经明确，但公开信息仍集中在意图层面：新的控制会带来更清晰的授权边界和更细的管理维度，具体的界面与版本安排尚未披露。可以确定的是，依赖完全磁盘访问权限的代理类工具，未来很可能需要重新设计其授权与解释流程。

对用户来说，这既是保护也是负担。更细的授权意味着AI代理能做的事情会受限，用户在享受自动化便利时，也需要更主动地决定某个程序究竟该看到多少个人数据。隐私与能力之间的这条边界，正被AI代理重新拉扯。

真正值得关注的是后续落地方式：苹果会用什么机制区分“可信代理”和普通应用，开发者又将如何适配。这一动作也可能成为其他操作系统处理AI代理权限问题时的参照。