苹果以AI代理风险为由，抬高Mac应用获取“完全磁盘访问”门槛

苹果正在收紧Mac应用获取“完全磁盘访问”（Full Disk Access）权限的门槛，并以AI代理（AI agent）带来的安全风险作为核心理由。PCMag UK与Yellow.com的报道均指向这一调整，其针对的正是能够自主访问文件系统的智能代理类工具。

“完全磁盘访问”是macOS中权限等级最高的隐私授权之一。一旦某个应用获得该权限，它便可以读取邮件、信息、Safari浏览历史、时间机器备份等通常受系统保护的数据，而不受普通沙盒限制。

过去，申请这一权限的多为备份、安全与开发类工具；随着能够替用户操作电脑的AI代理快速涌现，申请该权限的应用类型正在扩大，这也让苹果对授权流程变得更加谨慎。

此次变化的直接效果，是开发者要让应用获得“完全磁盘访问”需要跨过更高的门槛，用户在授权时也可能面对更明确的提示与更严格的引导。报道没有给出更细的技术条款，但政策方向清晰：在代理型AI加速接管桌面操作的当下，系统级隐私正在被重新校准。

对苹果而言，这是一种两难中的取位。一方面，AI代理要真正有用，往往需要读取本地文件、整理资料、跨应用执行任务；另一方面，把最高级别的磁盘权限交给自动化程序，也意味着一旦代理被滥用或出现漏洞，用户数据面临的风险会被放大。

值得关注的是后续落地方式：这一门槛会以系统更新的形式收紧，还是通过开发者审核政策体现，以及第三方AI代理工具与苹果自家的Apple Intelligence生态之间是否会形成不同的授权标准。对开发者和用户来说，Mac上的“完全磁盘访问”正从一项普通授权，变成AI代理时代隐私博弈的前线。