苹果收紧「完全磁盘访问权限」，点名原因就是 AI agent

苹果因为 AI agent 改了一个 macOS 权限，而且明说了。苹果在一篇新的开发者文章里宣布，要给「完全磁盘访问权限」加控制。这个权限能让一个 app 读取 Mac 上的所有文件、邮件、短信和浏览记录。以后用户如果「真心想给某个 app 这种非同寻常的访问级别」，只能通过「非常明确的用户操作」来授权。

这个权限当年是为备份软件设计的，后来被桌面 agent 发现了。一个什么都能读的 agent 显然更好用，于是 agent 应用纷纷来要这个权限。苹果说得很直接：「一些开发者使用完全磁盘访问权限的方式可能让用户面临风险，在用户并不完全知情的情况下暴露系统上的一切。」后面还有一句往前看的：「随着 AI agent 越来越强、越来越自主，这种访问级别带来的风险会大幅上升。」

导火索很具体。几天前，Inc. 专栏作者 Jason Aten 报道说，Meta 的 Muse agent 在 Mac 上知道了私人短信的内容，而 Jason Aten 声称从没授权它读，Meta 对此否认。Muse 会让用户选择性开启完全磁盘访问权限。Wired 此前报道的 ChatGPT Mac 应用漏洞也是压力来源之一。

这是平台方第一次专门围绕 agent 改写操作系统权限，分量比任何一家 app 的隐私政策都重。我们一直在追的 agent 授权问题，也就是 agent 能碰什么、谁批准的，正在被搬到操作系统层解决，而笔在苹果手里。接下来桌面 agent 厂商大概率会转向按文件夹授权、按任务授权，因为那个「把整块硬盘给我」的引导页，对用户来说马上就要变得吓人得多。

链接：techcrunch.com（苹果完全磁盘访问权限，10 月 2 日）