#系统资讯 苹果将收紧 macOS 完全磁盘访问权限，AI 驱动的智能体是重点关注对象，该权限会放大隐私风险。完全磁盘访问最初只用于备份工具、磁盘分析工具和安全软件，但现在很多 AI 应用都在使用这个权限。问题在于，获得该权限后用户的所有文件包括邮件、信息、浏览器记录等同样可能会被访问，所以苹果准备优化该权限避免 AI 应用泄露用户隐私。查看全文：https://ourl.co/127173
苹果日前发布公告宣布将为 macOS 全磁盘访问权限增加额外控制措施，此次变更的原因是部分应用获得完全磁盘访问权限后，可能会让用户的敏感数据暴露在更大的风险中。
苹果表示未来只有用户进行非常明确的操作后，应用程序才能获得完全磁盘访问权限，不过苹果暂时还未公布具体的变更内容和实施时间，从公告来看苹果将增加新的 API 用来细化权限控制。
完全磁盘访问是 macOS 的应用隐私权限且不等同于 FileVault 全磁盘加密，苹果的支持文档显示，获得该权限的应用可以访问电脑上的全部文件，包括其他应用保存的邮件、短信、浏览器历史记录和其他数据，甚至包括面向部分所有用户的系统管理设置。
该权限最初开发目的主要用于备份软件、磁盘分析工具和安全软件等需要扫描大量文件的应用，苹果开发者文档也指出，备份类应用如果需要读取文件系统中的不同位置，通常需要用户在系统设置→隐私与安全→完全磁盘访问权限中手动授权。
苹果在公告中特别提到，随着 AI 智能体变得更强大和更加自主，完全磁盘访问权限带来的风险也会明显增加。传统应用通常围绕固定功能运行，而能够持续运行的 AI 智能体可能会读取文件、分析邮件和消息，并根据任务调用其他工具。如果这类工具获得整个磁盘的访问权限，用户未必能清楚知晓哪些数据被读取、处理或传送。
苹果还警告称，通信类应用如果不当使用该权限，除了暴露设备所有者信息，也可能影响与其通信的其他人的隐私。苹果并未点名某款应用存在违规行为，而是阐述这类 AI 智能体应用可能带来的安全风险。
目前苹果只确认会增加更严格的授权控制措施，但并未说明是否会引入按文件夹或数据类型细分的权限、定期重新确认、面向 AI 应用的单独限制，或自动撤销长期未使用的权限。
对普通用户而言授予应用完全磁盘访问权限确实存在较高风险，用户应检查完全磁盘访问权限列表，只保留确实有需要且来源可信的应用。开发者则需要关注苹果后续发布的公告，新政策发布后需要及时进行调整，避免因权限问题影响应用程序的正常工作。
消息源：苹果开发者公告
