苹果收紧 Mac 上的“完全磁盘访问权限”，并点名 AI 智能体是原因

2026年10月2日，苹果在其开发者新闻网站上宣布，将为 macOS 中的“完全磁盘访问权限”（Full Disk Access）增加新的控制措施。这些措施推出后，想要给某个应用授予这一级别访问权限的用户，只能通过“非常明确的用户操作”来完成。苹果把这一变化直接与 AI 智能体联系起来：它表示，随着 AI 智能体变得越来越强大、越来越自主，这种访问权限的风险“将大幅增加”。对企业来说，有用的一步不必等苹果：今天就在公司的每台 Mac 上打开“完全磁盘访问权限”列表，问一问列表上的每个应用为什么会在那里。

苹果究竟宣布了什么

“完全磁盘访问权限”这项设置允许应用读取 Mac 上几乎所有内容。苹果解释说，它在很大程度上绕过了通常用来保护用户数据的隐私控制，而它的存在是为了让备份应用能够正常工作。用苹果自己的话说，问题在于：

“一些开发者使用‘完全磁盘访问权限’的方式可能会让用户面临风险，在用户并不完全知情和理解的情况下，暴露其系统上的一切内容，包括文件、邮件、信息，甚至浏览记录。”

苹果还补充了一点，这对任何与客户沟通的公司都很重要：对于通讯类应用，这种访问权限还可能损害与用户沟通的那些人的隐私。换句话说，风险并不止于拥有这台 Mac 的员工本人，而是会波及这名员工邮件和信息中的每一位客户、供应商和同事。

苹果没有说什么

这份公告很简短，而其中的空白和正文同样重要：

  • 没有日期：苹果只说了“今后”，没有给出任何时间表。
  • 没有 macOS 版本：公告没有说明哪个版本会带来这一变化。
  • 没有技术细节：它没有描述新的同意步骤会是什么样子，也没有说明会如何处理已经拥有访问权限的应用。
  • 没有提到受管理设备：它没有说明通过公司设备管理系统授予的访问权限是否会受到影响。

所以，不要围绕尚未公布的细节做计划，而要围绕方向做计划。方向是清楚的：苹果正在让这项权限更难授予，而公开给出的理由就是 AI 智能体。

为什么 AI 智能体改变了局面

备份应用读取你的文件并复制它们，这是一项范围窄、可预测的工作。AI 智能体读取同样的文件，然后决定如何处理它们：总结、回复、发送、上传到其服务商的云端。始终在线的智能体在两次对话之间仍会在后台持续工作。TechCrunch 报道称，苹果发布这一公告之际，正是这类智能体不断普及之时，其中包括 Meta 的 Muse 和 OpenAI 的 dots；此前，一位 Inc. 专栏作家写道 Muse 读取了他的私人信息（Meta 对他的说法提出异议），Wired 也报道了 ChatGPT Mac 应用中的一个漏洞，该漏洞可能会把敏感数据暴露给黑客。我们在关于 dots 的文章中介绍过 dots 如何在不询问的情况下决定做什么；而“完全磁盘访问权限”是这个问题的另一半：智能体从一开始能看到什么。

今天就检查公司的 Mac

每台设备只需几分钟，也不必等待任何更新：

  • 打开列表：“系统设置”，然后“隐私与安全性”，再到“完全磁盘访问权限”。每个开关处于打开状态的应用都可以读取邮件、信息、浏览记录和文稿。
  • 对每个应用问一个问题：它需要读取所有内容才能完成工作吗？备份或安全工具可能需要。写作助手、会议记录工具或通用 AI 智能体通常不需要。
  • 关闭说不出理由的应用：移除权限并不会删除应用。如果之后有什么功能失效，你就能确切知道是什么依赖于这项权限。
  • 写下一条明确的规则：未经企业中负责 IT 的人批准，任何员工都不得向新应用授予这项权限，尤其是 AI 智能体。

如果你的公司集中管理 Mac

把 Mac 注册到设备管理（MDM）服务中的企业，可以在一个地方控制这项权限。苹果的平台部署指南记录了一项隐私策略，其中包含一个名为 SystemPolicyAllFiles 的服务；按照苹果的描述，它允许指定的应用为这台 Mac 的所有用户访问“邮件”“信息”、Safari、“家庭”、Time Machine 备份以及某些管理设置等数据。现在就检查你推送到设备上的策略：多年前为某个正当工具授予的权限，今天可能覆盖了一个你已经不再使用的工具。苹果没有说明新的控制措施是否会改变受管理授权的运作方式，因此在向员工推送即将发布的 macOS 更新之前，请先阅读其发布说明。

如果你在开发 Mac 应用或 AI 智能体

当更严格的同意机制到来时，有些用户会拒绝。离开“完全磁盘访问权限”就无法工作的应用将会失去这些用户。更稳妥的设计是只申请足以完成工作的最小访问范围：让用户选择特定的文件夹或文件，用通俗的语言解释你为什么需要它，并设计一条在用户拒绝时仍然可以运作的路径。这正是我们在 Origami 对待任何接触公司数据的应用或智能体的方式：从最小访问权限开始，记录智能体读取了什么、做了什么，并把敏感操作放在人工审批之后，正如我们在关于编程智能体在不询问的情况下执行了攻击者命令的文章中所解释的那样。

客户数据与《个人数据保护法》

如果一个拥有“完全磁盘访问权限”的智能体读取了员工的邮件和信息，它读取的就是你客户的个人数据，而且它可能把这些数据发送给王国境外的服务商。由沙特数据和人工智能管理局 (SDAIA) 监管的《个人数据保护法》(PDPL) 对这些数据的处理和传输方式规定了相关义务。在批准任何智能体进入工作设备之前，要弄清它读取什么、把读取的内容发送到哪里，以及你的合同是和谁签的。我们的企业 PDPL 合规指南介绍了基础知识。

参考来源