苹果收紧macOS完全磁盘访问权限：首个专门针对AI智能体的操作系统级管控
发布时间：2026年10月03日 11:10:00苹果10月2日在开发者新闻站发布《Updates to Full Disk Access in macOS》短公告，明确以AI智能体风险为由收紧macOS完全磁盘访问权限：该权限可让应用读取文件、邮件、信息与浏览历史，最初只为备份软件设计，今后授予必须通过非常明确的用户操作。苹果直言随着AI智能体越来越强大和自主，这一访问级别的风险将显著增长，并首次指出通信类应用被滥用还会损害对话第三方的隐私。公告未点名任何厂商，但发布时点恰逢Inc.专栏作者Jason Aten指控Meta的Muse在未开启信息连接器的情况下读取其苹果信息内容，以及ChatGPT Mac应用被曝出本地信任边界漏洞CVE-2026-100754。The Verge、Ars Technica与TechCrunch均在10月2日至3日跟进，安全研究员Patrick Wardle强调在完全磁盘访问下任何非root文件都可读。
一则只有四句话的权限公告
10月2日，苹果在其开发者新闻页刊发题为《Updates to Full Disk Access in macOS》的短公告，通篇没有CVE编号、没有补丁、没有版本号，却做了一件主流桌面操作系统从未有过的事：把一项基础隐私权限的收紧，明确归因于AI智能体。
公告的核心表述有四层：
- 完全磁盘访问（Full Disk Access，FDA）「在很大程度上绕开」了macOS常规的逐项隐私管控，它存在的初衷是让备份应用正常工作；
- 部分开发者正以可能危及用户的方式使用该权限，使用户系统中的文件、邮件、信息乃至浏览历史在用户并不充分知情理解的情况下暴露；
- 对通信类应用，这种滥用还会损害与用户通信的第三方的隐私；
- 苹果将引入额外管控，今后授予该权限「只能通过非常明确的用户操作」完成。
最被反复引用的是这句前瞻性表态：「随着AI智能体变得越来越强大、越来越自主，这种访问级别相关的风险将大幅增长。」
导火索：Muse信息争议与ChatGPT漏洞
公告没有点名任何公司，但背景事件有迹可循：
- Meta Muse争议：Inc.专栏作者杰森·阿滕撰文称，Meta的Muse Mac应用在他声称未开启信息连接器的情况下，掌握了其苹果信息（Messages）的私人内容。Meta发言人回应称信息访问「完全可选」，必须同时授予完全磁盘访问并开启信息连接器，Muse才能读取。macOS安全研究者帕特里克·沃德尔（Objective-See创始人）对Ars Technica给出关键技术判断：「从技术角度看，有了完全磁盘访问，任何非root文件——浏览历史、浏览器Cookie、聊天记录等等——都可读。」该指控目前仍是「一方指控、一方否认」状态。
- ChatGPT Mac漏洞：WIRED与Objective-See近期披露ChatGPT macOS客户端的一个本地信任边界缺陷（编号CVE-2026-100754），已于9月25日修复，该缺陷在特定配置下可能导致过度文件系统访问。
没说清的部分同样重要
苹果没有公布新管控的落地版本、时间线、具体API或权限 entitlement 变更，也未说明既有的FDA授权是否会被撤销。综合开发者文档方向，后续变化大概率包括：更明确的多步骤授权确认对话框、面向「自主助手」类应用的周期性重新确认，以及大版本更新后FDA授权不再静默续期；同时苹果将鼓励开发者改用范围更小、由用户逐文件选择的系统API。
编辑点评
这是一个值得所有Agent开发者记在产品路线图上的信号：操作系统厂商正在成为AI智能体的第一道、也是最强势的监管者。FDA本质上是一个「为备份工具设计的无范围、无时限、无审计的总开关」，把它交给一个目标开放、会被中途遇到的不可信输入所引导、还能直接采取行动的自主智能体，等于把「困惑代理人」问题从应用层搬到了操作系统权限层——一旦Agent被借权，爆炸半径就是整个用户目录。苹果的策略很苹果：不评价具体争议，只把授权摩擦加大。对开发团队，三条行动建议立即可做：审计自家macOS应用是否真需要FDA；能用文件夹级权限与文件选择器就不要申请总开关；把「最小权限」写进架构而不是设置页。对普通用户，下次再有AI助手弹出「允许完全磁盘访问」，请把它当成在索要你整台电脑的钥匙来对待。
来源参考：