苹果收紧Mac磁盘访问权限：AI代理让风险大幅上升
苹果正在给 macOS 的「完全磁盘访问」权限加上新的限制。原因很直接：AI 代理越来越能干、越来越自主，而它们一旦拿到这项权限，就等于拿到整台 Mac 的钥匙。
苹果要改什么
据 TechCrunch 报道，苹果在一份更新中表示，将推出新的控制措施，确保「真正希望授予应用这种特殊级别访问权限的用户，只能通过非常明确的用户操作来完成」。
翻译一下：以后 Mac 应用想拿到完全磁盘访问，不能靠默认勾选、模糊提示或捆绑授权蒙混过关，必须让用户做出清晰、主动的确认。
完全磁盘访问是 macOS 上的一项权限，授予后应用可以读取用户整个系统。苹果自己也承认，这项功能「在很大程度上绕过了」提供给用户的隐私控制，最初是为了让备份类应用能在 Mac 上正常工作。
导火索：Muse 读到了不该读的消息
这次调整并非凭空而来。就在几周前，Inc 的 Jason Aten 发现，Meta 的 Muse AI 不知怎么知道了他的消息内容，而他并没有在 iPhone 或 Mac 上明确授权这个聊天机器人访问。
Meta 发言人 Andy Stone 对此提出异议，称访问 Messages 是「完全基于用户选择加入的」，并补充说，用户必须「同时启用完全磁盘访问和 Messages 连接器，Muse 才能读取你的 Messages 内容」。
但争议本身已经暴露出问题：当一项权限足够宽泛，用户是否真的理解自己交出了什么？
苹果的说法
苹果在声明中写道：
一些开发者正在以可能让用户面临风险的方式使用完全磁盘访问，在用户不完全知情和理解的情况下，暴露系统上的一切——包括文件、邮件、消息，甚至浏览历史……随着 AI 代理能力越来越强、越来越自主，这种级别访问权限带来的风险将大幅增长。
这段话点出了关键矛盾。传统应用的能力边界相对固定，而 AI 代理可以自主调用工具、串联数据、执行多步任务。一旦它能读取整个磁盘，邮件、聊天记录、浏览器历史、本地文件都可能成为它的上下文。风险不再只是「某个应用偷看了一个文件夹」，而是「一个自主系统掌握了你的数字生活全貌」。
还没说什么时候上线
苹果没有公布这项更新的具体推送时间。The Verge 联系苹果请求置评，也未立即得到回复。
对普通用户来说，短期内最实际的动作是：打开系统设置，检查哪些应用已经拥有完全磁盘访问权限，尤其是那些你并不真正需要的应用。对开发者而言，信号同样明确——靠宽泛权限换取便利的时代，正在收窄。
