跳转到主内容

Apple 计划强化 macOS 完全磁盘访问授权,回应 AI 智能体权限风险

10 月 2 日公告没有给出上线时间。了解权限范围、对联系人的影响,以及现在可以检查的系统设置。

透明立方体内的蓝色玻璃文件夹造型,桌上放着一枚无标记金属圆片
TechKili · 使用 Cloudflare FLUX 生成的 AI 插图
分享这篇文章:
本文目录

Apple 计划让用户必须采取更明确的操作,才能向应用授予 macOS 完全磁盘访问权限,原因是 AI 智能体能够接触和处理的信息越来越多。其 2026 年 10 月 2 日的开发者公告说明了计划,但没有指定系统版本或上线日期。Mac 用户目前可以检查已有权限;这份公告并不能证明新的授权界面已经推出。

一项权限可能超出任务本身

Apple 的 Mac 使用手册将完全磁盘访问描述为覆盖电脑上的文件、其他应用的数据以及 Time Machine 备份的权限。“文件与文件夹”则是另一类权限。如果助手只需要一个工作文件夹,却要求更广泛的授权,这一区别就很重要。

Apple 还提醒,访问通信应用也可能影响用户的通信对象。因此,授权涉及两类人:安装应用的用户,以及信息可能被纳入任务的联系人。智能体对某项任务有用,本身并不能解释它为何需要更多人的相关信息。

按实际工作检查授权范围

Apple 文档给出的现有路径是系统设置 → 隐私与安全性 → 完全磁盘访问权限。检查哪些应用获准访问,以及每款应用具体需要读取什么。备份程序与总结一份选定文档的助手承担不同工作;判断权限应从这些工作出发,而不是因为自动执行功能看起来有吸引力。

安装新智能体前,可以询问开发者是否支持更小范围的权限,或仅针对选定文件夹的工作方式。如果撤销已使用应用的访问权限,应随后检查相应任务能否完成,尤其是备份或恢复操作。这是对现有授权的实际检查,并不保证所有应用都能在缩小权限后正常工作。

完全磁盘访问也不同于同一设置指南中的“辅助功能”和“自动化”权限。读取受保护文件与控制另一个应用是两回事。智能体执行某项操作前弹出确认提示,本身并不能说明它已经能够读取哪些文件。

实现方式将决定使用阻力

Apple 表示,广泛访问权限有助于备份应用正常运行,同时计划随着智能体能力提升而增加授权控制。其平台安全指南提供了受保护文件访问的背景,但这些指南都没有展示尚未公布的新界面。

TechKili 的判断是,未来变化的关键在于用户是否能在授权前理解范围,同时让合理的工作流程继续可行。开发者应准备清楚说明权限需求。在 Apple 公布实现细节之前,声称智能体将被禁止、一定会增加某个特定提示,或者设定上线期限,都超出了公告证据。

来源