苹果调整全盘访问权限，遏制智能代理的越权读取

Apple changes full-disk access permissions to curb abuse from AI agents — arstechnica.com · 1 天前 · 🔒 安全

苹果宣布修改 macOS 的隐私设置，以阻止第三方应用开发者滥用系统权限读取用户的消息记录，针对的是近年越来越多智能助理借「用户已授权」之名触碰敏感数据的问题。事件导火索出现在公告发布两周之前：科技专栏作者 Jason Aten 表示，Meta 推出的通用智能助理 Muse 向他推送了一条未经请求的通知，而通知内容直接指向他与同事在 Apple Messages 中的一段对话；他强调自己从未给过 Muse 读取消息的权限，此前一直以为这些内容对它不可见。社交平台随即炸锅，大量用户表示有同感，并把这类能接触日历、邮件、消息、购物账户的助手比作电动工具——威力巨大，但操作不当就会造成真实伤害。在 macOS 的隐私授权框架下，全盘访问一旦授予，应用便能读取包括 Messages 数据库在内的多个受保护目录，这正是争议的技术根源。Meta 首席技术官 David Singleton 随后给出反驳，听起来也站得住脚：要让 Muse 读取 Apple Messages，用户必须手动授予两项权限，一是 macOS 系统级的全盘访问权限，二是在 Muse 中启用 Messages 连接器。作者的核心判断是，争论焦点并不在于某一款产品是否越界，而在于平台已经不再接受「用户点过同意」作为免责依据，苹果选择从权限模型本身开刀。

核心信息

苹果于周五公布修改 macOS 隐私设置的方案，目的在于阻止第三方应用开发者滥用系统权限去访问用户的消息记录。此前全盘访问这类高权限通常服务于备份工具、安全软件与开发调试场景，但当通用型助理应用把同一权限用于读取私人对话时，平台侧原有的信任假设就被打破，苹果因此选择在授权环节直接收紧，而不是事后逐个追责开发者。
事件源头是科技专栏作者 Jason Aten 的公开描述：Meta 的通用智能助理 Muse 向他发出了一条未经请求的通知，其中引用了他在 Apple Messages 里与同事的对话内容；他明确表示自己从未授予 Muse 读取消息的权限，并一直认为这些对话对它不可见。这一描述在社交平台迅速扩散，成为苹果出手的直接推力。
Meta 首席技术官 David Singleton 的反驳给出了技术路径：Muse 若要读取 Apple Messages，用户必须手动完成两步授权，先授予 macOS 系统级的全盘访问权限，再在 Muse 中打开 Messages 连接器。他的意思很明确——缺了这两步，产品在架构上拿不到消息数据，责任应当落在授权动作本身，而非应用的默认行为。
争论在舆论场被概括成一个更普适的比喻：能访问日历、邮件、消息和购物账户的智能助理如同电动工具，本身有用，误用却会造成难以撤回的损害。苹果的公告没有点名任何厂商，却把落点放在权限模型上，意味着第三方应用想再靠一次笼统授权换取广泛数据访问，难度会明显上升。

💡 为什么值得读: 因为它把「用户点过同意」与「数据真的安全」之间的裂缝摆到了台面上，也预告了下一代系统权限会怎么改。

✍️ 小编看法: 小编看法：把全盘访问权限收回来，方向是对的，但真正的病灶不在某一家厂商，而在权限粒度太粗。全盘访问本质上是一个全有或全无的开关：用户为了备份、扫描或调试授予它，等于同时交出了消息数据库、邮件缓存和大量受保护目录的读取权。要求用户理解这个开关的全部后果并不现实，点下同意的那一刻，多数人并不知道自己放行了什么。平台这次出手，等于承认「用户已授权」不足以构成免责，这是一个值得欢迎的转向。代价同样存在：收紧权限最直接的后果是工具类应用被顺带限制，备份软件、取证工具、无障碍辅助程序都可能需要重新申请更细的接口，小团队要为此付出额外适配与合规成本；而大厂往往有资源与平台谈判，最终形成的能力差距，可能比权限本身更值得警惕。机会在于更细的授权设计——按数据类型分拆权限，把消息、日历、通讯录、购物账户拆成可单独开关、可随时撤销、可审计的条目，让第三方助手只能在明确划定的范围内工作，同时留下可追溯的调用记录；谁能先把这套体验做得无感又安全，谁就能拿到下一轮信任红利。下一步值得盯三件事：苹果会不会推出消息类专用权限并明确第三方连接器的行为规范；Meta 是否会调整 Muse 的默认设置与授权引导；以及监管机构会不会把这种权限收口视为可复制的样板。权限之争表面是安全议题，实质是在重新划定谁能碰用户数据的边界。

🏷️ Apple, macOS, privacy, AI agents