蘋果收緊Mac「完整磁碟取用權限」，AI代理要讀全部資料須明確同意

Apple 正要堵上 Mac 上一條輕易存取所有資料的途徑。macOS 的「完整磁碟存取權」能讓單一 App 一次讀取你的檔案、郵件、訊息和瀏覽紀錄；很快地，若要啟用這項權限，就必須先採取 Apple 所稱的「非常明確的使用者操作」。公司提出的理由很新，而這個理由就是 AI 代理。

如果你已經安裝，或正考慮安裝一款桌面助理，聲稱能替你清理收件匣，或回答關於你個人生活的問題，這件事就與你有關。這類工具能看見所有資料時，通常最能發揮作用，而其中好幾款在設定時都會要求這項權限。Apple 對使用者的警告說得很明白：持有這把鑰匙的代理，能看到遠超過眼前任務所需的內容，包括寫信給你的人的私密對話。

Apple 在給開發者的說明中指出，「完整磁碟存取權」在很大程度上繞過了 macOS 平常採用的隱私控制；這項權限原本是為了讓備份 App 能複製整個磁碟。Apple 寫道，現在有些開發者以某些方式使用這項權限，讓 App 得以暴露使用者系統上的所有內容，而使用者未必充分知情或理解其中影響。Apple 也補充，對通訊 App 而言，這還可能損害使用者對話對象的隱私；隨著代理變得更有能力、更自主，風險將大幅升高。

這番說明發布前幾天，外界才因 Meta 的 Muse 爆發公開爭議。《Inc.》專欄作家傑森·艾頓（Jason Aten）報導，Mac mini 上的 Muse 代理顯示了他私人訊息紀錄中的細節，包括一則來自編輯的訊息；但他表示，當時「完整磁碟存取權」處於關閉狀態。Meta 對這項說法提出異議。Meta 高層大衛·辛格頓（David Singleton）表示，App 與系統的三道獨立權限防線將 Muse 與使用者訊息隔開，即使 App 出現漏洞，也無法繞過 macOS 的保護。Apple 的說明並未點名任何 App。

Muse 並非唯一想取得這把鑰匙的代理。Engadget 列出 OpenClaw 和 OpenAI 的 Dots，指出這些桌面用戶端也會鼓勵使用者授予相同權限；TechCrunch 則提到，《Wired》另有報導指出，ChatGPT 的 Mac App 存在一項可能導致敏感資料外洩的漏洞。有些人更進一步，特地買了第二台 Mac mini 專門執行代理，讓它遠離存放自己真實生活資料的電腦。

這項公告留下了幾個關鍵問題，仍未作答。Apple 沒有說明適用的 macOS 版本、推出日期，也未描述新的控制方式，因此目前沒人知道所謂「明確」究竟是多一個確認畫面、要求輸入密碼，還是必須前往「系統設定」，並在警告提示下完成操作。增加操作門檻也有兩面影響。備份軟體、防毒工具和檔案搜尋工具基於正當用途，同樣仰賴這項權限；一道足以拖慢粗心代理的關卡，也會拖慢謹慎使用者還原磁碟的速度。如果人們仍習慣一路點過自己根本沒讀的提示，收緊開關也幫不上太多忙——而如今許多這類權限就是這樣被授予的。

這項改動針對 macOS 本身，因此一旦推出，不論身處哪個國家，所有 Mac 都會受到影響；這與大多數按市場逐步推出的代理功能不同。至於那些仰賴「完整磁碟存取權」的 App，開發者目前還沒有收到任何說明，不知道需要做出哪些調整。

Apple 在 10 月 2 日向開發者發布通知，只表示這些控制措施將於日後推出。在 macOS 更新正式加入新措施之前，「系統設定」中「隱私權與安全性」底下的現有清單，就是擋在代理與你的訊息紀錄之間的唯一防線；清單也會列出所有已取得這把鑰匙的 App。

標籤: Apple, meta, 隱私, AI代理, Muse, macOS