Apple 收緊 macOS 完全取用磁碟權限，防 AI 代理越權

Apple 表示，正收緊 macOS 的「完全取用磁碟」（Full Disk Access）控制，原因是能力越來越強的 AI 代理讓廣泛檔案存取的風險大幅升高。這項權限目前允許 App 讀取敏感資料，包括訊息、郵件、瀏覽紀錄與使用者檔案。Apple 打算推出新的控制方式，確保只有真的有意授予這種特殊權限的使用者才能這麼做，過程中會加入更多摩擦與更清楚的警告。 此舉反映出外界越來越擔心：AI 代理一旦取得系統權限，行為可能遠超出一般使用者預期。傳統 App 可能只是為了某個窄功能要求檔案存取；AI 代理卻可能利用這項權限蒐集上下文、自動化任務，或與其他軟體互動。若指令含糊、遭操控或限制不足，結果可能導致非預期的資料外洩或破壞性行為。過去看似還算可控的廣泛權限，如今可能變成嚴重的安全邊界問題。 Apple 的做法似乎遵循熟悉的隱私模式：讓危險權限不容易被隨手授予。透過警告與摩擦，公司希望確保「完全取用磁碟」不會因為習慣或搞不清楚而按下同意。使用者可能需要多幾個步驟，開發者也可能需要更清楚說明為何 App 需要這種權限。這固然不方便，但也降低代理在未充分知情同意下取得全面控制權的機會。 這項變更也顯示平台業者如何回應代理時代。作業系統原本是圍繞行為相對可預測的 App 設計。AI 代理帶來變異性、自主性，以及提示注入或目標錯誤泛化的可能。限制存取是少數穩健的防禦之一，因為就算代理被攻破，也讀不到從未被允許存取的檔案。 對使用者來說，實際建議很簡單：盡量少給「完全取用磁碟」。對開發者來說，這項更新是一記警告：廣泛權限將面臨更嚴格檢視。隨著 AI 代理越來越深入日常運算，Apple 更嚴格的控制可能成為其他平台在能力與安全之間求平衡的參考範本。