苹果收紧 macOS 全盘访问权限，防 AI Agent 乱翻文件

苹果表示，正在收紧 macOS 的完全磁盘访问权限（Full Disk Access）管控，理由是能力越来越强的 AI Agent 让大范围文件访问的风险大幅上升。这项权限目前允许 App 读取各类敏感数据，包括信息、邮件、浏览记录和用户文件。苹果计划加入新的控制机制，让只有真正打算授予这种「超规格」访问权的用户才能完成授权，同时在这一过程中增加摩擦、给出更醒目的警告。 这一动作反映出一种越来越普遍的担忧：AI Agent 一旦拿到系统权限，它的行为可能远远超出普通用户的预期。传统的 App 申请文件访问，通常是为了某个很窄的功能。而 AI Agent 可能拿这份权限去收集上下文、自动执行任务，或者和其他软件打交道。一旦它的指令含糊、被操纵，或者约束设计得不够好，结果就可能是数据意外泄露，甚至造成破坏性操作。原本看起来还能接受的宽泛权限，会变成一个严重的安全边界问题。 苹果的做法延续了它一贯的隐私套路：让危险权限没法随手就给。通过增加警告和摩擦，公司希望完全磁盘访问不会因为习惯性点击或没看懂而被批准。用户可能要多走几步，开发者可能得把「为什么非要这个权限」解释得更清楚。这当然会带来不便，但也能降低 Agent 在用户并不真正知情的情况下拿到大范围控制权的概率。 这次调整也说明平台厂商正在如何回应 Agent 时代。操作系统的设计前提，是 App 的行为相对可预测；而 AI Agent 带来了不确定性、自主性，还有提示注入、目标泛化错误之类的可能。限制访问权限是少数几种足够稳的防御手段之一——一个被攻陷的 Agent，也读不到它从来就没被允许碰的文件。 对用户来说，实用建议很简单：完全磁盘访问，能少给就少给。对开发者来说，这次更新是一个信号——宽泛权限今后会被更严格地审视。随着 AI Agent 更深地融入日常计算，苹果这套更严的管控，可能会成为其他平台在能力与安全之间找平衡时效仿的模板。