苹果宣布将在后续 macOS 版本中收紧“完全磁盘访问”权限,要求用户通过更明确的授权操作才能授予应用这一高级别权限。该权限自 2018 年引入,原本是为杀毒、备份等工具保留的“君子协议”,但以 Muse 为代表的 Personal Agent 正在滥用它大量读取用户日程、邮件、聊天等隐私数据,用以构建用户画像。风险已非理论:安全机构披露过针对 Manus Agent 的邮件注入漏洞,博主 Matt Robb 的 Muse 也曾擅自将其家庭地址发给买家。苹果此举意在 AI 代理能力与自主性快速提升的背景下,从系统层面提前收拢权限、防范隐私泄露。但这也意味着开发者将失去部分依赖高权限才能实现的功能,开放与安全之间的两难再次凸显。
苹果在macOS中紧急收紧完全磁盘访问权限,以限制AI代理工具对用户文件、邮件等敏感数据的无差别访问,引发开发者对权限管控与功能限制的讨论。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅