苹果悄悄收紧 Mac 权限,AIAgent第一次被点名

10 月 2 日，苹果在开发者官网挂出一条公告，标题起得很平：《Updates to Full Disk Access in macOS》。

没有发布会，没有大字海报，全文 2 段、不到 200 个英文单词，连一张配图都没有。

但就是这 2 段话，把 AI Agent 时代个人电脑的第一道防线，重新画了一遍。

翻译成人话：苹果要给 Mac 上「完全磁盘访问」这个权限加新锁。以后你想把这块权限交给某个应用，得做一串非常明确的动作——不是弹窗里随手点个「允许」就完事。

一句话概括：苹果没说要限制谁，它只是想让「把整个硬盘交出去」这件事，重新变成一个需要你想清楚才能做的决定。

而这份公告里最重的一句，直接把矛头对准了 AI 智能体。

01. 先搞清楚，FDA 是个什么级别的权限

「完全磁盘访问」英文叫 Full Disk Access，圈里简称 FDA。它是 macOS 权限体系里最大的一张牌。

苹果在公告里自己承认了这一点：这项权限原本是为了让备份类应用能正常工作才设计的，代价是它「大幅绕过了」系统为保护隐私设的那一整套控制。

你想想看，这就像一栋楼里所有房间的钥匙、门禁后台、还有监控记录，被打包成一把万能钥匙交了出去。

拿到 FDA 的应用能读什么？苹果写得很直白：文件、邮件、信息，甚至浏览历史。而且不止于此——如果是通信类应用拿到它，还会连带着影响到「跟你通信的那些人」的隐私。

这里有个细节要说清楚：普通应用权限是「我要读你相册」，FDA 是「我要读你整块硬盘」。前者是一个房间，后者是整栋楼。

它本来只该出现在备份工具身上。现在，越来越多的 AI 应用在伸手要它。

02. 苹果这次的措辞，罕见在哪

苹果这份公告，全文不到 200 个英文单词，但有两句话是罕见的硬。我建议你直接看这一句：

As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially.

翻译成人话：随着 AI 智能体越来越能干、越来越自主，这个级别权限带来的风险，会大幅上升。

苹果不是第一次谈隐私，但这是它第一次把「AI 智能体」写进权限公告的动因里。措辞用得很硬——不是「可能增加风险」，是「会大幅上升」。

而且它这次没有只谈用户，还顺手点了开发者的名：

Some developers are using Full Disk Access in ways that could put users at risk, exposing everything on their systems—including files, mail, messages, and even browsing history—without users' full knowledge and understanding.

翻译过来就是：有些开发者正在用可能危及用户的方式使用这项权限，在用户并不完全知情的情况下，把系统里的全部内容暴露出去。

这话说得不轻。苹果平时发公告是出了名的克制，能用「可能」绝不用「正在」。这次用了「正在」。

03. 公告发出的时机，前面刚发生两件事

苹果没有点名任何一家公司。但把公告的日期往前翻几天，就能看到它为什么挑这个时间点。

第一件事：9 月底，Inc. 的专栏作者 Jason Aten 写了一篇文章，标题很直接——《Meta 的新 Muse AI 智能体读了我的私信，我从来没让它读过》。他说自己并没有给过授权，但 Muse 知道了他私信的内容。

Meta 发言人 Andy Stone 很快反驳：如果信息能同步上，那必然是用户自己选择了加入。

双方各执一词，到现在也没有定论。

第二件事：Wired 报道，ChatGPT 的 Mac 应用存在一个漏洞，可能让攻击者拿到用户的敏感数据。

两件事，一件是「智能体是不是越权了」，一件是「桌面 AI 应用本身够不够安全」。它们指向的是同一个问题：当 AI 从「一问一答」变成「常驻后台、替你干活」，它需要的那套权限，已经超出了旧体系的假设。

苹果在公告里一个字都没提 Meta，也没提 OpenAI。但时间点这个东西，不需要明说。

04. 一个被中文报道漏掉的细节：这不是「限制」，是「知情同意」

这一条，我认为比公告本身更值得说。

公告发出后，TechCrunch 第一时间发了报道，标题用了「tightening（收紧）」，正文一度写成苹果在「limiting（限制）」权限。稿子发出去之后，他们自己做了更正：这个改动反映的是知情同意（informed consent），不是一项新的限制。

再看苹果的原文用词，它说的是：

users who genuinely wish to grant an app this extraordinary level of access can only do so with very explicit user action.

注意两个词：genuinely（真正想要）、very explicit（非常明确）。

苹果没有说「不给你」，它说的是：你要拿，可以，但你得自己动手，并且清楚自己在干什么。

这个区别很重要。真正被收紧的不是权限本身，而是「糊里糊涂就把权限交出去」的那条路。

过去授权是弹窗里点一下，很多人点的时候根本没看写的是什么。以后这条路会变长——可能是多步操作，可能是更明确的说明。苹果这次没说具体怎么做，但方向已经定了。

05. 对不同的人，影响不一样

对做本地 AI Agent 的开发者，这是一次明牌。

过去很多桌面 Agent 的默认思路是「先申请 FDA，一把梭」。以后这条路会变贵——不是拿不到，是拿起来更费劲，用户更容易在中途放弃。

真正要改的是产品设计：从「我要整个硬盘的权限」，转向「我这次到底需要读哪几个目录」。按需申请、分步申请、用完就还，会从加分项变成及格线。

对普通 Mac 用户，授权会变啰嗦。

但这里的啰嗦是好事。你多花的那几秒钟，换来的是少一次「某个工具悄悄扫了你的密码库」的机会。

苹果在公告里承诺的目标是：让用户在授权前「清楚理解这些风险，从而对自己的数据和隐私做出知情决定」。

这句话本身没什么新意，但它出现在一份关于最高权限的公告里，分量不一样。

把这份公告拆开看，有 3 样东西苹果没有给：没有时间表，没有实现方式，也没说适用于哪些系统版本。只有外媒在报道时提到了 macOS 27，苹果自己一个字没提。

所以它不是一份施工图，是一份方向声明。

但方向已经很清楚了：从「拿全量权限」，转向「最小化按需授权」。 苹果这一子落下去，其他操作系统会不会跟，是接下来真正值得盯的事。

AI 要走向主流，权限和信任的地基得先打好。这次苹果先动手了。

关注「雨总搞Ai」，AI 圈的大事小事，我帮你盯着。

互动话题：你现在 Mac 上有几个应用开了「完全磁盘访问」？评论区报个数，我猜大多数人答不上来。