科技 · 新闻解读
Apple 将收紧 AI 智能体的 Mac 完全磁盘访问权限：用户现在该检查什么
Apple 表示，未来的 macOS 控制将要求用户以非常明确的操作授予应用“完全磁盘访问权限”，但尚未公布上线日期或适用的 macOS 版本。用户现在就可以审查已有授权及每个 AI 智能体连接器；有关 Meta Muse 的事件仍存在争议。
Apple 已承诺加强 macOS 的“完全磁盘访问权限”控制，但尚未说明何时推出，也未说明会包含在哪个 macOS 版本中。Mac 用户现在可以检查哪些应用拥有该权限，撤销不再需要的授权，并分别审查 AI 智能体使用的每个连接器。
Apple 宣布了什么，又没有宣布什么
Apple 表示将为 macOS 增加控制，让应用获得“完全磁盘访问权限”时必须经过“非常明确的用户操作”。该公司将这项权限描述为非同寻常，因为它会在很大程度上绕过通常用于隔离应用与敏感数据的隐私控制。Apple 还称，随着 AI 智能体自主性增强并能跨更多服务执行操作，这一问题变得更加紧迫。
这项公告是承诺，并非上线通知。Apple 没有说明 macOS 版本、发布日期、新对话框设计或受影响应用清单。因此，用户不应假定今天可安装的软件更新已经包含这些承诺中的控制；当前应做的是检查已经授予的权限。
为什么完全磁盘访问权限值得单独检查
完全磁盘访问权限的存在，是为了让备份软件等工具能够读取 Mac 上各处的文件。Apple 表示，如果开发者以用户没有充分理解的方式使用这种广泛权限，文件、邮件、信息和浏览历史都可能被暴露。对通信应用而言，暴露的信息还可能涉及对话中的其他人。
这并不意味着所有拥有该权限的应用都是恶意应用，也不意味着每个 AI 智能体都拥有该权限。实际风险取决于哪个应用获得了访问权、它还能使用哪些连接器或账户，以及这项访问是否仍有必要。对备份工具合理的权限，对当前任务并不需要访问整个磁盘的应用来说可能过度。
现在如何检查这项权限
在当前版本的 Mac 上，打开“系统设置”，进入“隐私与安全性”，然后查看“完全磁盘访问权限”。不要一次性关闭所有开关，而要逐项确认开发者、安装该应用所要完成的任务，以及该任务是否确实需要广泛磁盘访问。如果你已不再使用某个应用，或无法解释它为何需要这项权限，请先保存所需数据，再关闭其访问权或移除该应用。
撤销访问权可能中断备份、安全扫描或其他正当功能。更改设置后，如果 macOS 提示，请退出并重新打开受影响的应用，再确认仍需使用的功能是否正常。如果功能失败，应先查阅开发者当前文档，再决定是否恢复权限；更窄的文件夹、账户或连接器权限可能已经足够。
也要检查智能体自身的连接器
完全磁盘访问权限只是其中一层。AI 智能体还可能分别连接信息、电子邮件、日历、云存储、购物或金融服务。请在智能体内部以及每个已连接服务中检查这些权限，并断开不再需要的连接。即使 Mac 应用仍保留，移除连接器也能缩小暴露范围。
同时，应从可信来源安装最新的 macOS 和应用更新，并把新的权限提示当作需要判断的决定，而不是安装过程中的障碍。请求广泛访问权的提示应说明需要它的具体功能。如果解释含糊，请先停下并查看开发者支持页面，不要只为完成新手设置就授予权限。
Meta Muse 事件还有哪些争议
这项公告发布前，科技专栏作家 Jason Aten 报告称，Meta 的 Muse 引用了 Apple“信息”中的私人内容，而他认为自己没有授予所需权限。Meta 对这一说法提出异议。其代表表示，“信息”访问是选择加入的功能，同时需要 macOS 的完全磁盘访问权限和 Muse 中的“信息”连接器。
公开报道无法确定事件发生时那台 Mac 的确切权限状态。Apple 的公告没有点名 Meta、Muse 或任何其他开发者。因此，可靠结论只能限定为：Apple 认为广泛的完全磁盘访问权限带来的风险正在上升，并计划加强同意控制；而具体的 Muse 权限争议仍未解决。
Apple 推出新控制前的实用判断规则
只有在三件事都明确时才保留完全磁盘访问权限：你信任开发者、相关功能确实需要查看整个磁盘，而且你仍在使用该功能。卸载工具、更换备份产品或试用新智能体后，应再次检查授权清单。对智能体而言，既要审查 macOS 权限，也要审查每个服务连接器，因为任一层都可能扩大其可访问范围。
当 Apple 公布适用的 macOS 版本或上线日期后，应阅读发行说明，确认新控制会改变既有授权，还是只影响今后的请求。在此之前，这项公告并不要求特殊下载或紧急迁移。今天真正有用的行动是谨慎审查权限，而不是声称所有 AI 工具都已经访问了私人数据。
