Watch at Ease看見世界,讀懂生活。

科技 · 新聞解讀

Apple 將收緊 AI 智慧代理的 Mac 完整磁碟存取權:使用者現在該檢查什麼

Apple 表示,未來的 macOS 控制將要求使用者以非常明確的操作授予 App「完整磁碟存取權」,但尚未公布上線日期或適用的 macOS 版本。使用者現在就能檢查既有授權與每個 AI 智慧代理連接器;Meta Muse 事件仍有爭議。

原創編輯插畫:一名使用者在抽象 AI 代理與通用桌上型電腦的檔案和儲存裝置之間控制透明權限閘門。
原創插畫:Mac 使用者現在可以檢查哪些 App 擁有廣泛儲存存取權,而 Apple 承諾的 AI 代理控制措施仍未推出。 Watch at Ease

Apple 已承諾加強 macOS 的「完整磁碟存取權」控制,但尚未說明何時推出,也未說明會包含在哪個 macOS 版本中。Mac 使用者現在可以檢查哪些 App 擁有這項權限、撤銷不再需要的授權,並分別檢查 AI 智慧代理使用的每個連接器。

Apple 宣布了什麼,又沒有宣布什麼

Apple 表示將為 macOS 新增控制,讓 App 取得「完整磁碟存取權」時必須經過「非常明確的使用者操作」。該公司將這項權限描述為非同尋常,因為它在很大程度上繞過通常用來隔離 App 與敏感資料的隱私控制。Apple 也表示,隨著 AI 智慧代理自主性提高並能跨更多服務執行操作,這項風險正大幅增加。

這項公告是一項承諾,不是上線通知。Apple 沒有說明 macOS 版本、發布日期、新對話框設計或受影響 App 清單。因此,使用者不應假設今天可安裝的軟體更新已經包含所承諾的控制;目前應做的是檢查已授予的權限。

為什麼完整磁碟存取權值得單獨檢查

完整磁碟存取權的存在,是為了讓備份軟體等工具能讀取 Mac 各處的檔案。Apple 表示,如果開發者以使用者沒有充分理解的方式使用這種廣泛權限,檔案、郵件、訊息與瀏覽記錄都可能被暴露。對通訊 App 而言,暴露的資訊也可能涉及對話中的其他人。

這不表示所有擁有這項權限的 App 都是惡意 App,也不表示每個 AI 智慧代理都有這項權限。實際風險取決於哪個 App 取得存取權、它還能使用哪些連接器或帳戶,以及這項存取是否仍有必要。對備份工具合理的權限,對目前任務不需要查看整個磁碟的 App 來說可能過度。

現在如何檢查這項權限

在目前版本的 Mac 上,開啟「系統設定」,進入「隱私權與安全性」,再查看「完整磁碟存取權」。不要一次關閉所有開關,而要逐項確認開發者、你安裝該 App 所要完成的工作,以及那項工作是否真的需要廣泛磁碟存取。如果你已不再使用某個 App,或無法說明它為何需要這項權限,請先保存所需資料,再關閉其存取權或移除該 App。

撤銷存取權可能中斷備份、安全掃描或其他正當功能。變更設定後,如果 macOS 提示,請結束並重新開啟受影響的 App,再確認仍需要的功能是否正常。如果功能失效,應先查閱開發者目前的文件,再決定是否恢復權限;較窄的資料夾、帳戶或連接器權限可能已經足夠。

也要檢查智慧代理本身的連接器

完整磁碟存取權只是其中一層。AI 智慧代理也可能分別連接訊息、電子郵件、行事曆、雲端儲存、購物或金融服務。請在智慧代理內部以及每個已連接服務中檢查這些權限,並中斷不再需要的連線。即使 Mac App 仍保留,移除連接器也能縮小暴露範圍。

同時,請從可信來源安裝最新的 macOS 與 App 更新,並把新的權限提示視為需要判斷的決定,而不是安裝流程中的障礙。要求廣泛存取權的提示應說明需要它的功能。如果說明含糊,請先停下並查看開發者支援頁面,不要只為完成初始設定就授予權限。

Meta Muse 事件還有哪些爭議

這項公告發布前,科技專欄作家 Jason Aten 報告稱,Meta 的 Muse 引用了 Apple「訊息」中的私人內容,而他認為自己沒有授予必要權限。Meta 對這項說法提出異議。其代表表示,「訊息」存取是選擇加入的功能,同時需要 macOS 的完整磁碟存取權與 Muse 中的「訊息」連接器。

公開報導無法確定事件發生時那部 Mac 的確切權限狀態。Apple 的公告沒有點名 Meta、Muse 或任何其他開發者。因此,可靠結論只能限定為:Apple 認為廣泛完整磁碟存取權帶來的風險正在上升,並計畫加強同意控制;而具體的 Muse 權限爭議仍未解決。

Apple 推出新控制前的實用判斷規則

只有在三件事都明確時才保留完整磁碟存取權:你信任開發者、相關功能確實需要查看整個磁碟,而且你仍在使用該功能。解除安裝工具、更換備份產品或測試新智慧代理後,應再次檢查授權清單。對智慧代理而言,既要檢查 macOS 權限,也要檢查每個服務連接器,因為任一層都可能擴大其可存取範圍。

當 Apple 公布適用的 macOS 版本或上線日期後,請閱讀版本說明,確認新控制會改變既有授權,還是只影響今後的請求。在此之前,這項公告不要求特殊下載或緊急遷移。今天真正有用的行動是謹慎檢查權限,而不是聲稱所有 AI 工具都已經存取私人資料。

原創編輯插畫:多條抽象 AI 代理路徑在通用儲存保險庫前遇到由使用者操作的授權邊界。
原創插畫:廣泛磁碟存取權與特定 App 連接器是不同的權限層,因此使用者應同時檢查兩者。 Watch at Ease