蘋果公司已決定對 macOS 最敏感的權限之一採取行動。該公司宣布將添加 對完全磁碟存取的附加控制此授權允許應用程式讀取文件、電子郵件、訊息，甚至電腦的瀏覽記錄。其主要原因是人工智慧代理的興起，它們越來越能夠自主地處理本地內容。
先前發生的一系列事件引發了人們對隱私問題的關注，而這項聲明正是在此背景下發布的。其中最引人注目的事件涉及… Muse，Meta 的 Mac 版助手此前已有記者報道，該工具未經許可訪問了私人對話。此外，《連線》雜誌也報告了Mac版ChatGPT應用程式可能存在的漏洞。蘋果尚未說明何時以及如何實施這些變更。
什麼是完全磁碟存取權限？為什麼它值得關注？
這項權限已經存在一段時間了，其設立的目的是為了確保備份等實用程式能夠正常運作。然而，它的適用範圍非常廣泛： 獲得授權的應用程式可以繞過大部分保護措施。 macOS 也將此機制套用至其他登入方式。蘋果也承認，有些開發者會以用戶不知情的方式利用此機制洩漏敏感資訊。
隨著需要讀取和寫入個人資料才能完成任務的人工智慧代理的出現，問題變得更加嚴重。這些不再只是備份程序，而是可以查看文件、電子郵件或訊息的助手。據該公司稱， 這些代理的能力越強、自主性越高。如此廣泛的許可所帶來的風險就越大。
蘋果公司解釋說，希望授予此級別存取權限的人必須完成一項 非常明確的行動其理念是讓使用者在授予權限前了解自己授權的內容。然而，該公司尚未具體說明這種確認方式，也未說明是否適用於所有應用程式。
Muse 案與 ChatGPT 的陰影
最受關注的事件是《Inc.》雜誌專欄作家傑森‧阿滕的遭遇。據他所述，繆斯根據一段私人iMessage對話向他提出了一個文章選題。阿滕堅稱他已經禁用了iMessage的訪問權限，而且… 已禁用完全磁碟訪問 在他的 Mac mini 上。 Meta 回覆說，此整合是可選的，需要啟用系統權限和特定的 Messages 連接器。
馬克·祖克柏的公司否認其助手未經許可訪問了用戶的簡訊。發言人安迪·史東堅稱這是該軟體的一項功能。 完全自願加入後來，Meta Superintelligence Labs 的 David Singleton 承認 Muse 最初向 Aten 的解釋並不準確，但他堅持認為這些機制並非旨在規避權限。
這場爭論並不局限於 Meta。 Wired 的一篇報導指出， Mac 版 ChatGPT 應用程式存在漏洞 這可能使攻擊者能夠存取敏感資料。現有資訊雖然無法證實資料外洩，但確實加劇了人們對桌面人工智慧工具權限管理方式的擔憂。蘋果在其安全公告中並未提及 Meta 或 OpenAI 的名稱。
對使用者和企業有哪些變化
目前，蘋果尚未公佈這些控制功能的具體上線日期，也沒有說明是否會新增螢幕、需要管理員密碼驗證或重複通知。但它明確表示的是： 不打算撤銷該權限而是為了給那些真正想授予這種權限的人設定更明確的條件。該公司也沒有回應TechCrunch關於這項變更如何運作的問題。
對於用戶而言，建議檢查哪些應用程式擁有此存取權限。 系統設定 > 隱私權與安全性 > 完全磁碟存取權限在西班牙和歐洲其他地區，許多公司每天都會處理個人數據，因此建議定期審核這些權限，並撤銷任何未經認可的權限。這並非一勞永逸的設定。
開發人工智慧代理或助手的開發者應該投資於 細粒度權限如果某個任務只需要讀取特定資料夾，那麼請求完整的磁碟存取權限就毫無意義。此外，最好提供資料讀取或修改的可見日誌，以便使用者了解工具的實際操作範圍。蘋果已經為此奠定了基礎，但這種趨勢顯示其他平台也會跟進。
蘋果的這項舉措留下了一些懸而未決的問題，但它標誌著作業系統對待人工智慧代理的方式發生了轉變。備份任務仍然需要權限，但授予權限的過程將更加謹慎，而且不出所料，並且將更加不便。對用戶而言，關鍵在於… 不要輕易給予完全存取權限對開發者而言，這意味著只索取必要的資訊，並清晰地解釋清楚。隱私不再是次要細節，而是產品的基本要求。