蘋果公司收緊了對 macOS 系統中一項最敏感權限——「完全磁碟存取權限」的限制。該公司宣布將採取額外措施，防止任何應用程式在未經用戶明確同意的情況下獲得此級別的存取權限。此舉並非偶然：運行在 Mac 上的人工智慧助理需要讀取文件、電子郵件、資訊和瀏覽歷史記錄才能正常工作，而這項權限最初是為備份應用程式設計的，並非用於自主助手。
蘋果在一份給開發者的聲明中解釋說，某些程式使用權限的方式可能會洩露敏感訊息，而用戶卻並未完全理解自己授權的內容。蘋果表示，隨著功能更強大、更自主的應用程式出現，這種風險也會增加。蘋果堅持認為，在授予廣泛的系統存取權限之前，必須獲得用戶的明確同意。目前，蘋果尚未公佈具體的變更日期或已確認的 macOS 版本。
什麼是完全磁碟存取權限？它為什麼重要？
macOS 的「完全磁碟存取權限」功能已推出多個版本，它允許應用程式存取電腦上儲存的大部分內容，包括郵件、資訊、Safari 瀏覽器、個人資料夾、Time Machine 備份以及某些管理設定中的資料。此權限在「系統設定」的「隱私與安全性」中進行管理，新增應用程式需要手動輸入。此權限並非僅限於單一資料夾：授予此權限的使用者將獲得對系統多個區域的存取權限。
蘋果承認，這項權限「很大程度上繞過了」保護其他 API 的控制措施。該公司的安全指南解釋說，在正常情況下，當應用程式想要存取「文稿」、「下載」、「桌面」、「iCloud 雲端盤」或網頁卷時，系統會請求用戶同意。然而，要完全存取內部存儲，則需要在隱私設定中進行更多手動幹預。這正是蘋果現在想要強調的差異。
對於企業管理的 Mac 電腦，目前已經有一種控制機制。「隱私偏好設定策略控制」有效負載可讓 IT 團隊定義哪些應用程式可以存取系統、哪些應用程式會被阻止，以及它們必須滿足哪些程式碼簽署要求。如果蘋果公司將此項變更與此機制集成，企業將能夠集中撤銷或限制權限，這對於目前依賴人工審核的部門來說非常有用。
觸發因素：Mac 版 Muse、Messages 和 ChatGPT
此前，專欄作家傑森·阿滕 (Jason Aten) 報道稱，Meta 的 Mac 助手 Muse 似乎在未經明確許可的情況下同步了其本地「資訊」資料庫，並將對話內容用作上下文。 Meta否認了這一說法，並堅稱 Muse 未經用戶許可無法存取「資訊」。該事件已被多家媒體報道，引發了一個令人不安的問題：用戶在接受 macOS 的權限時，真的清楚自己授予了哪些訪問權限嗎？
根據公佈的數據，Muse 的下載量已突破五百萬，並且最近一段時間一直位居應用商店排行榜榜首。但這並非唯一一個讓桌面代理成為焦點的案例。 OpenAI 在 Mac 版 ChatGPT 應用程式中推出了一項可選功能，允許用戶代表他們讀取、摘要、編寫和發送訊息，但該功能需要完全存取磁碟才能存取「資訊」對話。
此外，《連線》雜誌的一篇報導也指出，Mac 版 ChatGPT 應用可能存在安全漏洞。據報道，安全專家發現了一個漏洞，攻擊者可以利用該漏洞存取敏感數據，包括對話記錄和應用程式儲存的文件。雖然現有資訊尚未證實資料洩露，但這進一步印證了權限過大會顯著擴大攻擊面的觀點。
實務上會有哪些變化
蘋果並未表示將取消「完全磁碟存取權限」。其目的是增加安全措施，確保任何真正想要授予該權限的使用者都必須採取非常明確的行動，並充分了解其後果。該公司認為，用戶在授權應用程式存取文件、電子郵件、簡訊或瀏覽歷史記錄之前，必須了解哪些資料會被洩露，這一點至關重要。
聲明並未明確說明新介面的具體外觀、觸發警告的條件，以及是否會對所有應用程式產生同等影響。此外，聲明中也沒有公佈具體的推出時間表或相關的 macOS 版本。蘋果公司既沒有點名任何特定開發者，也沒有列舉任何其認為不當的行為，因此，貿然指責蘋果並未做出任何承諾是不明智的。
在通訊應用中，蘋果的警告不僅限於授予權限使用者的隱私，還會影響與其溝通的人，因為存取訊息或電子郵件會暴露第三方的對話內容。正是這種社會層面的影響，解釋了蘋果為何強調其中存在重大風險，並呼籲用戶做出明智的決定。
在西班牙，使用者和公司可以做什麼？
若要查看哪些應用程式在 Mac 上擁有此權限，請開啟“系統設定”，前往“隱私與安全性”，然後查看“完全磁碟存取權限”部分。最好仔細查看清單中的所有程序，並問問自己每個程序是否仍然需要此級別的存取權限。如果某個實用工具僅用於特定資料夾，則不應要求存取整個磁碟。
在企業環境中，建議建立定期續約和撤銷的策略。光是配置一次就萬事大吉是不夠的。使用 MDM 管理的叢集可以利用隱私偏好策略控制有效負載來限制對特定應用程式的訪問，並縮小不受監管代理的範圍。
如果你正在為 macOS 開發 AI 代理，那麼要點很明確：只請求最低限度的權限。依資料夾或資料類型授予權限可以減少摩擦，避免意外情況的發生。記錄代理程式讀取或修改的內容及其時間也很有幫助，這樣使用者可以審核其行為。這種透明度不僅是一種良好的產品實踐，也是防止類似 Muse 事件發生的有效防禦措施。
監管和技術方面的壓力正朝著同一個方向發展。精細化且可撤銷的授權方式正逐漸取代一次性授予的通用權限。在歐洲，資料保護和數位產品安全正受到嚴格審查，因此，如果開發者在設計代理時設定了清晰的權限邊界，那麼在下一輪監管要求出台時，他們將面臨更少的挑戰。
蘋果之所以重點關注“完全磁碟存取權限”，是因為這是風險最直接的領域之一：擁有此權限的應用程式可以讀取系統的大部分內容，包括電子郵件、簡訊和瀏覽歷史記錄。這項措施仍在最終確定中，尚未公佈具體日期或版本，但這預示著一個趨勢：人工智慧代理必須透過清晰的解釋和可撤銷的控制措施來獲得每項權限。對於使用者、企業和開發者而言，這項警告提醒他們立即檢視哪些應用程式擁有磁碟存取權限。
