Mac：Apple 将因 AI 智能体锁紧完全磁盘访问权限，检查你的 Mac

Apple 于 10 月 2 日发布了一则面向开发者的几行文字，这件事比看起来重要得多。标题是：《macOS 完全磁盘访问权限更新》。核心意思是：有些应用滥用了 Mac 上的一个设置，这个设置会让它们获得几乎一切内容的访问权限，而随着 AI 代理出现，Apple 认为这会变得相当危险。

我引用一下 Apple 的原话，这次他们可是一点都没客气：一些开发者使用这项访问权限的方式「可能会让用户陷入危险，因为它会暴露系统中的一切内容，包括文件、邮件、消息，甚至浏览历史，而用户自己可能根本不知道」。哎哟。

你只是让它给植物浇水，它却在读你的信

什么是完全磁盘访问权限？

你的 Mac 通常分隔得相当好。想要读取你的照片、联系人或 Documents 文件夹的应用，必须逐项向你请求许可，就是那些我们经常不看内容就点同意的小窗口。不过，有一个设置可以一下子取消几乎所有这些障碍：完全磁盘访问权限。一旦获得这项权限，应用就可以读取你 Mail 里的邮件、Messages 里的聊天记录、Safari 的浏览历史、Time Machine 的备份，以及 Mac 上其他用户的文件。

为什么会有这样一把万能钥匙？这是给备份软件用的。一个要把你的整个 Mac 复制到外置硬盘或在线服务上的应用，按定义就必须能够读取所有内容。这很合理。这有点像把整栋房子的钥匙都交给搬家公司：它必须能够到处进去，否则就没法干活。

问题在于，来要钥匙的不再是搬家公司。

为什么 Apple 现在开始担心

因为 AI 代理。这些助手已经不满足于回答一个问题，而是会代替你在电脑上行动：读取你的文件、整理你的邮件、填写表格。为了把这些事做好，有些代理偏偏会要求完全磁盘访问权限。Apple 直截了当地写道：「随着 AI 代理变得更强大、更自主，与这一级别访问权限相关的风险将大幅增加。」

Apple 没有点名任何人，但背景已经相当明显了。Meta Muse，也就是 Meta 的那个代理，我三周前还在那篇文章里说过为什么我不会把它安装到 iPhone 上，它在 Mac 上会把启用这项访问权限作为一个可选项。Inc. 杂志的记者 Jason Aten 讲过，Muse 知道他的私人消息内容，尽管他说自己并没有授予它这项权限。Meta 否认了这一点。Wired 则披露了 ChatGPT for Mac 应用中的一个漏洞，这个漏洞本来可能让黑客访问敏感数据。而 OpenAI 刚刚推出了它的「dots」，这些代理会一直工作，即使你已经关掉了标签页。

Apple 还补充了一点我之前没想到的事：对于一款消息应用来说，这项访问权限威胁的不只是你自己的隐私，也包括和你聊天的那些人的隐私。你妹妹从来没有授权你让机器人读取她的消息。

去检查一下你的 Mac，只要一分钟

没必要等 Apple。你现在就可以看看谁拿着你家的钥匙。

四次点击，看看是谁在翻你的抽屉

你打开左上角的苹果菜单，然后进入系统设置。在左侧栏中点击隐私与安全性，右边就能找到完全磁盘访问权限。那里你会看到所有获得这把万能钥匙的应用列表，每个应用旁边都有一个开关。

怎么整理？备份软件或者杀毒软件，这很正常，留着它们。Terminal，如果你是开发者，而且是自己启用的，也留着。但聊天应用、AI 助手、两年前安装的一个小工具，甚至连名字都忘了？关掉开关。如果应用确实需要，它会再次向你请求，这次你就会知道为什么了。Mac 会要求你输入密码来确认，这很正常。

我个人觉得，这种设置应该每年检查一次，就像我们检查烟雾探测器的电池一样。

会发生什么变化？

目前我们还不知道太多。Apple 承诺增加“额外控制”，让那些确实想授予“这种非同寻常访问级别”的用户只能通过“非常明确”的操作来完成。也就是说：应用客客气气地请求一下，我们两秒钟就打开开关的日子结束了。这应该会变成一个自愿执行的流程，并清楚警告你将授予什么权限。目前还没有公布日期，Apple 也没有明确说明新的流程会是什么样。

我喜欢的一点是，Apple 没有把门关上。那些想要一个管理整台 Mac 的代理的人，依然可以拥有它。他们只需要在了解后果的情况下做出决定。这正是应该有的做法：保护那些点得太快的人，而不是惩罚那些知道自己在做什么的人。

但我也不是刚下过雨就出生的。正当 Apple 准备推出自己的代理时，让 OpenAI 和 Meta 的代理在 Mac 上过得更麻烦一点，这对 Apple 来说应该也不算太糟。Apple 的应用不需要索要钥匙：它们本来就住在这栋房子里。我会留意新规则是否会以同样的方式适用于所有人。

在此之前，去看看你的列表吧。如果你在那里发现一个不认识的应用，我很愿意听你说说，我很好奇到底是谁在你家里蹭住！

来源

• Apple Developer，2026年10月2日：macOS 完全磁盘访问权限更新
• TechCrunch，2026年10月2日：Apple 面对 AI 代理收紧完全磁盘访问权限
• MacRumors，2026年10月2日：Apple 宣布因 AI 代理而做出改变
• Engadget：Apple 就 AI 代理和完全磁盘访问权限拉响警报

文章在 Claude Code 的帮助下写成，经我重新阅读并修正。