Apple 加强 macOS 磁盘完整访问控制，以应对 AI 代理的风险

Apple 的公告与背景

2026年10月2日，Apple 在一次面向开发者的会议上，展示了一系列围绕 macOS 上所谓的完整磁盘访问（Full Disk Access，简称 FDA）的额外控制措施。公司未公布具体的上线日期，但表示这些新要求将被整合进未来的操作系统版本中。历史上，这一权限主要留给备份和安全工具使用，允许应用读取磁盘上的全部内容，包括电子邮件、信息、浏览历史以及其他敏感数据，从而绕过系统的传统保护机制。这种对磁盘的全盘读取能力对用户隐私具有重要影响，因为它能够访问平时受沙箱机制隔离的信息。

完整磁盘访问是什么？

完整磁盘访问是一种系统级别的授权，赋予应用遍历用户磁盘上所有目录的权利，即使这些目录受到 macOS 沙箱机制的保护。实际上，拥有此权限的应用可以访问 Mail 的数据库、信息的存档、浏览器的配置文件以及本地存储的任何其他文件。Apple 引入此权限是为了满足备份、加密和数据恢复软件的需求，但也被一些透明度较低的程序用于超出最初预期的用途。

关于 Muse 与未授权通知的争议

Apple 的宣布恰逢记者 Jason Aten 引发的争议之后。Aten 收到 Muse 应用的通知，声称该通知来源于他从未授权的 Apple Messages 对话。Aten 认为该通知是基于对其信息历史的分析生成的，这引发了关于同意合法性的质疑。Muse 的所有者 Meta 回应称，访问信息既需要完整磁盘访问权限，又需要启用 Messages 连接器，这一双重条件被公司视为足以保护隐私。

安全专家 Patrick Wardle 提醒说，从技术角度来看，任何拥有完整磁盘访问权限的应用都可以读取包含信息的文件，即使 Messages 连接器未被激活。Wardle 表示，这两项要求的组合并非不可逾越的屏障，尤其是在人工智能代理能够利用可访问数据生成通知或自动回复的情况下。这一观察加深了人们对 AI 代理绕过传统同意控制的担忧。

新同意机制的工作方式

Apple 表示，未来的机制将在授予完整磁盘访问权限之前，要求用户提供“非常明确”的同意。具体而言，系统将弹出一个对话框，详细列出将被访问的数据类型——电子邮件、信息、浏览历史等——并要求用户逐项勾选同意共享的类别。这种做法旨在防止开发者在通用标签下隐藏实际访问范围，同时为用户提供更高的风险可视性。

• 用户必须明确确认每种数据类型（电子邮件、信息、浏览历史等）。
• 系统将在隐私设置中记录同意信息，允许随时审查或撤销。
• 应用必须在文档和向用户展示的对话框中说明每项访问请求的理由。

对开发者和组织的影响

对于开发者而言，这些新要求意味着他们需要重新思考请求完整磁盘访问的方式。系统将拒绝通用请求，团队必须在产品说明中提供清晰、详细的解释。部署 macOS 备份或数据管理解决方案的组织必须确保其工具符合新的同意规则，否则可能面临应用被阻止或用户频繁收到安全警报的风险。

信息技术负责人被鼓励审计当前软件的权限，更新内部访问管理政策，并对用户进行新同意对话框含义的培训。实际操作中，这包括记录每个应用真正需要读取的数据类型，关闭非必要功能，并监控同意日志以发现潜在滥用。

总之，Apple 所宣布的更改旨在提升完整磁盘访问的透明度，并降低人工智能代理可能利用这些特权的风险。尽管公司未明确部署时间表，但位于中国以及全球的组织应立即着手调整权限管理流程，审查供应商许可协议，并向用户通报新的明确同意要求。