Apple 加強 macOS 磁碟完整存取控制，以因應 AI 代理的風險

Apple 的公告與背景

2026年10月2日，Apple 在一次面向開發者的會議上，展示了一系列圍繞 macOS 上所謂的完整磁碟存取（Full Disk Access，簡稱 FDA）的額外控制措施。公司未公布具體的上線日期，但表示這些新要求將被整合進未來的作業系統版本中。歷史上，這一權限主要留給備份和安全工具使用，允許應用讀取磁碟上的全部內容，包括電子郵件、訊息、瀏覽歷史以及其他敏感資料，從而繞過系統的傳統保護機制。這種對磁碟的全盤讀取能力對使用者隱私具有重要影響，因為它能夠存取平時受沙箱機制隔離的資訊。

完整磁碟存取是什麼？

完整磁碟存取是一種系統層級的授權，賦予應用遍歷使用者磁碟上所有目錄的權利，即使這些目錄受到 macOS 沙箱機制的保護。實際上，擁有此權限的應用可以存取 Mail 的資料庫、訊息的存檔、瀏覽器的設定檔以及本機儲存的任何其他檔案。Apple 引入此權限是為了滿足備份、加密和資料復原軟體的需求，但也被一些透明度較低的程式用於超出最初預期的用途。

關於 Muse 與未授權通知的爭議

Apple 的宣布恰逢記者 Jason Aten 引發的爭議之後。Aten 收到 Muse 應用的通知，聲稱該通知來源於他從未授權的 Apple Messages 對話。Aten 認為該通知是基於對其訊息歷史的分析產生的，這引發了關於同意合法性的質疑。Muse 的所有者 Meta 回應稱，存取訊息既需要完整磁碟存取權限，又需要啟用 Messages 連接器，這一雙重條件被公司視為足以保護隱私。

安全專家 Patrick Wardle 提醒說，從技術角度來看，任何擁有完整磁碟存取權限的應用都可以讀取包含訊息的檔案，即使 Messages 連接器未被啟用。Wardle 表示，這兩項要求的組合並非不可逾越的屏障，尤其是在人工智慧代理能夠利用可存取資料產生通知或自動回覆的情況下。此觀察加深了人們對 AI 代理繞過傳統同意控制的擔憂。

新同意機制的工作方式

Apple 表示，未來的機制將在授予完整磁碟存取權限之前，要求使用者提供「非常明確」的同意。具體而言，系統將彈出一個對話框，詳細列出將被存取的資料類型——電子郵件、訊息、瀏覽歷史等——並要求使用者逐項勾選同意共享的類別。此做法旨在防止開發者在通用標籤下隱藏實際存取範圍，同時為使用者提供更高的風險可視性。

• 使用者必須明確確認每種資料類型（電子郵件、訊息、瀏覽歷史等）。
• 系統將在隱私設定中記錄同意資訊，允許隨時審查或撤銷。
• 應用必須在文件和向使用者展示的對話框中說明每項存取請求的理由。

對開發者和組織的影響

對於開發者而言，這些新要求意味著他們需要重新思考請求完整磁碟存取的方式。系統將拒絕通用請求，團隊必須在產品說明中提供清晰、詳細的解釋。部署 macOS 備份或資料管理解決方案的組織必須確保其工具符合新的同意規則，否則可能面臨應用被阻止或使用者頻繁收到安全警報的風險。

資訊技術負責人被鼓勵審計目前軟體的權限，更新內部存取管理政策，並對使用者進行新同意對話框含義的培訓。實際操作中，這包括記錄每個應用真正需要讀取的資料類型，關閉非必要功能，並監控同意日誌以發現潛在濫用。

總之，Apple 所宣布的變更旨在提升完整磁碟存取的透明度，並降低人工智慧代理可能利用這些特權的風險。儘管公司未明確部署時間表，但位於台灣以及全球的組織應立即著手調整權限管理流程，審查供應商許可協議，並向使用者通報新的明確同意要求。