苹果今天在开发者新闻网站发文，宣布将针对 macOS 的「完全磁盘访问」设置引入「额外控制」，原因是 AI 代理带来了新的风险。这一消息正值常驻型 AI 代理兴起之际，比如 Meta 的 Muse 和 OpenAI 的 Dots，它们已经引发了隐私方面的担忧。
苹果表示：「部分开发者使用完全磁盘访问的方式，可能让用户处于风险之中，在用户并未充分知情和理解的情况下，暴露系统上的一切——包括文件、邮件、消息，甚至浏览历史。」
苹果还补充道：「随着 AI 代理能力越来越强、自主性越来越高，这种访问级别带来的风险会大幅上升。」
以下是苹果公告的全文：
我们向开发者提供强大的 API，让他们能为 Apple 产品上的 App 构建出色能力，同时配套一套旨在保护用户私人数据的控制机制。完全磁盘访问在很大程度上绕过了这些控制，以便备份类 App 能在 Mac 上正常工作。部分开发者使用完全磁盘访问的方式，可能让用户处于风险之中，在用户并未充分知情和理解的情况下，暴露系统上的一切——包括文件、邮件、消息，甚至浏览历史。对通讯类 App 来说，这还可能损害用户正在沟通的那些人的隐私。
今后，我们将引入额外控制，确保真正希望授予某个 App 这种极高访问级别的用户，只能通过非常明确的用户操作来完成。解决这个问题至关重要。随着 AI 代理能力越来越强、自主性越来越高，这种访问级别带来的风险会大幅上升。我们致力于确保用户在授予此类访问权限之前，清楚理解这些风险，从而能就自己的数据和隐私做出知情决定。
苹果没有说明新的「完全磁盘访问」控制将于何时落地。
