苹果于10月2日宣布更新macOS系统,强化应用获取完全磁盘访问权限的授权流程。新规要求用户在授予包括AI智能体在内的应用该权限前,必须执行更明确的操作确认。
苹果指出,部分开发者以可能危及用户安全的方式滥用此权限。在macOS默认隐私策略下,应用访问受限;而完全磁盘访问权限允许软件读取邮件、信息、Safari浏览器数据、备份文件及系统关键文件等受保护内容。
政策调整背景与安全考量
此次更新紧随针对AI智能体Muse的安全争议之后。Muse通过可选集成方式访问用户数据源,Meta强调仅在用户同时开启完全磁盘访问权限及对应功能时,该工具方可读取Apple信息。
此前,安全研究人员已多次披露攻击者绕过macOS隐私控制机制的方法,促使苹果进一步收紧权限管理以保障用户数据安全。

