苹果收紧 macOS「全盘访问」权限：没点名，但全世界都知道说的是 Muse

10 月 2 日苹果宣布收紧 macOS 的「全盘访问」（Full Disk Access）权限：今后应用要拿到这项权限，必须由用户明确操作授予，确保用户明白自己给出的是「系统级的特殊权限」。

三个关键信息

苹果的声明罕见地直白：「一些开发者正以可能让用户陷入风险的方式使用全盘访问，在用户没有充分知情和理解的情况下，暴露他们系统上的一切。」 紧接着点出原因：「随着 AI agent 越来越强、越来越自主，这种级别访问权限的风险将大幅增长。」

苹果没点名，但时间线说明一切：几天前一位 Inc. 专栏作家报道 Meta 的 Muse 在未明确授权的情况下读取了他的私信；Wired 则披露 ChatGPT 的 Mac 应用存在一个安全漏洞。 全盘访问以前是给备份、杀毒这类工具的权限，现在个人 agent 要的是同一把钥匙。

苹果没说明新控制在哪个 macOS 版本落地，也没说明是否追溯已获权限的应用。 这是 Muse 上线不到一个月引发的第一次平台级规则变动。

王斗视角

翻译成大白话：你雇了个保姆，她说得拿全屋钥匙才能扫地，然后顺手把你抽屉也整理了。苹果的办法是在钥匙上多挂一块「你确定吗」的牌子——这块牌子挂了十几年，用户哪次不是闭着眼点确定？真正的问题不在弹窗，在于 macOS 的权限模型从头到尾是按「人」设计的：一个人不会一小时翻一遍你所有文件，agent 会。苹果这回算反应快的，但它能管的只有自家系统的门，门里面 agent 读到的东西往哪儿去，不归弹窗管。

来源：TechCrunch · Apple says it is tightening macOS Full Disk Access controls due to new risks from AI agents