苹果出手:macOS权限收紧,AI时代边界在哪

当AI开始"翻阅"你的文件，边界感比功能更重要。

苹果公司上周宣布，将对macOS系统中的"完全磁盘访问"权限实施更严格的管控。理由很直接：AI代理工具正在以用户授权为跳板，访问越来越敏感的系统数据。这不是危言耸听，而是真实发生的安全隐患。

01 当AI开始"翻阅"你的文件

AI代理的核心能力之一，是代替用户操作电脑。但这种"代操作"有个前提：它需要获取相应的系统权限。当你在Mac上授权一个AI工具"完全磁盘访问"时，理论上它可以读取你所有的文件——包括邮件、浏览器历史、加密密钥、甚至银行对账单。这不再是"功能"，这是"能力膨胀"。

图1：AI代理访问电脑文件的权限示意图 · 来源：AI生图

苹果的应对逻辑很清晰：与其让AI工具"一权通吃"，不如在系统层面建立更细粒度的权限控制。新政策下，应用必须明确说明为何需要完全磁盘访问，系统则会对权限申请进行更严格的审核。

02 便利与安全的拉锯战

苹果的收紧政策，撕开了AI时代的一个核心矛盾：功能越强大，权限越需要克制。用户需要AI帮忙整理文件、写邮件、管理日程，但这些功能实现的前提，是AI能够"看见"这些数据。权限给还是不给，给多还是给少，成为一个没有标准答案的问题。

图2：macOS系统偏好设置中的权限控制界面 · 来源：AI生图

业界对此反应不一。支持者认为苹果做了正确的事——用户隐私不该成为AI能力的燃料。反对者则担忧：如果每个操作都需要单独授权，AI代理的"流畅体验"将大打折扣。AI厂商在设计产品时，显然更倾向于"先拿到权限再说"。

03 安全框架需要"默认隐私"思维

苹果的做法值得思考：在AI能力爆发的时间点，系统厂商主动站出来建立边界，而不是等着问题出现再补救。隐私不应该是用户"找上门"才能保护的东西，而应该是系统的默认状态。

图3：数字安全保护概念图 · 来源：AI生图

这场关于AI权限的博弈，才刚开始。当AI应用越来越深入地嵌入操作系统，权限管理将从"一次性授权"演变为"持续性信任评估"。厂商、用户、监管机构，三方都需要找到新的平衡点。

🔥 今日互动

你愿意让AI代理拥有完全磁盘访问权限吗？它在帮你做事的同时，可能也在"看见"你的一切。你怎么看？

---

本文由AI辅助创作，内容来源：Wired、TechCrunch。