10月3日，苹果在一份声明里宣布，要为 Mac 用户推出新的隐私控制措施，并罕见地直接点名一类软件：AI 智能体。声明说，向包括 AI 智能体在内的第三方软件授予广泛的数据访问权限，"风险正在上升"，苹果将确保用户授予"完全磁盘访问权限"时，只能通过"非常明确的用户操作"来完成授权。

一句话说清楚这件事的分量：苹果很少公开警示某个技术趋势，上一次让苹果大动干戈动系统权限的，还是十几年间反复出现的各类恶意软件。而这次，它针对的是每家科技公司都在大力推销的"AI 助手"。

一项为备份软件设计的"万能钥匙"

"完全磁盘访问权限"是 macOS 里权限等级最高的一项。拿到了它，应用就能读取系统文件、邮件、信息、浏览历史，几乎磁盘上的所有内容。macOS 系统设置的"隐私与安全性"里，用户可以手动决定把这项权限交给谁。

这个口子当初开得有理：备份软件没法只被授权某一个文件，它需要读取整个磁盘才能完成备份。这也是为什么"完全磁盘访问"一直独立于其他细分权限存在。

问题在于，随着能自主操作电脑的 AI 智能体增多，这份"万能钥匙"的潜在代价变了。苹果在声明里说得很直白：部分开发者一直"在用户并未完全知情和理解"的情况下，以可能让用户面临风险的方式使用这项权限，把系统上的所有内容暴露出来，"包括与用户通信的那一方人的隐私"。

后一句尤其值得注意。AI 智能体读的不只是你的文件，还有你和同事、客户、家人之间的往来——你授权了一个工具，受影响的不止你一个人。

AI智能体让风险从"理论"变成"现实"

苹果这次动作的直接导火索，有迹可循。彭博社和多家科技媒体在报道中提到了 Meta 的 AI 代理 Muse：有用户投诉称，Muse 在 Mac 上读取了他们的私密消息。

在 iPhone 和 iPad 上，应用默认是沙箱化的，单个应用触达不到系统里的其他数据；Mac 的权限模型更开放，"完全磁盘访问"基本绕开了所有细分控制。当 AI 智能体越来越"能干"、越来越自主，能自己替你收邮件、回消息、整理文件时，一个拿到全盘权限的智能体，实际上坐在了你所有数字生活的中枢位置上。

苹果给出的解法是收紧入口：以后想授予这项权限，需要"非常明确的用户操作"。这意味着什么——以后弹窗会更清楚地告诉你这个应用能读到什么，许可不会被藏在深层设置里，也不会被模糊的"优化体验"话术带过去。

普通用户现在能做什么

这件事里最值得做的，不是等苹果的系统更新，而是先去检查自己电脑上已经存在的授权。

打开"系统设置 → 隐私与安全性 → 完全磁盘访问权限"，看一遍列表。凡是你不认识、不记得什么时候装过的应用，或者功能说明里根本用不到全盘读取的应用，都可以直接关掉。已经用不上的旧工具，顺手移除。

判断标准有一条：这个应用有没有正当理由读你的全部数据？一个 AI 助手要"帮你管理邮件"，不等于它需要读你的浏览历史。权限翻译成生活场景，就是你家大门有几把钥匙——现在把多余的钥匙收回来，代价最低。

AI 智能体的便利是真的，它的胃口也是真的。苹果这次动手，等于给整个行业划了条提醒：用户数据不是 AI 拿来就用的素材，每读一样东西，都得先让用户看得见、想得明白。对你我来说，先把自己电脑上的钥匙数一遍，比担心哪家公司的模型更聪明，要紧得多。

本文事实依据：苹果 2026 年 10 月 3 日公开声明，彭博社、TechCrunch、极客公园等媒体同日报道。