苹果开始对AI下手了:它可能看过你整台电脑

你让 AI 帮你整理文件，它可能获得的不只是那个文件夹。

它还可能拥有读取邮件、聊天记录、浏览历史，甚至整块硬盘内容的能力。

最危险的地方在于：很多人点击“允许”时，以为自己只是在打开一个功能；系统真正交出去的，却可能是一把几乎能打开整台电脑的钥匙。

当 AI 不再只回答问题，而是开始理解屏幕、调用工具，权限就成了新的风险边界。

苹果现在开始收紧这把钥匙了。

10 月 2 日，苹果宣布将加强 macOS“完全磁盘访问”的控制。苹果在公告里直接点出了问题：有些应用正在以可能让用户面临风险的方式使用这项权限，而 AI 智能体越来越强、越来越自主后，这种风险还会明显增加。

这不是一次普通的系统设置调整。它释放出的信号是：AI 开始从“回答你的问题”，进入“替你操作电脑”的阶段后，真正需要警惕的已经不只是答案对不对，而是它到底能看见什么。

苹果为“完全磁盘访问”使用的官方图标。

一次授权，可能比你想象得更大

macOS 原本会把很多敏感数据隔开。应用想读取邮件、信息、 Safari 浏览历史或某些受保护文件，通常需要得到用户同意。

但“完全磁盘访问”是一项范围极广的特殊权限。它最初有合理用途，例如备份软件需要扫描整块磁盘，安全工具需要检查系统中的文件。

问题在于， AI 工具也开始需要更大的活动范围。

如果一个 AI 只能回答问题，它不需要碰你的本地文件。但当它开始替你搜索资料、整理文档、读取邮件、执行脚本和跨应用完成任务时，它就会不断索要更多权限。

于是，一个看似方便的承诺出现了：

“把权限给我，我就能替你做更多。”

可一旦获得完全磁盘访问，它具备的就不只是处理你刚刚选中的一份文档的能力。按照苹果的说明，这类权限可能让应用接触系统里的文件、邮件、消息和浏览历史。

这里必须分清一件事：拥有访问能力，不等于某款应用已经把这些内容全部读走。 但你确实把“能不能读取”的决定权交了出去。

过去，我们主要担心应用偷偷收集数据。 AI 智能体出现后，还多了一层风险：它可能并不怀有恶意，却因为错误判断、工具调用失误，或者把网页和文件中的隐藏指令当成任务，做出你没有真正授权的动作。

苹果防的不是 AI ，而是“权限失控”

苹果这次并没有宣布禁止 AI 工具，也没有说完全磁盘访问会被取消。

它要做的是增加控制，让用户只有经过更明确、主动的操作，才能把这项高权限交给应用。

这个区别很重要。

备份软件、安全软件和部分专业工具确实可能需要广泛访问。如果把权限一刀切，很多正常功能也会失效。苹果真正要解决的是：应用不能再把一项极其敏感的授权，包装成一个用户看不懂、顺手就会点击的普通开关。

这也说明， AI 时代的产品竞争正在发生变化。

以前我们比较模型会不会写、会不会画、回答得准不准。接下来，更关键的问题会变成：

真正可靠的 AI 助手，不应该靠“把整台电脑都交给它”来证明自己能干。

现在就检查这一个设置

如果你使用 Mac ，并安装过 AI 客户端、自动化工具、远程控制、清理软件或不熟悉的效率工具，可以现在检查一次：

打开“系统设置”，进入“隐私与安全性”，找到“完全磁盘访问”。不同系统版本的位置可能略有区别，但名称基本一致。

苹果 AI 能力正在进入 Mac 、 iPhone 和 iPad 等设备，权限边界会越来越重要。

看到列表后，不需要把所有开关都关掉。逐个问三个问题：

第一，它为什么需要这项权限？

备份整个硬盘，有合理理由；只负责聊天、翻译或生成图片，却要求读取整块磁盘，就应该提高警惕。

第二，我是否信任它的开发者？

来源不明、长期没有更新、隐私说明含糊的软件，不适合保留高权限。功能再方便，也不值得用全部本地数据交换。

第三，不给权限，它还能不能完成主要功能？

如果只需手动选择文件就能工作，就没有必要长期开放整块磁盘。能给单个文件夹，就不要给整个系统；能临时授权，就不要永久授权。

关闭不必要权限后，如果某个应用确实无法完成你需要的任务，再按实际用途重新开启。这样的顺序，比因为担心功能受影响而把所有开关一直留着更安全。

AI 越能干，越不能只看功能

苹果此次调整还有一个更值得注意的地方：这可能只是开始。

当 AI 从聊天框走进操作系统，它会碰到越来越多真实权限——通讯录、日历、照片、摄像头、麦克风、云盘、浏览器和公司文件。每多会做一件事，就可能多打开一道数据入口。

所以以后评价一款 AI 工具，不能只问“它能替我做什么”，还要问：

为了做这件事，它要从我这里拿走多少权限？

我的判断是，苹果不是在对 AI 能力下手，而是在提前给 AI 套上权限边界。

这条边界越早建立越好。因为 AI 犯错时，最糟糕的结果可能不再是一段答案写错了，而是它看到了不该看的内容，或者替你完成了一个本不该执行的动作。

现在，不妨先去看一眼你的“完全磁盘访问”列表。

那里可能比任何 AI 跑分，更能告诉你这款工具是否值得信任。

本文由 AI 辅助创作，作者进行了实测验证和编辑修改。