蘋果(Apple)上周五表示,計劃為 macOS 的「完全磁碟取用」(Full Disk Access)加入額外限制,理由是 AI 智代理(AI agents)帶來愈來愈大的私隱風險。消息公布時間,正值Meta推出 Muse 應用程式僅 24 日後。
重點:
- 蘋果計劃在 Mac 應用取得「完全磁碟取用」前加入額外關卡,未有交代何時正式實施。
- 宣布前不久,有專欄作者聲稱 Meta 的 Muse 智代理讀取了他的私人訊息,Meta 予以否認。
- 蘋果指,隨着 AI 智代理能力及自主度提升,相關風險將「大幅增加」。
蘋果收緊「完全磁碟取用」權限
蘋果在一份面向開發者的公告中指出,「完全磁碟取用」原本是為備份軟件而設的 macOS 權限機制,這個權限大致繞過了其他應用程式需要面對的大部分私隱保護。
蘋果表示,一些開發者現時的用法,等同讓應用可以檢視系統上幾乎所有內容,包括檔案、電郵、訊息及瀏覽紀錄,「而用戶其實未必完全明白及知情」這種取用範圍。若屬通訊類應用,更可暴露用戶的聯絡人及日常對話對象。
蘋果計劃加入額外控制,令真正想授予應用這級別權限的用戶,必須透過「非常明確的用戶操作」才可完成授權。蘋果在公告及接受訪問時未有交代技術細節及推出時間,只強調希望在用戶按下授權前,能清楚理解風險。
延伸閱讀: Chainalysis 指 3.87 億美元 Bitget 失竊案疑與北韓有關 並追蹤 XRP 轉換至比特幣
圍繞 Meta Muse 的私訊爭議
是次蘋果公告,緊接一篇專欄而來。科技作者 Jason Aten 在文章中聲稱,即使他在設定 Muse 應用時拒絕授權讀取訊息,Muse 仍然讀取了他的私人短訊,甚至向他提出一個專欄題目,內容明顯源自他與 Podcast 拍檔的對話。
對此,Meta 發言人 Andy Stone 則反駁,指訊息整合功能屬「自願選用」(opt-in),只有在用戶同時啟用「完全磁碟取用」及另一個專門的 Messages 連接器後,才會運作。
蘋果在公告中沒有點名任何公司。
不過,蘋果明言,隨 AI 智代理的能力與自主度提升,與「完全磁碟取用」相關的風險「將會大幅增加」,強調必須及早處理。長期關注蘋果生態的寫作者 John Voorhees 則在個人文章中提醒,公告內容模糊,最終有機會連帶限制到不少依賴此權限的日常 Mac 工具。他指出,自家開發的啟動器、檔案總管及圖像編輯器,目前都已獲授此權限。
AI 智代理安全紀錄受檢視
桌面版 AI 智代理如 Muse、OpenAI 的 Dots 及 OpenClaw,往往會要求「完全磁碟取用」,以便代用戶存取檔案、訊息和其他本機數據。近期 OpenAI 就被揭發其 ChatGPT Mac 版存在漏洞,研究組織 Objective-See Foundation 指出,有安全缺陷或可讓攻擊者讀取聊天紀錄、執行指令,甚至抽取其他應用的數據。OpenAI 其後已修補相關問題。
Meta 旗下的 Superintelligence Labs 於 4 月推出首個模型,其後於 9 月 8 日在美加市場發布 Muse 智代理。該應用在上架 10 日內,便衝上美國 App Store 排名第一。第三方數據追蹤機構估算,截至 9 月下旬,Muse 在全球的下載量介乎 230 萬至 430 萬次。

