**蘋果(Apple)**週五表示,將針對 macOS 的「完整磁碟存取權」(Full Disk Access)加入新限制,理由是 AI 代理人(AI agents)可能帶來風險。這項宣示距離 Meta 推出 Muse 應用程式僅 24 天。
重點整理:
- 蘋果計畫在 Mac app 取得「完整磁碟存取權」前,新增更多控管機制,但尚未公布上線時間。
- 此舉緊接一名專欄作者指控 Meta 的 Muse 代理人讀取其私人訊息,Meta 予以否認。
- 蘋果表示,隨著 AI 代理人愈趨強大且自主,相關風險將「大幅升高」。
蘋果收緊完整磁碟存取權
蘋果在一則給開發者的公告中指出,「完整磁碟存取權」原本是為備份軟體設計的 macOS 權限,實務上多半繞過一般 app 必須面對的隱私控管。
蘋果提到,如今有部分開發者的使用方式,已讓系統上的所有內容幾乎完全攤開,包括檔案、電子郵件、訊息與瀏覽紀錄,「而用戶往往沒有充分理解與知情」。對通訊類 app 而言,還可能暴露用戶的聯絡人與互動對象。
蘋果計畫引入額外控管,讓真正希望授予 app 此等級權限的用戶,必須透過「極為明確的使用者動作」才能完成授權。公司雖透過媒體報導釋出訊息,但未提供具體技術細節與排程,只強調希望用戶在授予此權限前,能清楚了解潛在風險。
延伸閱讀: Chainalysis 指 3.87 億美元 Bitget 失竊案與北韓有關,追蹤 XRP 流向 Bitcoin
Meta Muse 涉讀訊息風波
蘋果公告發布前,科技專欄作家 Jason Aten 曾在一篇文章中指出,Meta 的 Muse 代理人讀取了他的私人簡訊,儘管他在安裝時明確拒絕授權訊息存取。Aten 表示,Muse 還曾主動拋出一個專欄題材,內容顯然是從他與 podcast 共同主持人的對談訊息中「取材」。
對此,Meta 發言人 Andy Stone 則反駁,強調訊息整合功能完全採取「選擇加入」(opt-in)模式,且僅在用戶同時開啟「完整磁碟存取權」與額外的 Messages 連結器後,才會啟用。
蘋果在公告中並未點名任何公司。
不過蘋果提到,隨 AI 代理人能力與自動化程度提升,與此權限綁在一起的風險「將大幅成長」,因此「妥善處理這個議題至關重要」。長期觀察蘋果生態的寫作者 John Voorhees 則在評論中示警,指出蘋果公告內容相當模糊,最終可能連帶限制到仰賴同一權限的日常 Mac 工具程式。他透露,自家開發的啟動器、檔案管理與影像編輯工具目前都已取得該權限。
AI 代理人安全紀錄備受放大
包括 Muse、OpenAI 的 Dots 以及 OpenClaw 在內的桌面級 AI 代理人,往往會要求「完整磁碟存取權」,好讓它們能代表用戶抓取檔案、訊息與各式資料。OpenAI 近期就被曝出,其 ChatGPT Mac 版 app 曾出現一項安全漏洞,研究單位 Objective-See Foundation 指出,該漏洞可能讓攻擊者存取聊天紀錄、下達系統指令,甚至抽取其他應用程式中的敏感資訊。OpenAI 之後已修補此問題。
Meta 的 Muse 由旗下 Superintelligence Labs 團隊打造,該團隊首款模型於 4 月問世,而 Muse 則在 9 月 8 日於美、加兩地上架。上架 10 天後便登上美國 App Store 下載榜首。第三方數據追蹤機構估計,截至 9 月下旬,Muse 下載量已落在 230 萬至 430 萬次區間。

