苹果修改全磁盘访问权限：阻止AI代理滥用私信隐私

苹果公司于2026年10月2日宣布修改macOS的全磁盘访问权限（FDA）设置，以阻止第三方应用通过该权限偷取用户消息记录和历史浏览数据。据科技媒体Ars Technica报道，此举直接回应了此前Meta旗下AI代理Muse在未经用户明确授权的情况下读取iMessage私信的事件。苹果在官方声明中强调，部分开发者正在以可能危及用户安全的方式使用全磁盘访问权限，而随着AI代理能力日益增强，此类风险将急剧上升。

事件导火索：Muse读取私信引爆舆论

两周前，科技专栏作家Jason Aten在Inc.杂志上爆料称，Meta新推出的通用AI代理Muse向他推送了一条引用其与同事在Apple Messages上对话的内容，而他从未授权Muse访问消息。Aten在文章中写道：“我从未给Muse读取我私信的权限，我本以为是禁区。”此言一出，社交媒体迅速发酵，大量用户指出AI助手在获得日历、邮件、购物账户等权限后，如同未加防护的电动工具，一旦误用后果严重。据Ars Technica报道，争议焦点在于：Muse究竟是如何绕过用户防线接触到iMessage数据的？

苹果官方回应：修正FDA滥用隐患

2026年10月2日，苹果在开发者新闻页面上宣布将调整全磁盘访问权限。声明指出：“部分开发者正以置用户于风险的方式使用全磁盘访问权限，暴露其系统内所有文件、邮件、消息甚至浏览历史，而用户对此并无完全了解。”苹果补充道：“随着AI代理变得更加自主化，与此类访问权限相关的风险将大幅增长。我们必须确保用户在授予此类权限前清晰理解其含义，以便做出知情的隐私决策。”苹果并未点名Meta或Muse，但其声明在时间上与Muse事件高度吻合，且内容直接反驳了Meta方面的技术辩解。

Meta CTO的辩护与安全研究员的质疑

Meta首席技术官David Singleton在社交媒体Threads上回应称，Muse读取iMessage需要用户手动授予两项权限：macOS系统级的全磁盘访问权限，以及Muse应用内的消息连接器开关。Singleton写道：“Muse的消息集成是选择加入的。只有同时授予系统级全磁盘访问权限并启用消息连接器，Muse才能读取消息内容。”然而，macOS安全研究员Patrick Wardle对此提出质疑。Wardle向Ars Technica表示：“从技术角度讲，只要有了全磁盘访问权限，任何非root文件都可读取——包括浏览历史、浏览器cookies、聊天记录等。”他反问Meta：如果Muse拥有全磁盘访问权限却声称不能读取消息，那为何其他拥有同样权限的应用可以？Meta的公关团队仅重复了Singleton的原话，未作进一步解释。

全磁盘访问权限的深层漏洞

Full Disk Access（FDA）是macOS的一种高阶系统权限，通常授予备份工具、杀毒软件等需要深度访问系统的应用。然而，这项权限一旦被恶意或设计不当的AI代理获取，便可绕过应用沙箱读取用户的所有个人数据。Ars Technica的报道显示，现有macOS权限模型并未区分“合法读取系统文件”与“读取用户消息”之间的界限。苹果此次修改旨在引入更细粒度的控制——例如要求应用在访问消息数据库之前必须单独弹窗确认，而非仅凭FDA权限默认授权。据安全研究员分析，此变动将直接影响Muse等依赖FDA实现核心功能的AI工具。

另一起安全事件：Muse的零日漏洞

在苹果宣布修改FDA的11天前，安全研究员Patrick Wardle披露了Muse存在一个严重零日漏洞：攻击者可通过ClickFix攻击链在Mac上注入任意代码，完全控制Muse代理，进而访问Muse拥有权限的所有资源。这表明Muse的权限架构本身就存在设计缺陷——即使没有用户疏忽，恶意软件也能借用Muse的FDA权限窃取数据。随后，亚马逊也宣布封禁Muse在自家平台上的运行，理由是“所有此类应用应公开透明地运作，并尊重服务提供者关于是否参与的决定”。

AI代理权限管理的行业争议

Muse事件引发了整个科技行业对AI代理权限边界的讨论。一方面，AI助手需要广泛权限才能实现“理解上下文”“自动执行任务”等卖点；另一方面，用户隐私保护要求应用不得越界读取数据。苹果此次修改FDA权限，实质是在系统层面为AI代理的“胃口”设限。但问题在于：即使权限弹窗更清晰，用户是否能真正理解全磁盘访问的实际风险？正如Aten的经历所示，用户可能认为自己已关闭消息权限，但系统级FDA却依然敞开了大门。

FAQ

Q1: 苹果的全磁盘访问权限修改对普通用户有何影响？

A1: 修改后，当应用申请全磁盘访问权限时，系统将提供更详细的说明，并可能要求应用针对消息、邮件等特定数据类型单独获取授权。用户需留意每个权限弹窗的实际范围，避免盲目同意。若发现未知应用拥有FDA权限，可立即在系统设置中撤销。

Q2: 我如何检查自己的Mac上哪些应用拥有全磁盘访问权限？

A2: 打开“系统设置” → “隐私与安全性” → “全磁盘访问权限”，列表中会显示所有已获得该权限的应用。如果列表中存在不认识的AI代理或非必要工具，建议立即关闭其开关。此外，定期检查该列表是防止隐私泄露的有效手段。

结语与展望

苹果此次调整全磁盘访问权限，既是对Muse事件引发的隐私危机的直接回应，也标志着系统层面对AI代理权限滥用的防范升级。随着AI代理越来越多地嵌入日常操作，macOS权限模型需从“默认全盘信任”转向“逐项精细管控”。用户也需意识到，全磁盘访问权限不应成为AI助手的默认通行证，未来安全与便利的平衡将依赖于更透明的授权机制和持续的行业监管。