苹果收紧macOS权限，封堵AI代理越权读取隐私

苹果公司周五宣布，将修改 macOS 的隐私设置，封堵第三方应用开发者滥用系统权限、读取用户消息历史的通道。这一决定被普遍解读为对两周前 Meta 隐私风波的直接回应：科技专栏作家 Jason Aten 此前披露，Meta 新推出的通用 AI 代理"Muse"在他从未授权的情况下，向他推送了一条引用其与同事在 Apple Messages 中对话内容的通知，一时间舆论哗然。

一条通知引爆的隐私风波

事件要追溯到两周前。专栏作家 Jason Aten 撰文称，Meta 的全新通用 AI 代理 Muse 向他发出了一条未经请求的通知，内容竟直接提及他与一位同事之间在 Apple Messages 里的某段对话线程。Aten 强调，自己从未授予 Muse 读取消息的权限，并且一直想当然地认为这些私人聊天对第三方应用而言是"禁区"。

按照常理，macOS 对消息、邮件等敏感数据设有明确保护，应用若要触碰，必须经过用户逐项确认。然而这则通知表明，只要授权链路上的某一环节被打通，AI 代理就能把私人对话当作上下文加以使用——这正是令 Aten 和众多用户不安的地方：AI 实际"看得见"的数据范围，可能远超用户的预期与想象。

Meta CTO 回应：访问需两项手动权限

风波迅速发酵之际，Meta 首席技术官 David Singleton 加入论战，摆出了一个看似站得住脚的回应。他强调，Muse 想要访问 Apple Messages，用户必须手动授予两项彼此独立的权限，缺一不可。值得注意的是，这一表态并未平息质疑，反而把焦点引向了更根本的问题：系统级权限的边界究竟该如何划定。

Muse 要访问 Apple Messages，用户必须手动授予两项权限：其一是 macOS 系统级的"完全磁盘访问权限"（Full Disk Access），其二是在 Muse 中启用"消息连接器"（Messages connector）设置。

• 完全磁盘访问权限：一项 macOS 系统级权限，历来面向备份、安全等需要全盘扫描的工具开放；
• 消息连接器：Muse 应用内部的一项设置，需要用户主动开启。

换言之，在 Meta 的叙事里，读取消息并非"暗中越权"，而是经由用户亲手打通的合法链路。但争议恰恰在于，"完全磁盘访问权限"的授权范围过宽——一旦开启，应用几乎可以扫遍磁盘上的各类文件，普通用户很难意识到，这同时也意味着聊天记录一并暴露在外。批评者据此认为，症结不在用户粗心，而在苹果提供的权限颗粒度太粗。

"AI 代理如同电锯"：舆论的多重视角

事件曝光后，社交媒体上掀起了大规模讨论，大量用户附和 Aten 的观点。不少人指出，那些被授权访问日历、电子邮件、消息、购物账户及其他资源的 AI 助手，本质上就像一把手持电锯（skill saw）或其他电动工具——用得顺手可以事半功倍，但若操作不慎，就会造成实实在在的伤害。

值得注意的是，舆论并未一边倒地声讨 Meta。Singleton 的回应让部分技术用户意识到，这次事件更像是传统权限设计中的"灰色地带"被 AI 时代骤然放大：过去的授权弹窗与勾选项，是为人类的直觉操作而设计的；而当 AI 代理以高度自动化的方式调用这些权限时，用户的"知情"与"同意"都可能流于形式。苹果的介入，等于为这场争论给出了阶段性结论——平台方有责任把权限边界画得更清楚。

苹果收紧权限，AI 代理行业迎来新规则

苹果在周五的声明中态度明确：修改 macOS 隐私设置，目的正是阻止第三方应用开发者滥用相关权限去访问用户的消息历史。公告虽未披露全部技术细节，但方向已然清晰——"完全磁盘访问权限"这类粗粒度的系统授权，将不再能成为绕过消息隐私保护的捷径。自 macOS Mojave 版本起，苹果就为信息、邮件等敏感数据架设了这道门槛，如今这道门槛将针对 AI 代理时代的新玩法进一步加固。

对行业而言，这一改动影响深远。过去一段时间的普遍产品逻辑，是鼓励用户授予 AI 助手尽可能多的上下文，以便其"懂你"；而苹果的收紧意味着，此类路径将遭遇系统性阻力，AI 代理厂商必须转向更细粒度、更可审计的授权方式，例如按数据类型、按场景逐项申请。短期内，第三方 AI 助手接入 Apple Messages 及邮件等数据的门槛会显著抬高；长期看，这有望推动全行业把"最小权限原则"重新确立为设计底线。

从 Muse 通知事件到苹果修改权限机制，前后不过两周，AI 代理的狂飙突进与隐私边界的碰撞已清晰可见。对普通用户而言，在系统改动全面落地之前，及时检查设备上的"完全磁盘访问"授权列表、对来历不明的全盘授权请求保持警惕，仍是眼下的自保之道；对行业而言，这场风波传递的信号再明白不过——AI 代理想要真正走进主流，就必须先学会在权限红线之内行事。苹果这次收紧权限，很可能只是平台巨头与 AI 代理生态之间漫长博弈的开场。