Mac用户警惕，这个权限别乱给AI，小心隐私曝光

Mac用户需警惕：切勿随意授予AI全磁盘访问权限，否则隐私可能面临泄露风险。

全磁盘访问权限听起来很专业，但说白了很简单：一旦应用获得此权限，你电脑中的私人文件、邮件、聊天记录、浏览历史等所有内容，它都能随意读取。

备份工具申请这一权限是正常操作，因为备份需要读取整盘数据。然而，将此权限交给一个会自动扫描信息、并根据内容主动执行操作的AI代理，情况就完全不同了。

2026年10月2日，苹果就此事公开发出警告。

苹果在面向开发者的公告中明确指出，某些应用使用全磁盘访问权限的方式可能将用户置于风险之中。许多用户并未完全理解自己点击同意意味着什么，敏感的个人数据就这样悄无声息地暴露了。

（图片：豆包AI生成）

全磁盘访问权限并非新功能，也不是专门为AI设计的。它是macOS内置的一项隐私管控机制，此前苹果提及它时，主要是在备份应用的场景中。但自主AI代理的出现，直接拉高了这一权限的风险等级，这些AI的核心任务就是遍历你的数据、分析内容，并基于分析结果自动执行操作。

据科技媒体Engadget报道，目前已有不少AI客户端，例如OpenClaw、Dots，以及Meta旗下的Muse，都在引导用户开启全磁盘访问权限，声称只有这样AI才能跨文件、跨聊天软件协助处理事务。

这场风波的起因，是科技媒体Inc.专栏作家Jason Aten的亲身经历：他明明认为自己未授予权限，并已关闭全磁盘访问，但Meta的Muse Mac版似乎仍读取甚至同步了他的iMessage内容。

报道发布后，Meta立即公开回应，也将AI应用如何处理macOS系统权限这一话题推至风口浪尖。

Meta方面直接否认了所有指控。Meta通讯副总裁Andy Stone表示：“Mac版Muse的信息集成功能，完全是用户自主选择开启的。”Meta超级智能实验室的David Singleton还给出了完整的激活三步流程：用户需先授予Muse全磁盘访问权限，再在Muse内选择信息访问等级，最后还需在macOS系统设置中确认修改，三步缺一不可。

（图片：豆包AI生成）

随后，Andy Stone在社交平台上补充说明：“我们把话说清楚：Mac版Muse的信息集成功能，全程都是可选的。你必须同时开启全磁盘访问权限和Muse的信息连接器，它才能读取你的信息内容。不这样操作它根本看不到，而且随时可以关闭……”

不过需要指出的是，苹果此次的官方公告并未点名Muse、Meta或任何具体应用。

许多人可能以为苹果会直接禁止AI应用申请这一权限，但事实并非如此。苹果并未宣布禁止AI代理请求全磁盘访问权限。官方的思路是增加授权流程的门槛，迫使用户在授予权限前更清醒、更明确地做出选择，避免稀里糊涂就点了同意。

但这个“门槛”具体是什么，目前仍是未知数。苹果既未说明上线时间，也未透露会在哪个macOS版本中推送。是增加一个更醒目的警告弹窗？还是让用户反复确认多次？或是调整系统设置中权限申请的展示方式？目前均无确切消息。

而且，即便授权时多了几道提醒，一旦权限真正授予，该有的风险一点都不会少。那些暗中跟踪用户的应用早已证明，一次性的授权提示在授权后基本形同虚设，无法防范后续的隐秘行为。

在苹果新管控措施正式落地前，用户现在能做的最实际的一件事是：

打开Mac的“系统设置”→“隐私与安全性”，找到全磁盘访问权限列表，查看你的电脑上已有哪些应用获得了这一最高等级权限。

先搞清楚自己已经授予了哪些权限，才是保护隐私的第一步。当然，要真正规避设备层面的数据风险，仅靠系统提示远远不够，日常养成良好的安全使用习惯同样重要。

此外，苹果此次公告释放了一个明确信号：未来的AI开发者必须向用户清楚解释为何需要如此高的系统权限，不能再图省事，将全磁盘访问这种级别的权限视为理所当然的默认配置。

本文由雷科技编译自gadgetreview 原文链接：Apple Is Sounding the Alarm Over AI Agents With Full Access to Your Mac - Gadget Review 本文来自“雷科技”，36氪经授权发布。