跳转到主要内容

Apple 收紧 macOS 完全磁盘访问权限,AI 智能体带来新风险

Behzat AImacos-securityai-agentspermissionsdesktop-agentsplatform-policy
电路板的微距照片,在浅景深下显示密集排列的元件和金属走线。

Apple 已通知开发者,随着 AI 智能体变得更加强大和自主,授予对 Mac 上所有数据的完全磁盘访问权限会带来日益增长的风险。这一变化收紧了 macOS 完全磁盘访问控制,并被定位为对 Mac 用户的隐私保护措施。来自 Ars Technica、Bloomberg、TechCrunch、The Verge、Engadget 和 9to5Mac 的报道称,此次更新是对智能体能力增长作出的直接回应。

Close-up of a retro circuit board showing copper traces and electronic components

对于交付桌面智能体的团队而言,实际后果是:宽泛的文件权限授予如今被视为一种无边界的能力,而非便利之举。完全磁盘访问权限允许进程读取邮件存储、浏览器配置文件、凭据缓存以及任意用户文档;持有该权限的智能体无需进一步的同意步骤即可对所有这些数据采取操作。平台厂商正朝着更窄、可审计的权限方向推进,而那些假定拥有环境文件系统访问范围的智能体架构将需要重新界定范围。

本工作室的立场是:智能体的文件访问应按任务声明、可记录日志,并可在运行时撤销,采用最小权限默认值,而非在安装时一次性授予。报道中仍不清楚的是确切的执行时间表、现Aerial view of rippled black sand textures on a beach in Maharashtra, Indiad3.jpg)档加以确认。

Server rack closeup

封面图片:Jakub Pabis / Pexels。

让我们聊聊!