苹果宣布将为 macOS 的“全磁盘访问”（Full Disk Access）引入更严格的控制，要求用户在“非常明确的操作”后才能授予高敏感权限，目的是应对桌面 AI 智能体带来的新增风险。具体实施细节和上线时间尚未公布，苹果可能会通过更细化授权流程或重审现有授权来限制智能体访问邮件、消息和浏览历史等敏感数据。
苹果表示，将为 macOS 的“全磁盘访问”（Full Disk Access）权限引入额外控制，确保用户只有在作出“非常明确的操作”后，才能把这一高敏感访问级别授予应用。苹果没有公布具体技术方案或上线时间，因此这是一项已经宣布、但尚未全面落地的权限调整，而不是新功能已经上线。
这项变化发生在桌面 AI 智能体快速获得文件、消息和其他应用操作权限之际。苹果在开发者公告中没有点名任何具体应用，也没有宣布某个应用已被认定为违规或发生安全事故。
苹果宣布了什么
苹果开发者网站 2026 年 10 月 2 日发布的公告称，Full Disk Access 的设计初衷，是让备份应用能够正常工作。这项权限在一定程度上绕过了 macOS 用来保护用户私密数据的访问控制。
苹果说，一些开发者正在以可能令用户面临风险的方式使用这一权限。获得授权的应用可能接触 Mac 上的文件、邮件、消息，甚至浏览历史；对于通信类应用，这种访问还可能影响用户通信对象的隐私。
苹果在公告中写道，未来将增加控制措施，让真正希望授予应用这一“非同寻常访问级别”的用户，必须通过非常明确的操作完成授权。苹果同时表示，随着 AI 智能体变得更强大、更自主，这类权限带来的风险将显著增加。
目前仍未确定的事项包括：新的确认流程会采用什么形式、是否会按应用类型或数据类别细分权限，以及它将通过 macOS 版本更新还是其他系统组件推出。
Full Disk Access 为什么会成为关键权限
macOS 长期以来通过 Transparency, Consent, and Control（TCC）等机制，对文件、邮件、消息、浏览数据以及摄像头、麦克风等敏感资源设置访问边界。Full Disk Access 的特殊之处在于，它给予应用更广泛的系统级访问能力，因而能够满足备份和安全工具等软件的实际需求。
但当获得这一权限的对象从传统工具变成可以持续运行、调用外部服务并执行多步骤任务的 AI 智能体时，风险结构也发生了变化。传统应用通常围绕相对明确的功能运行；智能体则可能读取信息、跨应用整理上下文，再根据自然语言目标继续采取行动。
这并不意味着所有获得 Full Disk Access 的应用都会读取用户的全部数据，也不意味着 AI 智能体已经绕过 macOS 的权限机制。真正的问题在于：用户是否清楚自己授权了什么，应用能看到哪些数据，以及当智能体出错或被诱导时，授权能否及时收回。
Meta Muse 争议让权限边界受到关注
苹果公告发布前，Meta 的桌面 AI 智能体 Muse 已引发关于 Mac 消息访问的争议。Inc. 专栏作者 Jason Aten 今年 9 月报告称，Muse 似乎了解其私人 Apple Messages 内容；Meta 随后否认 Muse 能在没有相应许可的情况下读取消息。
Meta 高管 Andy Stone 在回应中表示，Mac 版 Muse 的 Messages 集成完全由用户选择启用，用户必须同时授予 Muse Full Disk Access，并启用 Messages 连接器，Muse 才能读取消息。Meta 超级智能实验室高管 David Singleton 则称，相关流程包含多项应用级权限和 macOS 系统级保护，即使应用存在缺陷，也不能绕过这些步骤。
但 Aten 的说法是，在他所描述的消息读取发生时，Full Disk Access 处于关闭状态。Meta 对此解释称，Muse 可能给出了错误的说明；Aten 则认为，另一种可能是 Muse 获取了 Mac 上的设备通知内容。双方对事件经过的解释并不一致，目前没有证据表明苹果已将这一争议认定为其公告所指的安全事故。
TechCrunch 对争议的报道也指出，Muse 的 Messages 访问依赖 Full Disk Access 和连接器授权，而 Apple 的公告本身只讨论权限风险与未来控制措施，没有提及 Muse 的名称。
从“能访问”到“能持续行动”
这一争议的背景，是 AI 产品正从聊天窗口进入桌面工作流。AIFlux 此前对 [Meta 将 Muse 个人 AI 代理扩展至 Mac：从聊天窗口走向桌面应用与文件操作](https://aifluxnews.com/meta-%E5%B0%86-muse-%E4%B8%AA%E4%BA%BA-ai-%E4%BB%A3%E7%90%86%E6%89%A9%E5%B1%95%E8%87%B3-mac%EF%BC%9A%E4%BB%8E%E8%81%8A%E5%A4%A9%E7%AA%97%E5%8F%A3%E8%B5%B0%E5%90%91%E6%A1%8C%E9%9D%A2%E5%BA%94%E7%94%A8/](https://aifluxnews.com/meta-%E5%B0%86-muse-%E4%B8%AA%E4%BA%BA-ai-%E4%BB%A3%E7%90%86%E6%89%A9%E5%B1%95%E8%87%B3-mac%EF%BC%9A%E4%BB%8E%E8%81%8A%E5%A4%A9%E7%AA%97%E5%8F%A3%E8%B5%B0%E5%90%91%E6%A1%8C%E9%9D%A2%E5%BA%94%E7%94%A8/)的报道显示，Muse Mac 版可以在用户授权后处理桌面文件，并从 Messages、Calendar 和 Notes 等应用中提取信息；Meta 还强调了用户确认、权限管理和活动审计。
类似的趋势也出现在 OpenAI 的 Dots。AIFlux 对 OpenAI 推出 Dots 常驻式 AI 智能体的报道指出，这类产品强调持续运行、跨应用连接、审批和监控。它们的共同点不是单纯生成文本，而是试图在用户离线或不持续发出指令时，继续处理任务。
这使权限设计成为产品能力的一部分，而不是设置页面里的附加选项。对于一个能够读取本地资料、理解消息上下文并调用多个应用的智能体，用户需要知道的不只是“是否允许访问”，还包括访问范围、使用目的、保存方式、后台行为，以及如何撤销和审计。
苹果下一步需要回答的问题
苹果这次公告留下了几个重要问题：
- 新控制是否会把 Full Disk Access 拆分为文件、邮件、消息和浏览历史等更细的权限；
- 用户是否需要在每次高风险操作前重新确认，而不是只在首次授权时确认；
- 现有备份、安全和系统管理工具是否需要重新适配；
- 对已经获得 Full Disk Access 的应用，系统是否会要求用户重新授权；
- 新机制是否会改变桌面 AI 智能体读取通知、消息或跨应用上下文的方式。
在这些细节公布之前，用户仍应把 Full Disk Access 视为高敏感授权，而不是普通的文件访问开关。对 AI 智能体尤其如此：关闭某个连接器、撤销应用权限或停止后台任务，可能比单纯依赖产品承诺更直接。
苹果的公告反映出一个更大的变化：当 AI 开始从“回答问题”转向“替用户在电脑上做事”，操作系统的权限模型也必须重新解释“用户同意”究竟意味着什么。此次宣布的调整可能会提高授权过程的摩擦，但苹果显然认为，这种摩擦是换取更清晰的数据边界所必须付出的代价。
来源
- Apple Developer：Updates to Full Disk Access in macOS
- TechCrunch：Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents
- MacRumors：Apple Announces ‘Full Disk Access’ Changes on macOS Due to AI Agents
- Inc.：Meta’s New Muse AI Agent Read My Private Messages. I Never Asked It To
- TechCrunch：Meta disputes claim that Muse read a user’s private messages without permission