Apple 修改全磁盘访问权限以遏制 AI 智能体滥用

Apple 表示正在更改其 macOS 隐私设置，以阻止第三方应用程序开发人员滥用这些设置来访问消息历史记录。

周五的 公告 发布于技术专栏作家 Jason Aten 表示 Meta 的新型通用人工智能代理 Muse 向他发送了一条未经请求的通知，引用了他与同事之间关于 Apple Messages 的对话线程两周后。Aten 表示，他从未授予 Muse 读取其消息的权限，并认为这些消息是禁止访问的。上周社交媒体上引发了热议，许多人表示赞同，并称该事件表明，被授予访问日历、电子邮件、消息、购物账户和其他资源权限的人工智能助手类似于圆锯或其他电动工具。虽然可能有用，但如果不小心使用，它们可能会造成真正的损害。

各执一词

Meta CTO David Singleton 加入了这场争论，并提出了一个看似合理的反驳。为了让 Muse 访问 Apple Messages，用户必须手动授予其两项权限。一个是 full-disk access，这是一项 macOS 系统级权限。另一个是在 Muse 中启用 Messages connector 设置。

“The Messages integration in the Muse Mac app is opt in,” Singleton 表示。“Your Muse can only read Messages content if macOS system-level Full Disk Access is granted and the Messages connector is enabled.”

Singleton 的暗示很明确。只有在 Aten 启用了这两项设置的情况下，Muse 才能读取他的 Messages 通信，如果是这样，这位专栏作家只能责怪他自己——当然不能责怪 Meta。

本周早些时候，我采访了 macOS 安全专家 Patrick Wardle，他对 Singleton 的否认提出了质疑。他的理由是：“从技术角度来看，拥有 FDA (full-disk access) 后，任何 (non-root file) 都是可读的，包括浏览历史记录、浏览器 cookies、聊天记录等等。”我询问 Meta，为什么当该应用程序拥有 full disk access 时，Muse 却不能读取消息，而拥有该权限的其他所有应用程序都可以。Meta PR 唯一的回复是再次引用 Singleton 的话：“The Messages integration in the Muse Mac App is opt-in. Your Muse can only read Messages content if macOS system-level Full Disk Access is granted and the Messages connector is enabled.”