#macOS27.3严控AI代理全磁盘访问#
IT时代网11月9日消息，苹果将在 macOS 27.3 中调整 AI 代理获取「全磁盘访问」权限的方式，以回应此前部分 AI 代理在用户不完全知情的情况下申请该权限、进而越权读取数据的问题。
苹果此前在一篇开发者公告中说明，应用今后需要「非常明确的用户操作」才能获得全磁盘访问权限，但当时并未解释具体形态。如今线索显示，新系统会堵上一个被开发者利用的便捷通道。
在现行 macOS 中，若某应用请求需要全磁盘访问的文件，系统会拒绝请求，并把该应用记录到「设置」中作为一个可一键开启的选项，开发者常借此引导用户前往设置页面手动打开开关。据开发者在新近泄露的信息，从 macOS 27.3 起，请求权限范围之外文件的应用将不再被系统记录，也就不会出现在快速开启的列表里。
不过目前开发者仍可通过让用户把应用图标拖入设置面板来开启全磁盘访问，因此这套机制是否真的构成「非常明确的用户操作」仍存疑问，相关改动仍处于开发阶段。泄露信息还提到「私人文件夹」的设想，未来或许能只向 AI 代理开放 iMessage 数据库所在的文件夹而非整个磁盘，但具体实现方式尚未明确。
问题的根源在于，开发者之所以申请全磁盘访问，往往是为了接入 iMessage 等数据，目前尚无更好的替代方案。只要这一需求存在，用户为让代理读取自己的聊天记录，恐怕仍得开放全磁盘访问并承担其他数据泄露的风险。