AI Agent越来越强之后，苹果开始重新审视Mac上一个存在多年的“超级权限”——完全磁盘访问权限（Full Disk Access）。

苹果10月2日在开发者网站发布公告称，未来将为这项权限加入额外控制。原因也说得非常直接：部分开发者正在以可能危及用户安全的方式使用它，而随着AI Agent自主性不断提高，这种风险还会进一步放大。Meta的Muse、OpenAI的Dots等常驻型AI Agent如今可以主动读取信息、执行任务，一旦获得过高权限，能够接触的数据范围远超传统应用。

这个权限到底有多大

macOS本身拥有一系列隐私机制，应用想读取邮件、照片、通讯录等敏感数据，通常需要分别获得授权。

但“完全磁盘访问权限”最初主要是为了备份软件等特殊应用准备的，一旦开启，就可以在很大程度上绕过这些限制。

苹果在公告中直接列举了风险：获得这项权限的软件可能访问用户的文件、邮件、信息以及浏览历史记录。如果是一款通讯类应用，甚至还可能暴露与用户聊天的其他人的隐私。

过去这已经算高风险权限，而AI Agent出现后，问题变得更加明显——因为它不仅能“看到”，还可能主动分析、整理甚至调用这些信息执行下一步操作。

AI Agent改变了权限风险

传统软件即使拿到大量数据，通常仍需要用户主动点击某项功能。

AI Agent则不同。它的核心价值恰恰在于减少人工操作，自己理解目标、寻找资料、调用工具并完成任务。权限越大，它能做的事情越多，但一旦发生误操作、提示词注入或者权限滥用，潜在影响也会同步扩大。

所以苹果这次真正准备改变的，并不是简单增加一个警告弹窗。

官方表示，未来用户只有通过“非常明确的用户操作”，才能授予应用这种级别的访问能力，同时必须在授权之前充分理解相关风险。

这意味着macOS未来很可能会进一步提高完全磁盘访问的授权门槛。

苹果还没公布具体怎么改

目前苹果没有透露新的控制方式具体长什么样，也没有说明会在哪个macOS版本中正式上线。

因此暂时还不能确定，它会采用更复杂的系统确认、权限分级、限时授权，还是针对AI Agent增加新的专属限制。

但苹果这次公告本身已经释放了一个很明确的信号：过去为传统软件设计的权限体系，正在因为AI Agent而重新调整。

未来AI越能主动替用户操作电脑，操作系统就越需要重新思考一个问题——一个应用究竟应该看到多少东西，又应该被允许自主做到哪一步。

AI Agent真正改变的，可能不仅是我们使用电脑的方式，也会改变整个操作系统对“权限”两个字的定义。