一个值得记录的瞬间。

Apple 将收紧 macOS「完全磁盘访问」：点名 AI Agent 会抬高风险

2026-10-02，Apple Developer News 发布《Updates to Full Disk Access in macOS》。官方称 Full Disk Access 大体绕过常规隐私控件，是为了让备份类应用在 Mac 上正常工作。有开发者的用法可能让用户面临风险：在用户并未充分知情和理解的情况下，暴露系统上的一切，包括文件、邮件、消息，乃至浏览历史。通信类应用还可能牵连对方的隐私。

后续将引入额外控件，让真正想授予这一级别权限的用户只能通过非常明确的操作来授予。生效日期没有宣布。文中写明，随着 AI Agent 越来越能自主行动，这类访问的风险会大幅上升。稿中未点名任何厂商。

Ars Technica 把这条声明放在 Meta Muse 读取消息争议之后，并引用了上述原句。那是 Ars 的语境，不是 Apple 的点名。

Mac 上跑 coding agent 或 IDE 插件、又依赖 Full Disk Access 读本地仓库和消息的团队，个人授权提示和企业设备策略之后都会变。最小权限会从体验选项变成平台门槛。

主源：https://developer.apple.com/news/?id=p6zjojqw
转述：https://arstechnica.com/security/2026/10/apple-changes-full-disk-access-permissions-to-curb-abuse-from-ai-agents/