蘋果收緊 Mac 完全磁碟取用權限 應對 AI 代理風險

蘋果收緊 Mac「完全磁碟取用」權限 應對 AI 代理風險

蘋果美國時間周五（2 日）在開發者網誌宣布，將為 macOS 的「完全磁碟取用」（Full Disk Access）設定加入額外控制，日後用戶必須以「非常明確的操作」，才可授予應用程式這種權限。據 Business Insider 報道，蘋果未有交代新措施的具體做法及推出時間。

蘋果在網誌中表示：「部分開發者使用完全磁碟取用的方式可能令用戶面對風險，在用戶未完全知情及了解的情況下，暴露系統上的所有內容，包括檔案、電郵、訊息，甚至瀏覽紀錄。」蘋果又指：「隨着 AI 代理變得愈來愈能幹和自主，這種權限帶來的風險將大幅增加。」

據 Business Insider 報道，這項設定原本是為了讓備份軟件運作而設。

事緣 Meta 的 Muse 被指讀取訊息

據 Ars Technica 報道，蘋果沒有點名任何應用程式或開發商，但宣布時間緊接 Meta 的 AI 代理 Muse 引起的爭議。科技專欄作家 Jason Aten 約兩星期前表示，Muse 向他發出一則通知，內容提及他與同事在 Apple Messages 的對話，但他從未授權 Muse 讀取訊息。據 CNET 引述 AppleInsider 報道，有個案顯示 Muse 在「完全磁碟取用」關閉的情況下，同步了約 18.7 萬行 Apple Messages 紀錄。

Meta 否認 專家質疑

Meta 技術總監 David Singleton 回應指，Muse 的 Messages 整合功能須用戶主動開啟，必須同時授予 macOS「完全磁碟取用」權限並啟用 Messages 連接器，才可讀取訊息內容。Meta 通訊副總裁 Andy Stone 亦在 X 上表示，用戶可隨時撤銷權限。

macOS 安全專家 Patrick Wardle 則向 Ars Technica 表示，從技術角度看，應用程式一旦獲得完全磁碟取用權限，便可讀取所有非 root 檔案，包括瀏覽紀錄、瀏覽器 cookies 及聊天紀錄。Ars Technica 認為，蘋果的說法與 Singleton 的否認似乎互相矛盾。

Amazon 已封鎖 Muse

據 Ars Technica 報道，Wardle 早前亦披露 Muse 的一項設定問題，令 Mac 上任何程式都可以完全控制這個 AI 助理。Amazon 亦已封鎖 Muse 存取其平台，指這類應用程式應公開運作，並尊重服務供應商是否參與的決定。

來源

• Apple changes full-disk access permissions to curb abuse from AI agents（Ars Technica）
• Apple is adding new privacy safeguards for Mac users as AI agents get more powerful（Business Insider）
• Meta's Muse Is Misbehaving in Mysterious Ways With Your Privacy（CNET）