蘋果收緊 macOS 完整磁碟取用權：AI 代理人權限太大，Meta Muse 私訊風波成導火線
蘋果上週五宣布調整 macOS 隱私設定，限制第三方應用程式濫用完整磁碟取用權；導火線是 Meta 的 Muse 代理人被指在未經明確授權下，引用了使用者的私人訊息內容。
蘋果在上週五宣布調整 macOS 的隱私設定，目標是限制第三方應用程式對「完整磁碟取用權」（Full Disk Access）的運用方式。這項看似技術性的政策變化，背後是一場關於 AI 代理人權限邊界的爭議：當一個 AI 助手被賦予讀取整台電腦的權力，它到底能看到多少使用者沒打算給它看的東西？
導火線：一則引用了私人訊息的通知
爭議的起點，是 Meta 的 AI 代理人 Muse 向科技專欄作家傑森・艾騰（Jason Aten）發送的一則通知，內容引用了他的一段私人訊息往來，而艾騰表示自己並不知道自己曾授權該應用程式存取通訊內容。消息在社群上發酵後，Meta 技術長大衛・辛格爾頓（David Singleton）回應，Muse 的訊息整合功能屬於自願開啟，必須手動完成兩道授權：系統層級的完整磁碟取用權，以及應用程式內的訊息連接器設定。按照他的說法，如果 Muse 讀到了訊息，代表使用者必定曾經開啟過這兩項設定。
這個說法隨即遭到 macOS 安全專家派翠克・沃德爾（Patrick Wardle）的反駁。他指出，完整磁碟取用權的本質，就是允許應用程式讀取系統上幾乎所有非 root 檔案，包括訊息與瀏覽紀錄，無論應用程式內是否還有其他開關。換句話說，系統層級的那一道授權，本身就已經打開了大門。
蘋果的回應：權限不該一次給到滿
蘋果在政策說明的立場是，開發者利用完整磁碟取用權的方式，可能在使用者沒有充分意識的情況下，暴露檔案、電子郵件、訊息與瀏覽紀錄，尤其通訊類應用程式的風險更值得警惕。隨著 AI 代理人越來越有能力、也越來越自主，一次給足所有存取權的安全意涵只會越來越嚴重。蘋果並未在聲明中點名 Meta 或 Muse，但宣布的時機緊接在數週的公開討論之後，關聯性不言而喻。
這也是看店勢把權限與資料安全放在產品設計核心的原因：只拿完成任務必要的資料，而不是一次拿走整台機器的存取權，權限的顆粒度本身就是對使用者信任的具體承諾。
不只一樁爭議：Muse 的其他警訊
Muse 近期的警訊不只這一樁。相關報導還提到一項據稱可讓攻擊者透過 ClickFix 手法接管助理、進而存取應用程式所有資源的漏洞，以及亞馬遜近期以存取權限與服務政策為由，將 Muse 自其平台移除的消息。這些事件拼在一起，指向同一個問題：需要系統層級廣泛存取權的 AI 代理人，是否適合在沒有更嚴格防護的情況下，交給一般使用者日常使用。
蘋果這次的政策調整，並沒有直接回答這個問題，但它至少把門檻往上推了一格：開發者以後更難用一道籠統的授權，換取對使用者整台電腦的通行證。
資料來源
- RocketNews（引述 Ars Technica）：Apple changes full-disk access permissions to curb abuse from AI agents（2026 年 10 月 26 日）
- Ars Technica 相關報導