Apple 擬收緊 Mac「完整磁碟存取」：AI agent 時代的權限分界

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-10-02

Apple 表示，將在 macOS 的「完整磁碟存取」（Full Disk Access）加入額外控制，原因是部分開發者正以可能令用戶承受風險的方式使用這項權限。這項改動尤其針對愈來愈能長時間運作、並可自主執行工作的 AI agent：一旦它們獲得近乎全盤資料的讀取能力，所涉及的不只是一個 app 的便利性，還包括文件、電郵、訊息及瀏覽紀錄等私隱。

最重要的限制是，Apple 暫未公布新控制會如何實作、何時推出，亦沒有宣布會取消完整磁碟存取。對一般 Mac 用戶、企業 IT 管理人員和開發者而言，現階段不宜把消息理解成某類 AI 工具即將不能運作；較準確的解讀是，Apple 正嘗試提高授予這種「非常高」權限前的確認門檻，讓用戶更清楚知道自己交出了甚麼。

為何完整磁碟存取成為 AI agent 的焦點

按 Apple 在開發者新聞網站公布、並由 MacRumors 引述的說法，macOS 原本以一組保護私隱資料的控制配合強大 API，讓開發者建立功能；完整磁碟存取則主要為讓備份類 app 能正常運作而存在，因為它大幅繞過了這些既有控制。換言之，這不是一項普通的單一資料夾授權，而是一把可觸及整部 Mac 大量個人內容的匙。

在傳統情境，備份 app 需要廣泛讀取資料，權限與用途之間相對容易理解。AI agent 的情況則更複雜：它的價值往往來自持續觀察資訊、跨 app 整理內容，甚至按目標自行決定下一步。這裡的風險並非單純「AI 一定危險」，而是自主性提高後，廣泛權限的實際使用範圍更難由用戶逐次掌握。若 app 的用途、資料流向和自動化行為未講清楚，用戶即使按下允許，也未必真正理解後果。

Apple 特別指出，完整磁碟存取可能暴露系統內的文件、郵件、訊息和瀏覽紀錄；對通訊類 app 而言，風險還會延伸至與用戶通訊的其他人。這個界線很關鍵。個人可自行衡量自己的資料能否交予某個工具，但一段對話、附件或郵件串同時包含同事、客戶、家人或合作夥伴的資料，權限決定便不再只影響授權者本人。對處理工作通訊的 Mac 而言，這正是企業資安和個人私隱會重疊的地方。

Apple 想改的是授權過程，而非否定高權限用途

Apple 的公告用詞相當審慎：公司稱會引入「額外控制」，以確保真正希望授予 app 這種非常高存取權的用戶，必須作出非常明確的操作。從已公布資訊可見，焦點在於讓同意更具體、更難被含糊帶過，而不是已確認地將完整磁碟存取一刀切封鎖。備份等正當用途仍是 Apple 解釋這項權限存在的例子，相關 app 日後能否及如何取得授權，仍要等待細節。

這亦反映 macOS 權限設計的一個取捨：系統若只容許最窄的資料存取，部分跨檔案、跨帳戶或備份工作會受限制；但一旦容許 app 廣泛存取，系統便更依賴用戶、開發者和授權介面共同把關。Apple 現時把 AI agent 列為促使風險上升的因素，合理的分析是公司希望將「可做到」與「應否獲准做」重新分開處理。高權限不等於惡意，但 app 必須有清晰且可核對的必要性，才較能支持用戶作出知情決定。

對開發者來說，這項方向或會提高設計成本。假如一個功能只需讀取指定文件或在用戶主動操作時取得資料，繼續要求完整磁碟存取，日後可能更難說服用戶接受。相反，能把資料範圍、觸發時機和自動化行為講得清楚的 app，較容易建立信任。這是根據 Apple 強調「明確用戶操作」所作的推論，並非 Apple 已公布的審批規則或技術要求。

現在可先做的權限整理

新控制未推出前，Mac 用戶可先把完整磁碟存取視為定期檢查項目，而非安裝 app 時只看一次的提示。重點不是把所有已授權 app 全部關掉；備份工作或某些確有需要的功能可能因此受影響。較實際的方法，是逐個問三件事：我是否仍在使用這個 app；它現時的核心功能是否確實需要讀取整部 Mac；我能否理解它會接觸哪些資料，以及何時會接觸。若其中任何一項答不清楚，便值得先撤銷權限，再按實際需要重新授予。

尤其要留意名稱陌生、已停用很久、試用後忘記移除，或由舊版工具遺留下來的 app。對主打自動整理、搜尋個人內容、讀取通訊紀錄或代為執行任務的工具，評估時可再加一層：它是否需要長時間運作、會否把內容傳送到其他地方、以及能否把工作範圍限制在指定資料。這些問題同樣適用於 AI 與非 AI app；不應因為工具帶有 AI 標籤便直接視為高風險，也不應因為沒有 AI 標籤而降低警覺。

企業 IT 團隊則可藉此盤點公司 Mac 上獲授這項權限的軟件，並將「業務必要性」和「資料接觸範圍」分開記錄。處理客戶文件、內部電郵及團隊訊息的裝置，最需要避免把廣泛存取當成安裝標準步驟。對本地開發者而言，公告亦是一個產品設計訊號：在要求用戶授權前，清楚解釋功能目的、資料範圍與撤銷後的影響，會比以籠統的「需要系統權限」描述更有說服力。

下一步看 Apple 如何把「明確」變成機制

接下來最值得觀察的是 Apple 公布的控制細節：系統會否提供更具體的風險說明、把授權拆得更細、要求額外確認，或對不同類型 app 設下不同流程，現時均未可確定。同樣要留意備份及其他合理高權限工具能否維持順暢使用。對用戶而言，這次消息的即時意義很簡單：完整磁碟存取不應被視為普通勾選項，而應被當作一次關於整部 Mac 私隱範圍的明確決定。