苹果公司宣布，由于人工智能（AI）代理带来的安全风险，它正在采取措施加强对macOS设置“完整磁盘访问”（FDA）的控制。
“一些开发者以可能使用户面临风险的方式使用完整磁盘访问，暴露他们系统上的所有内容，包括文件、邮件、消息，甚至浏览历史——而用户对此并不完全了解，”苹果在一篇帖子中表示。“对于通信应用，这也可能危及用户与之沟通的人的隐私。”
完整磁盘访问可以通过设置应用中的隐私与安全访问，自macOS Mojave（版本10.14）推出以来，苹果为用户提供了更大的控制权，允许他们决定哪些应用可以访问整个系统及来自邮件、消息、Safari和时间机器备份等应用的数据。
一旦为某个应用启用该设置，它允许该程序绕过某些安全限制，读取和写入通常受限于访问或修改的系统文件。这个选项对于需要深层系统访问才能正常运行的应用程序（如安全工具和备份软件）至关重要。
苹果表示，完整磁盘访问在很大程度上绕过了旨在保护用户私人数据的控制措施，计划对该设置进行更新，以确保这种访问仅在用户明确操作后才被授予。目前尚不清楚新控制措施何时会推出。
“随着AI代理变得越来越强大和自主，这种访问级别相关的风险将大幅增加，”苹果补充道。“我们致力于确保用户在授予此类访问之前清楚了解这些风险，以便他们能够就自己的数据和隐私做出明智的决定。”
尽管苹果没有具体提到任何名称，但这一发展似乎是对最近一份报告的回应，该报告指出Meta的Muse代理工具在用户授予其完整磁盘访问后，访问了一名记者的私人iMessages。Muse被宣传为一种“个人AI代理”，其构建方式类似于OpenClaw，运行在Meta云上的专用Linux虚拟机上。
Meta随后澄清，为了使Muse能够访问用户的私人消息，它必须具备两个权限：拥有完整磁盘访问权限和在Muse中启用消息连接器设置。
“Muse Mac应用中的消息集成是自愿的，”Meta首席技术官David Singleton表示。“只有在授予macOS系统级完整磁盘访问权限并启用消息连接器的情况下，您的Muse才能读取消息内容。”
苹果的公告还在安全研究员Patrick Wardle展示了Muse Mac应用中的一个零日漏洞的概念验证（PoC）利用几周后发布，该漏洞名为not-a-mused，允许任何应用或终端命令获取访问令牌，从而验证用户的Muse账户。
现在已修补的漏洞“可以让一个没有特权的本地进程重定向Muse的听写流量，并滥用授予该应用的信任/访问权限，”Wardle表示。“令人担忧的是，Muse可能拥有比普通本地恶意软件更广泛的访问权限，使其成为特权/访问放大特别有用的目标。”
具体来说，本地攻击者可以利用一个名为“endo_voyager_dictation_endpoint”的未记录设置，而无需任何特殊权限，从而捕获听写的音频和提示，注入恶意提示，并滥用Muse被授予的访问权限进行其他恶意操作。
Wardle还因报告另一个漏洞而受到认可，该漏洞被追踪为CVE-2026-100754，影响OpenAI的ChatGPT Mac应用，可能被滥用以接管AI助手并授予攻击者未授权访问聊天记录和应用存储的其他数据。
这些发现展示了代理工具所享有的特权地位、它们收集的大量数据以及与操作系统各个部分交互的能力（如写入文件到磁盘、访问麦克风和相机、创建日历事件、发送电子邮件和监控位置）如何扩展攻击面，并为对手滥用这种访问权限和窃取敏感数据打开了大门。
觉得这篇文章有趣吗？请在Google新闻、Twitter和LinkedIn上关注我们，阅读更多我们发布的独家内容。