Apple 表示,正為 macOS 收緊私隱控制,以應對要求取得完整磁碟存取權(Full Disk Access)的 AI 代理日益增加。公司未公佈具體改動內容,但強調用戶應清楚瞭解授予應用程式這種「非常」存取權代表甚麼。
重點文章
完整磁碟存取權被指濫用
Apple 在開發者網站的網誌中解釋,macOS 的完整磁碟存取權原意是「讓備份應用程式在 Mac 上正常運作」。不過 Apple 指出,部分開發者正以「可能令用戶承受風險」的方式使用這項設定。
Apple 稱,公司為開發者提供強大的 API,讓他們可為 Apple 產品建構出色功能,並以一系列控制措施保護用戶的私人資料;完整磁碟存取權在很大程度上繞過這些控制,以讓備份應用程式正常運作。部分開發者的用法可能在用戶未充分知情和理解的情況下,暴露系統上的一切,包括檔案、郵件、訊息以至瀏覽紀錄;對通訊應用而言,更可能損害與用戶通訊者的私隱。
將要求用戶明確授權
Apple 表示,將引入額外控制措施,確保真正希望授予應用這種非常存取權的用戶,只能透過非常明確的用戶動作完成授權。公司未有分享這些額外控制的詳情,也未說明具體改動計劃。
Apple 同時指出,應對這個問題至關重要。隨著 AI 代理的功能愈來愈強且更自主,這種存取權帶來的風險將大幅增加;公司承諾確保用戶在授予存取權前清楚瞭解相關風險,從而就自身資料和私隱作出知情決定。宣佈之際,Meta Muse 和 OpenAI 的 Dots 等工具日益流行,這些常駐運作的 AI 代理要求取得大量個人資料存取權,據報亦已出現關於 Meta Muse 的負面個案。
