完全磁盘访问是 macOS 的一项权限,允许某些应用绕过系统的标准隐私保护,读取用户 Mac 上的所有文件。苹果将此功能描述为备份和恢复工具所必需的,这些工具需要访问用户数据才能正常运行,尽管它绕过了保护个人信息的常规控制。

显示 macOS 系统偏好设置中完全磁盘访问设置的图标
苹果的完全磁盘访问权限设置,允许应用读取 Mac 上的所有文件。developer.apple.com

此图展示了苹果正在更新的完全磁盘访问功能,以要求用户给出更明确的许可,正如文章所述。

然而,苹果指出,一些开发者正以超出必要范围的方式使用完全磁盘访问,这不仅暴露了文件,还暴露了邮件、消息甚至浏览历史记录,而用户可能并不知情或不完全理解。对于通讯应用,这种广泛访问还可能危害用户所交互对象的隐私,使风险超出单个设备的范围。

作为回应,苹果表示将引入额外的控制措施,以确保授予完全磁盘访问权限需要非常明确的用户操作,从而在用户批准此类权限之前确保他们了解相关风险。此次更新的动机源于 AI 代理能力的日益增强,这可能会增加此级别访问相关的危险,旨在帮助用户就其数据和隐私做出知情决策。