苹果将调整完整磁盘访问权限,限制AI智能体过度读取用户数据

苹果宣布将调整“完整磁盘访问”权限设置,原因是部分开发者使用这项权限的方式,可能在用户没有充分知情的情况下暴露文件、邮件、消息和浏览历史。苹果表示,随着AI智能体能力增强、自主性提高,这种访问权限带来的隐私风险也会扩大。

完整磁盘访问涉及的并非单个文件,而是系统中的广泛数据。苹果特别提到,通信应用获得此类访问权限,还可能影响与用户交流的其他人的隐私。此次调整的目标,是让用户在授权前清楚了解应用能够接触哪些信息,再决定是否开放自己的数据。

苹果没有点名Meta、Muse或其他开发者。这份声明发布前11天,安全研究员Wardle披露了Muse的一项配置问题:任何在Mac上运行的应用或代码,都能借此完全控制这款AI助手,随后访问Muse能够访问的资源。通过ClickFix攻击诱导用户执行的命令,也属于这一攻击路径。

Muse此前还遭到亚马逊封锁。亚马逊给出的理由是,这类应用应公开运行,并尊重服务提供方是否参与的决定。围绕Muse的权限与访问方式,争议已涉及本地数据和外部平台两个层面;苹果此次明确把AI智能体的自主能力纳入权限调整的考量。据Ars Technica报道。