Apple 已宣佈將為 Mac 電腦推出新的保安控制措施，限制應用程式如何存取敏感的個人資料。該公司正推行更新的「完全磁碟存取」規則——這項權限讓應用程式能夠查看 Mac 上儲存的一切內容，包括檔案、電郵、訊息和瀏覽歷史。在新制度下，應用程式需要使用者提供「非常明確的授權行動」才能獲得這種廣泛的存取權限。
此公告發佈前不久，一名記者發現 Meta 的 Muse AI 聊天機械人可以讀取他 Mac 上的私人訊息，儘管他並未直接授權該應用程式。Meta 解釋使用者必須分別啟用完全磁碟存取和「訊息連接器」，聊天機械人才能以此方式運作，但此事件突顯了在沒有充分用戶認知的情況下，此類權限是多麼容易被授予。
Apple 表示某些開發者正以製造私隱風險的方式使用完全磁碟存取，在「沒有獲得使用者充分知悉和理解」的情況下洩露個人資訊。該公司指出，隨著 AI 代理變得愈來愈強大並且獨立運作，與不受限制的系統存取相關的風險將大幅增加。完全磁碟存取最初的設計目的是幫助備份和檔案管理應用程式在 Mac 上正常運作，以此繞過 Apple 在其作業系統中建構的常規私隱保護。
為什麼這很重要
對新加坡和香港的家庭而言，這項公告具有相關性，因為許多家庭使用 Mac 電腦進行工作和學習，兒童可能會使用共用裝置或家庭帳戶。當應用程式獲得廣泛的磁碟檔案存取權限時，它們可能會在沒有明顯警告的情況下讀取私人學校通訊、財務紀錄或個人文件。
對於學生來說，如果他們在家庭 Mac 上使用 AI 聊天機械人或生產力工具，這個問題特別相關。這些工具可能會要求看似無害的權限，但實際上卻授予對敏感檔案的存取權。
學校應該注意，使用 Mac 裝置上的 AI 驅動工具的員工和學生可能在無意中授予過度的資料存取權限。新的 Apple 限制措施將透過使用者關注權限要求，令這種情況較難發生，但前提是使用者要留心。
應採取的行動
- 立即檢查應用程式權限：Mac 使用者應檢視哪些應用程式目前擁有完全磁碟存取權限。前往「系統設定」，搜尋「完全磁碟存取」，並移除不再需要此權限的應用程式。
- 留意權限警告：未來數個月，Mac 使用者將看到更清晰的警告，當應用程式要求完全磁碟存取時會出現此警告。在同意前請仔細閱讀，特別是針對 AI 工具。
- 教育兒童和員工：家庭和學校應該討論為什麼權限要求很重要，並鼓勵人們拒絕不必要的存取權限，即使應用程式聲稱需要此權限才能運作。