苹果宣布将为Mac电脑推出新的安全控制措施，以限制应用程序访问敏感个人数据的方式。该公司推出了关于"完全磁盘访问"的更新规则——这是一项权限，允许应用程序查看Mac上存储的所有内容，包括文件、电子邮件、信息和浏览历史记录。在新系统下，应用程序需要获得用户的"非常明确的授权"才能获得这种广泛的访问权限。
这一公告是在最近发生的一起事件后发布的。当时，一位记者发现Meta的Muse AI聊天机器人能够读取他Mac上的私人信息，尽管他并未直接授权该应用这样做。Meta解释说，用户必须分别启用完全磁盘访问和"信息连接器"，聊天机器人才能以这种方式运行，但这一事件突显了在用户不完全了解的情况下，此类权限可以多么容易地被授予。
苹果表示，一些开发者正在以造成隐私风险的方式使用完全磁盘访问，在"用户不完全知情和理解"的情况下暴露个人信息。该公司指出，随着AI代理变得更加强大且更加独立运行，与无限制系统访问相关的风险将大幅增加。完全磁盘访问最初的设计目的是帮助备份和文件管理应用程序通过绕过苹果在操作系统中构建的常规隐私保护来正常运行。
为什么这很重要
对于新加坡和香港的家庭来说，这是相关的，因为许多家庭使用Mac电脑进行工作和学习，儿童可能使用共享设备或家庭账户。当应用程序获得对磁盘文件的广泛访问权限时，它们可能会在没有明显警告的情况下读取私人学校通讯、财务记录或个人文件。
对于学生来说，如果他们在家庭Mac上使用AI聊天机器人或生产力工具，这个问题特别相关。这些工具可能要求看似无害的权限，但实际上却授予了对敏感文件的访问权限。
学校应该意识到，在Mac设备上使用AI驱动工具的员工和学生可能会无意中授予过度的数据访问权限。新的苹果限制措施将通过让意外授予权限更加困难来解决这个问题，但前提是用户关注权限请求。
应该采取的措施
- 现在检查应用权限：Mac用户应审查哪些应用程序目前具有完全磁盘访问权限。前往系统设置，搜索"完全磁盘访问"，并移除不再需要此权限的应用程序。
- 留意权限警报：在接下来的几个月里，当应用程序请求完全磁盘访问时，Mac用户将看到更清晰的警告。在同意前仔细阅读这些警告，特别是对于AI工具。
- 教育儿童和员工：家庭和学校应讨论为什么权限请求很重要，并鼓励人们拒绝不必要的访问权限，即使应用程序声称需要此类权限才能运行。