苹果重新思考Mac上的一项一揽子权限
苹果正准备改革Mac用户可以向第三方应用授予的最广泛权限之一。据该公司称，“完全磁盘访问”即将迎来更新，该设置允许应用一次性深入访问机器的电子邮件、信息和文件系统。按照修订后的方案，Mac将明确询问用户是否愿意授予外部应用访问其系统特定部分的权限，而不是一次性批准所有内容。
其动机并非空泛。苹果表示，此举是对大量AI代理应用不断获取Mac上私人数据的回应——Meta的Muse就是这一类别中的典型代表，苹果将其列为推动这一变化的示例。这一公告无异于承认，苹果为传统软件构建的权限模型已不再适用于能够自主行动的软件。
Mac权限原本应如何运作
苹果现有的框架围绕离散的、情境化的请求构建。当用户安装需要某项特定功能的第三方应用时，该应用必须提出请求，用户必须同意后该功能才可用。例如，网络摄像头应用必须请求使用Mac摄像头和音频设备的权限。在键盘前的人说“是”之前，什么都不会发生。
完全磁盘访问则是绕过这种零散方式的一条捷径。有些工具确实需要看到全貌而非单一局部，苹果创建该设置就是为了让这些应用可以提出一次请求，而不是多次请求。问题也正始于此，因为完全磁盘访问涵盖的类别包括：
- 存储在机器上的电子邮件
- 信息和对话历史记录
- 文件系统及其中的文档
- 备份类应用完成工作所需的广泛系统功能
对于传统的备份工具而言，这一范围正是其意义所在。而对于AI代理来说，这是一扇通往个人最敏感日常记录的大门。
工具与代理的区别
传统应用按指令行事，然后停止。AI代理则自主运行，在用户监督有限的情况下将任务和决策串联起来。这一区别是苹果此次重新思考的核心。该公司将这一变化明确围绕代理的兴起以及赋予其无限制访问用户私人数据所带来的危险来定位——那些下载看似有用的助手的人，在点击权限提示时可能并未完全意识到这些危险。
让问题浮出水面的Muse事件
一则广为流传的轶事有助于解释苹果为何感到必须采取行动。Inc.专栏作家Jason Aten发现，Meta的Muse助手不知何故同步了他整个本地Messages数据库，并将这些对话作为其执行任务的上下文。Aten表示，他从未授予Muse访问其Messages的权限。Meta的立场是，如果用户确实拒绝了请求，这种访问就不可能发生。
无论具体机制如何，这一事件都凸显了桌面端代理式软件的核心摩擦：用户可能以为自己说了“不”，但数据仍在流向助手。将这种不确定性乘以数百万次安装——仅Muse最近就突破了500万次下载——暴露的规模就更容易看清了。苹果将这一趋势，以及将完整访问权限交给个人全部私人数据的巨大风险，作为此次更新现在进行的原因。
为何细粒度提示很重要
苹果所描述的这一转变，本质上是从全有或全无的开关，转向更接近一系列较小决策的机制。如果Mac询问某个应用是否应访问系统的特定部分，用户就有机会在决定被替他们做出之前思考其中的取舍。对于任何曾经没读权限对话框就批准的人——也就是说，几乎所有人——这都是一个有意义的改变。
这也给AI代理的开发者带来了压力。一个想要读取邮件、扫描信息并索引文件的助手，现在需要分别证明每一项请求的合理性，用户可以拒绝那些感觉不必要的请求。拥有完全磁盘访问权限时能完成更广泛任务的代理不会直接失去这一能力，但获得它的路径变得更窄、更显眼。
自主性是最大的变数
更深层的问题在于，自主性使权限决策难以事先评估。传统应用的行为在很大程度上可以从其用途预测。代理则不然，因为代理会决定下一步做什么。用户可能不理解授予这种权限的网络安全影响，而苹果的表述表明，该公司认为教育——而不仅仅是强制执行——也是解决方案的一部分。
对代理式AI更广泛的焦虑
苹果此举正值人们对自主软件获得私人账户和记录访问权限后会发生什么日益不安之际。这种担忧远不止于桌面端：Mashable还报道称，大型银行担心AI代理可能增加诈骗和欺诈风险。金融机构和平台所有者似乎正从不同方向得出相同结论——代表用户行事的代理创造了旧有安全假设未曾预料的缺口。
Mac用户接下来会怎样
目前，实际的要点很直接。Mac用户应预期更多而非更少的权限提示，并且应该阅读它们。苹果正在添加的控制旨在让代理触及范围的边界变得明确，从而使授予系统特定部分的访问权限成为有意的选择，而非顺带之举。
更大的信号是，将AI助手视为普通下载应用的时代可能正在结束。苹果为需要一次性获取所有内容的工具构建了完全磁盘访问。随着自主行动的代理成为主流，该公司正在释放信号：权限系统必须变得更加谨慎——而用户，再一次，将成为最后一道防线。
本文基于Mashable的报道。阅读原文。
Originally published on mashable.com
