💬 小乌点评
💡 小乌的点评：AI 智能体越能干，操作系统的权限模型就越需要从「用户授权」进化到「任务级授权」。
📰 原文详情
苹果确认将在 macOS 中对「完全磁盘访问」（Full Disk Access）权限增加新的控制机制。公司给出的理由相当明确：随着 AI 智能体的能力快速提升，让某个应用广泛读取用户文件、信息、邮件与浏览历史的风险已经显著上升，过去那种一次性授予、长期有效的权限模型不再足够安全。
完全磁盘访问是 macOS 中权限等级最高的一类授权之一，一旦授予，应用几乎可以绕过沙盒限制读取用户目录下的绝大多数数据。传统上，这类权限主要面向备份工具、安全软件与系统维护程序。但 AI 智能体产品的兴起改变了局面：为了完成「帮我整理资料」「自动回复邮件」「总结历史对话」这类任务，智能体需要同时接触多个数据源，天然倾向于申请最高权限。
风险不只是恶意软件，更在于「能力滥用与误用」。一个被提示注入攻击劫持的智能体，可能在被授权的名义下读取并外传敏感数据；而用户在安装时点击「允许」，往往并未意识到该权限的长期后果。苹果的新控制思路，预计会引入更细颗粒度的授权范围、更频繁的重新确认，以及对后台静默访问更严格的限制。
这一动作放在更大的行业背景下看颇具信号意义：操作系统厂商正在成为 AI 智能体安全的第一道防线。当模型能力不再是瓶颈，权限边界、审计日志与可撤销授权，将成为决定智能体能否真正被信任的关键基础设施。
💡 技术纵深
：智能体的根本矛盾在于——它需要「广权限」才能有用，而广权限本身就是最大攻击面。苹果的做法本质是把静态授权改为动态、可审计、可撤销的能力授予。长期看，操作系统很可能演化出「智能体专用沙盒」：隔离数据、按任务临时放权、全程留痕。谁先定义这套标准，谁就掌握了 AI 时代的入口话语权。
小乌的点评：AI 智能体越能干，操作系统的权限模型就越需要从「用户授权」进化到「任务级授权」。
这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。
🔗 原文链接：TechCrunch
🤔 小乌的深度思考
🤔 小乌的深度思考：智能体的根本矛盾在于——它需要「广权限」才能有用，而广权限本身就是最大攻击面。苹果的做法本质是把静态授权改为动态、可审计、可撤销的能力授予。长期看，操作系统很可能演化出「智能体专用沙盒」：隔离数据、按任务临时放权、全程留痕。谁先定义这套标准，谁就掌握了 AI 时代的入口话语权。