Apple 預告收緊 macOS 完全取用磁碟：AI Agent 權限為何棘手？（2026）

2026 年 10 月 2 日，Apple 在開發者新聞發布了〈Updates to Full Disk Access in macOS〉。這則短公告談的是 macOS 完全取用磁碟（Full Disk Access）：Apple 預告會增加控制，要求使用者以更明確的動作授予這項廣泛權限，並直接點名自主性愈來愈高的 AI Agent。這是政策方向的宣布，讀者現在最值得看懂的是原文承諾了什麼、現行保護又到哪裡。

Apple 的原話：備份需求與廣泛資料暴露

Apple 先承認這項權限有正當用途：備份 App 需要遍歷 Mac 上的資料，才有可能完成使用者要求的備份。問題在於，同一把鑰匙也可能讓其他 App 觸及檔案、郵件、訊息與瀏覽紀錄，使用者卻未必理解範圍。對通訊 App 而言，影響還可能延伸到對話另一端的人；這是 Apple 公告特別指出的第三方隱私問題。

Full Disk Access largely sidesteps these controls

中文：完全取用磁碟在很大程度上繞過了這些原本保護私人資料的控制。

Apple Developer，〈Updates to Full Disk Access in macOS〉

Apple 的動詞是「largely」，不是宣稱 App 取得作業系統最高權限。Apple 的 App Sandbox 文件仍列出 POSIX 權限、存取控制清單與系統完整性保護等其他限制。因此，macOS 完全取用磁碟應理解為非常廣泛的檔案與 App 資料存取授權，而不是「任何資料與操作都無條件開放」。

新的「明確動作」，目前是預告

very explicit user action

中文：要由使用者採取非常明確的動作，才授予這種程度的存取權。

Apple Developer，〈Updates to Full Disk Access in macOS〉

「更明確」要放在現有制度裡看。Apple 的開發文件已要求使用者在「系統設定」>「隱私權與安全性」親自授權，App 不能只靠程式碼或權限宣告自行拿到 Full Disk Access；Apple 平台安全文件也記載了這項既有的明確加入機制。因此，新公告的重點不是「從此第一次需要人同意」，而是 Apple 準備在現有授權路徑上再加控制。公告公開的措辭只到「additional controls」與上述「very explicit user action」；具體互動、發布時間及既有授權如何處理，要等後續規格才能判斷。

As AI agents become increasingly capable and autonomous

中文：隨著 AI Agent 能力與自主性提升，這類廣泛存取權所帶來的風險也會放大。

Apple Developer，〈Updates to Full Disk Access in macOS〉

這句話是 Apple 的風險判斷，並非一份測量 AI Agent 事故頻率的研究。公告說「有些開發者」以可能危及使用者的方式使用權限，卻未提供可用來估算普遍程度的數據；也沒有必要把未點名的產品當作肇因。讀者可以同意風險機制，同時把事件規模與特定責任歸屬留在證據出現之後。

為什麼 AI Agent 讓舊權限變得更棘手？

傳統備份程式的工作通常較固定；Agent 會根據輸入內容自行選擇後續步驟。當一個 App 同時有廣泛讀取能力與一連串自主行動時，使用者點下授權的那一刻，很難預見後續每一次讀取會碰到什麼資料。這是從能力與權限組合推得的風險，不代表所有 Agent 都會濫用資料。

多一道確認可以降低誤授權的機率，卻不會自動把「整部 Mac」變成「這一份文件」。真正有用的產品設計是讓 App 在任務需要時取得相稱的資料。Apple 的 Sandbox 文件列出使用者選取文件、標準資料夾能力等較窄路徑；若確實需要備份級存取，開發者則應清楚說明用途，並讓拒絕授權的情況仍可被妥善處理。這也說明為何新門檻的實際價值，要看它是否幫人分辨「這個任務需要什麼」，而非只看多按了幾次。

現在可以做的兩件事

• 使用者：打開 Mac「系統設定」>「隱私權與安全性」>「完全取用磁碟」，逐一核對現有 App 的用途；不再需要的授權可在該頁關閉。Apple 的設定說明列出的範圍包含其他 App 資料、時光機備份及部分管理設定。安裝新的 Agent 時，先問它的任務能否只使用選定檔案或資料夾。
• 開發者：把「請先開啟完全取用磁碟」視為需要論證的例外，而非預設開場。盤點每項功能的實際檔案需求，優先採用使用者選檔、適當的標準資料夾能力，並測試拒絕廣泛授權後的流程。未來的 macOS 完全取用磁碟控制細節，則以 Apple 後續文件為準。

Apple 把一個長期存在的權限問題，放到 Agent 能自主行動的情境裡重新審視。我同意它要求更清楚授權的方向；我會繼續看的是，新設計能否讓人知道自己交出去的究竟是哪一類資料與任務。這比單純把確認畫面做得更醒目，更能幫人作出有意義的選擇。