Apple 加強 macOS 完整磁碟存取權限控制以防止應用程式濫用

如果您在 Mac 上使用第三方應用程式,您可能對一個名為「完全磁碟存取」的權限對話框並不陌生。這是一種較為廣泛的權限,允許應用程式讀取或寫入幾乎所有數據到您的 Mac 硬碟。最初設計是為了讓應用程式能夠完整備份和恢復硬碟,但開發者後來將其作為自動更新應用程式及管理應用程式的捷徑。在我的 Mac 上,Adobe Creative Cloud 更新器需要這項權限,Logitech 的鍵盤和滑鼠管理軟件也需要,而 Microsoft OneDrive 也不例外。

Mac 上的 AI 代理通常也會要求這項權限,這使得它們可以訪問您可能不希望它們獲得的資訊。如果您知道數據存儲的位置,僅通過這一設定,您便可以訪問完整的消息、聯絡人、照片、電子郵件、瀏覽歷史等更多資訊。

在其開發者網站上,Apple 表示將對「完全磁碟存取」的濫用進行打擊,並引入額外的控制措施:我們為開發者提供強大的 API,以便他們能夠為 Apple 產品的應用程式建立卓越的功能,並配備一套旨在保護用戶私隱的控制措施。「完全磁碟存取」在很大程度上繞過了這些控制措施,以便讓備份應用程式在 Mac 上正常運行。一些開發者以可能危害用戶的方式使用「完全磁碟存取」,在用戶未完全瞭解的情況下暴露其系統上的所有內容,包括文件、郵件、消息,甚至瀏覽歷史。

對於通訊應用程式而言,這也可能會危害用戶與他人之間的私隱。

Apple 將加強對完全磁碟存取的控制措施

未來,我們將引入額外的控制措施,以確保真正希望授予應用程式這一非凡訪問權限的用戶,只有在非常明確的用戶操作下才能這樣做。解決此問題至關重要。隨著 AI 代理變得越來越強大和自主,與此級別的訪問權限相關的風險將大幅增加。我們致力於確保用戶在授予此類訪問權限之前能夠清楚理解這些風險,從而讓他們能夠對自己的數據和私隱做出明智的決定。

Apple 尚未透露這些控制措施將採取何種形式,但很可能會從對此設置的措辭加強開始,明確表示任何要求此訪問權限的應用程式基本上都能查看您硬碟上的所有內容,包括存儲來自在線服務的資訊的所有緩存和緩衝區。我們開始聽到許多恐怖故事,關於 AI 代理擁有不該擁有的知識,或因刪除或修改重要文件而造成的混亂,而這幾乎總是源於這一簡單且過度寬鬆的設置,授予訪問權限以讀取和寫入幾乎所有文件。

Apple 尚未為這次「完全磁碟存取」濫用打擊給出時間表,但考慮到許多應用程式(不僅僅是 AI 代理)在其實際不需要訪問整個 Mac 磁碟的情況下使用此權限,這項措施勢必迫在眉睫。

Henderson
Henderson

Henderson 是 TechRitual Hong Kong 科技編輯,專注報導智能手機、消費電子產品、SIM 卡及流動通訊市場。自加入 TechRitual 以來,累計撰寫數千篇科技報導及產品評測,內容同步發佈至 SINA 及 Yahoo Tech 等主要平台。

友情網站:國際版 / TechRitual WorldThe Base Principle(AI・工程)