上個月，Apple 宣佈將在未來的 macOS 更新中收緊私隱控制，旨在應對 AI 代理要求完整磁碟存取權限後，未經用戶充分了解而隨意處理用戶數據的情況。現在，我們對這些變更的具體內容有了一定的瞭解。Apple 在其部落格中指出，應用程式將需要非常明確的用戶操作才能獲得 Mac 的完整磁碟存取權限。當時，Apple 並未清晰闡明這將帶來什麼實際影響。現在，我們對即將到來的變更有了進一步的認識。
根據代碼分析師 pdfu 在 X 上的發文，Apple 將會消除開發者使用的方便漏洞，以便用戶更容易啟用完整磁碟存取權限。在當前版本的 macOS 中，如果一個應用程式請求一個需要完整磁碟存取權限的文件，系統會拒絕該請求，並在設定應用程式中將該應用程式記錄為啟用完整磁碟存取權限的選項。在此情況下，開發者通常會提示用戶打開該設定應用程式的該部分並切換開關。根據泄露者 pdfu 的消息，自 macOS 27.3 開始，請求超出權限範圍的文件的應用程式將不再被記錄，因此不會顯示為快速切換完整磁碟存取權限的選項。
Apple 將改變 macOS 中的私隱控制方式
這樣的變化是否更好呢？目前，開發者仍然可以請求用戶將應用程式圖示拖到設定面板以啟用完整磁碟存取權限，即使在上述變更的功能標記啟用之後。對我來說，這仍然不完全符合需要非常明確的用戶操作來啟用完整磁碟存取權限的要求，但未來可能會有所改變。這一切仍在開發中。總的來看，我並不完全相信這能解決核心問題。開發者之所以請求完整磁碟存取權限，是因為他們希望訪問 iMessage 等功能，而目前尚未有更好的方法來做到這一點。
只要這種需求存在，用戶仍然需要啟用完整磁碟存取權限，並面臨各種數據風險，只為了能夠與代理分享他們的短信。
值得一提的是，pdfu 也提到了一個名為私密文件夾的概念，這可能允許用戶僅授予對 iMessage 資料庫文件夾的範圍訪問。由於目前對私密文件夾的運作方式缺乏詳細資訊，因此尚不清楚這是否可行。如果這樣的話，希望完整磁碟存取權限能夠不再是用戶必須提供的默認權限，以便保護個人數據的安全。
