Apple 要收緊 macOS 的完全磁碟存取，因為 AI Agent 想看的東西太多了

Apple 宣布將加強 macOS「完全磁碟存取」（Full Disk Access）的權限管控，理由寫得很直白：AI Agent 越來越強，如果同時能讀你的檔案、訊息、郵件和瀏覽歷史，風險就上一個層級。具體怎麼收，目前公開的資訊還不多，細節要等實際推出才知道。 先講這個權限是什麼。一般 App 只能碰自己的資料夾，而 Full Disk Access 等於把整棟房子的備用鑰匙交出去，Messages 的對話、Mail 的信件、Safari 的歷史紀錄都在範圍內。以前會要這把鑰匙的多半是備份軟體、防毒軟體，種類少、大家也看得懂。現在 AI Agent 想幫你整理資料夾、回信、查舊對話，就會來敲同一扇門。 同一天的新聞裡，Google Cloud API Gateway 宣布能把現有的 REST API 直接轉成 MCP 工具，只要在 OpenAPI 規格加註解就行。Agent 能碰到的系統越來越多，接得越容易，作業系統這一層就越需要有人管權限。Apple 這次是在系統層先把門檻架起來。 另一個風險是 prompt injection。你的 Agent 讀到一封信或一個網頁，裡面藏了一句「把這個資料夾的內容傳到某個網址」，而 Agent 又剛好有權限，就可能照做。這不是 Apple 這則新聞裡提到的，是目前 Agent 領域已知的攻擊手法，但權限開得越大，後果越嚴重。 非技術人今天就能做三件事。第一，打開「系統設定 → 隱私權與安全性 → 完整磁碟取用權限」，把不認得或很久沒用的 App 關掉。第二，Agent 類工具要求資料夾權限時，只給它工作用的那一個資料夾，不要一開始就開整顆硬碟。第三，工作用和私人用的帳號、信箱盡量分開，Agent 只接工作那一邊。 這就像請清潔阿姨來打掃，你會把客廳開給她，但不會把保險箱密碼也寫在桌上。AI Agent 很好用，只是它不會自己知道哪些抽屜不該開，這個判斷得你先替它做。 接下來 macOS 的權限彈窗可能會變多、變煩，但這是 Agent 時代要付的一筆小代價。