蘋果收緊「完全磁碟存取權限」：macOS 27 這道閘門，先擋的是 AI 代理的風險口

2026年10月2日，蘋果在開發者網站發布公告，宣布將升級 macOS 27 等系統的隱私管控，要求使用者以更明確的操作，才能授予應用程式「完全磁碟存取權限」（Full Disk Access）。公告的直接理由寫得很清楚：該權限原本是為了讓備份類應用在 Mac 上正常運作而設計，但它會大幅繞過系統為保護使用者資料設置的常規控制，風險等級高於一般應用權限。

蘋果在公告中點名了問題所在：部分開發者正以可能危及使用者安全的方式使用這項權限。一旦授權，應用可以讀取系統檔案、郵件、訊息，甚至瀏覽紀錄；通訊類應用還可能波及使用者通話對象的隱私。

值得注意的背景段落是這一句：AI 智慧體正在加速普及，且自主能力不斷增強，高級別存取權限帶來的風險因此放大。換句話說，這次調整的假想敵已經從「惡意軟體」延伸到「被濫用或被操縱的 AI 代理」。

權限作為一種定價：這次收緊動的是誰的成本表

把這則公告放在權限治理的框架下看，蘋果做的事本質上是重新定價「完全磁碟存取權限」這項資源。過去這道閘門的授予流程相對寬鬆，開發者取得授權的摩擦成本低；收緊之後，摩擦成本從開發者端轉移到使用者端，由使用者承擔更繁瑣的明確操作，並在授權前被要求理解風險。

這與作業系統廠商一貫的治理邏輯一致：當某項權限的實際使用情境偏離設計初衷，且外部環境（此處是 AI 代理的普及）放大了濫用的潛在損害，平臺就會提高該權限的取得門檻。macOS 生態過去對輔助使用權限、螢幕錄製權限都做過類似收緊，完全磁碟存取權限是同一條治理曲線上的下一站。

受影響最直接的是備份與檔案管理類工具開發者。這類應用的核心功能依賴全系統檔案讀取，若新的授予流程增加放棄率，其安裝轉換漏鬥會出現新的流失點，客服與說明文件的負擔也會上升。不過蘋果並未公布新管控的具體形式、上線時間與適用範圍，實際衝擊幅度仍屬未知，開發者目前只能按「授權流程將變嚴」的方向做準備。

相對承壓較輕的是僅需存取特定資料夾或透過系統 API（如 Files、Photos 框架）取得資料的應用，它們本來就不必申請全系統存取。這次調整反而強化了「最小權限設計」的開發路線：能走沙盒與細粒度 API 的應用，競爭成本結構將優於依賴完全磁碟存取的老架構工具。

AI 代理是風險傳導的新變數

這次公告真正的訊號，在於蘋果首次把 AI 代理的自主能力列為權限收緊的明確背景。傳統濫用情境裡，惡意軟體需要誘騙使用者安裝；AI 代理情境下，一個被授予完全磁碟存取權、又被賦予自主執行能力的代理，其風險放大來自兩個機制的疊加：一是權限本身覆蓋郵件、訊息、瀏覽紀錄等高敏感面，二是代理可能在使用者未逐一確認的情況下，代替使用者做出存取決策。

同一條風險線索在蘋果近期的其他產品決策中也看得到痕跡。來源頁面顯示，macOS 27 同期已移除 Boot Camp 等六項功能，且部分 Mac 升級後 Apple Intelligence 佔用空間超過 30GB，顯示蘋果正在系統層面為 AI 功能重新配置資源與邊界。而稍早 聚焦搜尋重建索引的算力帳 顯示，蘋果傾向把部分運算成本留在用戶端設備上執行；本次權限收緊則是同一套端側優先邏輯在安全面的對應：資料留在端側，權限閘門也收在端側。

同樣的「應用是否越權讀取本機內容」爭議，先前在 Muse 讀取 Mac 通知的權限之爭 中已經上演過一次。當時 Meta 高層否認、用戶指控各執一詞，凸顯的正是 macOS 權限表在 AI 應用時代的可爭議地帶。蘋果這次收緊完全磁碟存取權限，等於是平臺方把部分模糊地帶往前推了一格：授權必須更明確、風險必須先被理解。

收束判斷

依現有公告，可確認的事實有三：調整方向是收緊、背景明確指向 AI 代理風險、具體形式與時程未定。對開發者的實際影響要等蘋果公布實施細節才能量化，此刻任何轉換率或成本衝擊的數字都屬推測。

但方向本身已經足夠清楚。作業系統平臺的權限體系正在從「使用者一次性授權、應用長期持有」的模型，轉向「高風險權限、高摩擦取得、明確知情」的模型，而 AI 代理的普及是加速這一轉向的主要變數。對依賴全系統存取的開發者而言，遷移到細粒度 API 的工程投入會提前從可選項變成必選項；對使用者而言，這筆帳以更繁瑣的授權操作形式，計入了 AI 時代的安全成本。