2026 年 10 月 2 日，苹果开发者网站发布题为《macOS 中完全磁盘访问权限的更新》的文章，文章称，苹果将在 macOS 中为完全磁盘访问权限引入额外的控制措施，以便用户只有通过 “非常明确的用户操作” 才能授予应用访问整个系统的权限。苹果将 AI 代理日益增强的能力列为这一变更的主要原因。新的控制措施尚未推出，苹果也没有给出发布日期或 macOS 版本。完全磁盘访问权限是一种在很大程度上绕开苹果内置于 macOS 中的隐私控制的权限。苹果表示，该权限的存在是为了让需要读取整个磁盘的备份应用能够在 Mac 上正常工作。苹果表示，一些开发者现在【以使用户面临风险的方式】使用完全磁盘访问权限。授予该权限可能会暴露系统上的一切内容，包括文件、邮件、信息和浏览历史记录，而用户往往并不完全了解自己同意了什么。该公司还指出了受该权限影响的第二个群体。苹果表示，当一款通信应用拥有完全磁盘访问权限时，与用户交谈的人们的隐私也可能受到损害。
AI 代理是最明显的驱动因素。苹果写道，随着代理变得 “能力越来越强且越来越自主”，与这种级别的访问权限相关的风险 “将大幅增长” 。 AI 代理的设计目的是代表用户行事，而为了做到这一点，它们通常会请求对计算机近乎完全的访问权限，包括信息、文件、密码和账户。拥有这种访问权限的代理可能会通过隐藏在某网站上的被投毒提示词而被操纵，从而让攻击者获得该代理所控制数据的访问权限。代理也正变得越来越容易安装。 OpenAI 在 9 月底推出了其始终在线的 Dots 代理，而更早的一波代理项目（如 Moltbot）曾促使一些买家专门购买 Mac mini 来运行它们。 OpenAI 的代理计划也体现在其为 Pro 订阅用户提供的始终在线的 ChatGPT 助手中。苹果表示，它希望用户 “在授予此类访问权限之前清楚地了解这些风险，以便他们能够就自己的数据和隐私做出明智的决定” 。 Mac 用户无需等待这一变更即可减少自己的暴露风险。苹果自己对这一权限的描述给出了一条实用规则：完全磁盘访问权限是给备份应用用的。用户可以查看目前哪些应用拥有该权限，并【从任何不是备份工具、且并不明显需要访问 Mac 上每一个文件、信息和邮件的应用中】移除该权限。这包括在设置过程中请求完全访问权限的 AI 代理应用。
