苹果收紧Mac AI数据控制，代理权限成为市场考验

10月2日，苹果宣布将对macOS实施更严格的控制措施，针对那些请求广泛访问Mac上数据的應用程式。这一决定是在收到关于Meta Muse的投诉后作出的。此外，这也揭示了一个更广泛的问题，即AI代理可能获得的访问级别，以及这些访问如何被传达和监管。

苹果对完全磁盘访问权限的更改

在其开发者更新中，苹果表示，完全磁盘访问权限可能会允许某些文件、电子邮件、消息和浏览历史记录被访问，因为它绕过了通常保护应用数据的安全措施。

“今后，我们将引入额外的控制措施，以确保真正希望授予应用这种非凡级别访问权限的用户只能通过非常明确的用户操作来实现，”苹果写道。它补充道，“随着人工智能代理变得越来越强大和自主，与此类访问相关的风险将大幅增加。”

路透社解释了为什么这个问题在Mac电脑上具有更大的意义。iPhone和iPad默认设置为应用程序之间提供一定程度的隔离作为保护。相比之下，运行macOS的计算机允许拥有完全磁盘访问功能的应用程序对用户数据拥有更广泛的访问权限。

为什么Muse会引发投诉

这一变化是在投诉之后进行的，Inc专栏作家Jason Aten称，尽管他未启用完全磁盘访问权限，但Muse仍读取了他Mac上的私人消息。

Meta已否认其说法。Meta发言人Andy Stone表示，访问Apple信息是自愿选择的。用户必须先启用完全磁盘访问权限和消息连接器，并且可以随时撤销这些设置。

这并非Muse首次面临安全方面的担忧。据Cryptopolitan报道，在发现一个被研究人员归类为SEV-2的安全漏洞后，Meta 加强了其安全警告，该漏洞可能使攻击者能够访问用户的虚拟机、电子邮件和文件。

为什么代理需要一切钥匙

这种紧张关系内置于代理式AI中：代理越有用，它可能需要更多的访问权限。

世界经济论坛建议采用“代理能力与授权配置文件”，以定义代理可以访问的内容及其允许执行的操作。这一理念旨在使这些限制更易于跟踪和执行。

普华永道持类似观点。该公司认为，企业应像管理数字劳动力一样管理AI代理，明确所有权，基于具体任务分配访问权限，并限制其自主操作的范围。

经济合作与发展组织（OECD）则采取了更为谨慎的态度。它指出，代理式人工智能仍在不断发展中，在这些系统被视为可信之前，还需要进行更多工作。

信任正成为一种商业约束

这些问题已经影响到企业部署人工智能的方式。FTI Consulting的研究显示，由于声誉、监管和信任方面的问题，60%的大型企业在部署AI时要么放缓了进度，要么暂停或推迟了计划。

SAS报告也强调了信任差距的存在。根据其调查结果，76%的参与者对生成式AI表示信任，而只有66%的参与者对代理式AI表示信任。此外，投资可信AI方法的公司获得高或良好投资回报率的可能性增加了15倍。

这笔信任背后涉及巨额资金。根据Gartner预测，AI模型和平台领域的投资将从2025年的393亿美元增长到2026年的643亿美元。Capgemini估计，尽管目前仅有2%的企业完全实施了AI系统，但到2028年，AI代理可能创造高达4500亿美元的价值。

先有摩擦，后有更广泛的采用

苹果的更严格管控可能会增加摩擦，但清晰且可撤销的权限设置也可能让用户更愿意给予代理有意义的访问权限。随着代理式AI从实验阶段走向日常使用，权限设计正成为产品本身的一部分——而不仅仅是合规问题。