苹果将加强对 Mac 全磁盘访问功能的控制以应对 Meta Muse 应用的隐私问题

Meta 的 Muse 应用程序最近被发现存在重大的隐私问题，该应用程序会每小时分析用户与生活中每个人的通信。Apple 对此发展表示担忧，并在一篇博文中指出，将会对 Full Disk Access 功能引入额外控制措施，以解决目前存在的问题。Meta 最近推出的 Muse 个人 AI 助手应用程序适用于 iPhone 和 Mac，尽管给予 Meta 应用程序完全访问权限的风险明显，但该应用程序迅速攀升至应用商店的顶端。

不久之后，情况开始变得相当糟糕。

根据 Wired 的报道，安全研究员 Karan Joshi 发现 Meta 指示 Muse 提取所有必要信息，以构建完整的关系网络。Muse 的一项指令似乎是能够为用户生活中的每个人创建“专页”。这一小时的过程涉及汇总有关家庭、伴侣、朋友、同事、“合作者”及用户所“关注”的人的资料，指令中表示“他们的居住地、所从事的工作、重复出现的主题（例如搬家、共同储蓄目标）”。

此外，指令还提到，该模型可以记录“重要的日期”，如生日或纪念日。个人的历史可能包括“三月的旅行、解决的争执、上周的重要里程碑”等背景故事。

Apple 将加强对 Full Disk Access 的控制措施

Apple 正在加强对 Full Disk Access 的使用控制。您可能会认为，授予应用程序全磁盘访问权限的提示是显而易见的，但显然并非如此。即使是技术精通的人也在未充分理解这一步骤的危险性时，便授予了这种全权访问。Apple 表示该功能原本是为备份应用程序设计，但开发者现在将其应用于更多用途，包括 AI 助手。该公司表示，将会引入额外控制措施，以确保用户在授予此权限时充分理解其意义。

Apple 认为采取这一步骤至关重要，我完全赞同。当现有的权限请求未能充分传达授予权限的严重性时，Apple 必须确保用户真正理解他们所允许的内容。我希望能看到更明确的文字，提醒人们在不确定理解后果的情况下，切勿这样做。类似于：“此应用程序要求对您的 Mac 获得全磁盘访问权限，也就是说，它将完全访问您的数据。Apple 原本希望此功能仅供备份应用程序使用。

如果您授予权限，此应用程序将能够读取您所有的个人数据，包括与他人的所有消息。授予权限是极为危险的，除非您完全确信理解该应用程序如何使用您的数据，并对开发者完全信任，否则绝不应授予。”您对此权限请求的预设回应应该是“否”。

基本上，没有任何措辞会过于强烈。我也乐意对已经授予此权限的应用程序进行一次性确认。然而，Apple 绝对不应重蹈在 macOS Sequoia 上对屏幕录制的错误。确实，这也是极为危险的，强烈警告是适当的，但 Apple 当时的做法是强迫我们每周确认这些权限，并在每次重启后进行确认。这被广泛谴责为将 macOS 变成 Microsoft Vista，并强加了一种您未购买且无法取消的订阅。

在我看来，Apple 在这方面已经过于偏向，特别是在 iPhone 上对重复权限确认的偶尔请求上。我曾授予 Citymapper 访问我的位置的权限，使其在后台继续提供方向，但 Apple，实际上我并不需要您检查我仍然想要这个功能。是的，对授予全磁盘访问权限发出最强烈的警告，但如果某人选择这样做，则 macOS 必须接受他们的决定。谢谢您，不需要强制确认，每周或其他任何形式的确认。