蘋果(Apple)(AAPL-US)周五(2日)表示,將調整Mac作業系統的權限機制,讓使用者更清楚知道AI代理人何時要求存取Mac上的全部資料。此舉正值Meta(META-US)旗下AI代理人Muse因被指可能存取使用者私人訊息而引發隱私爭議,蘋果也警告,隨著AI代理人變得更加自主,這類高權限存取所帶來的風險將大幅增加。

蘋果表示,部分開發商目前以可能危及使用者的方式使用「完整磁碟存取」(Full Disk Access)功能。未來公司將加入額外控制措施,確保真正希望授予應用程式這種高度存取權限的使用者,必須透過更明確的操作才能完成授權。

蘋果指出,完整磁碟存取原本是為讓雲端備份等應用程式能正常運作而設計。與iPhone及iPad不同,macOS並未預設要求每個應用程式都與其他應用程式完全隔離。使用者一旦授予完整磁碟存取權限,相關應用程式便可能取得Mac內檔案、郵件、訊息甚至瀏覽紀錄等大量資料。

iPhone及iPad採用「沙盒」(sandboxing)機制,一般情況下單一應用程式無法直接存取另一個應用程式內的資料。Mac則提供更高程度的系統彈性,包括允許使用者將完整磁碟存取權限授予特定應用程式,這項差異也成為AI代理人進入桌面環境後的重要隱私議題。

蘋果此次宣布與Meta的Muse近期爭議直接相關。Muse是一款能夠代替使用者執行複雜任務的AI代理人,9月推出Mac版本後,可以與Mac上的檔案、訊息、行事曆、備忘錄及郵件等原生應用程式互動。Meta表示,使用者可以選擇Muse能夠存取哪些資料,執行敏感操作前也會要求使用者確認。

不過,《Inc.》科技專欄作家Jason Aten近日表示,Muse似乎讀取了他的私人訊息,儘管他聲稱自己並未授予Muse讀取相關資料的權限。Aten表示,他使用Muse期間,AI代理人似乎掌握了Mac上的訊息內容,因此對桌面AI代理人的資料存取機制提出質疑。

Meta則否認Muse能夠在未獲授權的情況下讀取使用者訊息。Meta發言人Andy Stone上周在社群平台X表示,Muse的Messages整合功能完全採取使用者主動選擇加入的方式,使用者必須同時啟用完整磁碟存取以及Messages連接器,Muse才能讀取Messages內容,而且相關權限可以隨時撤銷。

Meta因此強調,若使用者沒有完成這兩項授權,Muse便無法讀取Messages內容。不過,Aten則表示,他的測試結果與Meta說法並不一致,這也是近期爭議持續延燒的原因。

蘋果並未直接針對Muse個案發表評論,而是在開發者公告中表示,部分開發商使用完整磁碟存取功能的方式可能使使用者面臨風險,包括在使用者並未充分了解的情況下,讓應用程式取得電腦上的大量資料。

蘋果強調,AI代理人的能力與自主程度正在快速提升,因此當應用程式擁有整部Mac的資料存取權限時,相關風險也會隨之提高。公司希望透過更明確的授權流程,讓使用者在授予權限之前充分理解可能產生的資料及隱私風險。

此次政策調整也凸顯AI代理人與傳統應用程式在隱私管理上的不同。傳統應用程式通常執行相對固定的功能,而AI代理人則能根據使用者指令自行搜尋資料、操作應用程式、讀取檔案並完成多步驟任務。當這些能力與完整磁碟存取結合後,AI代理人可能接觸的資料範圍遠大於一般單一功能應用程式。

Muse於9月18日推出Mac版本,讓AI代理人正式進入桌面環境。除了檔案與訊息外,Muse也能與行事曆、備忘錄及郵件等應用程式互動。Meta希望藉此讓使用者不只透過聊天取得答案,而是直接讓AI代為完成電腦上的工作。

這項發展也使桌面AI代理人的競爭進一步升溫。AI業者近來積極讓代理人從單純的問答工具轉變成能代表使用者執行工作的「數位代理」。包括搜尋資料、處理文件、管理行程及操作網路服務等功能,都可能需要取得比傳統聊天機器人更高層級的系統權限。

不過,AI代理人權限越高,潛在的資料外洩風險也越大。若AI能夠同時讀取郵件、訊息、檔案及瀏覽紀錄,一旦權限設定錯誤、軟體出現漏洞或使用者未充分理解授權範圍,可能導致大量私人資料暴露。

蘋果目前並未公布新控制措施的具體推出日期,也沒有說明完整磁碟存取權限將被取消或限制到何種程度。公司目前提出的方向是要求使用者採取「非常明確」的操作,才能授予應用程式這種高度存取權限,因此現有完整磁碟存取功能本身並未立即被取消。

這場爭議也反映出AI代理人快速普及後,科技業面臨的核心問題已從「AI能做什麼」逐漸延伸至「AI應該被允許存取什麼」。隨著AI代理人開始直接操作使用者的電腦及個人資料,作業系統如何設計權限、使用者如何理解授權範圍,將成為AI產品能否大規模進入個人裝置的重要因素。