# Apple煞停AI代理

Published: 2026-10-03

Apple計劃額外推出macOS全磁碟取用權限控制，因為自主AI代理會增加廣泛數據取用的風險。我們將審視目前的權限、Meta備受爭議的Muse訊息案例和歷史代理安全性證據，然後探討Pass Designer和猶他州的VPN定位規則。判決：NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-10-03-apple-agent-permissions/

## 本影片涵蓋的內容

- 為何Mac的某個權限突然帶來更大風險？
- 全磁碟取用權限究竟會開啟甚麼？
- 為何自主代理會改變情況？
- 在Apple發布之前，開發者可以限制甚麼？
- Apple的新通行證編輯器究竟有甚麼功能？

## 章節

- 0:00 為何Mac的某個權限突然帶來更大風險？
- 0:40 全磁碟取用權限究竟會開啟甚麼？
- 1:16 為何自主代理會改變情況？
- 2:21 在Apple發布之前，開發者可以限制甚麼？
- 2:50 Apple的新通行證編輯器究竟有甚麼功能？
- 3:24 為何網站無法精確定位VPN用戶？
- 4:24 不點擊「允許」誰會被揭露？
- 4:50 我對Apple擬議的控制措施有何看法？

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

### 為何Mac的某個權限突然帶來更大風險？

0:00 你可能會認為點擊「允許」就決定了應用程式可以看到什麼。 Apple表示，越來越自主的AI代理使全磁碟取用權限變得實質上 更具風險，並正在增加控制措施。 在這段影片中，代理可以讀取什麼？ Apple正在改變什麼？ 還有誰會被揭露？ 在你的Mac上，其他人的私隱也面臨風險。 我們會在判決前再回頭討論他們。

0:18 今天是10月3日星期六，這裡是The Daily Diff。 週五，Apple就全磁碟取用權限向開發者發出警告，並推出一個 Wallet通行證編輯器。 同時，一名聯邦法官暫停了猶他州的VPN定位規則。 TechCrunch記者Sarah Perez稱Apple的公告為「開火」。 Apple的貼文中目標仍然未具名，這是一個令人印象深刻的企業 開戰方式。 Apple的文件包括郵件和訊息數據，

### 全磁碟取用權限究竟會開啟甚麼？

0:42 以及Safari數據。 它還包括Time Machine備份，這樣你的備份應用程式才能運作。 Apple表示這在很大程度上規避了其他私隱控制。 你透過「系統設定」授予它，該權限已經存在。 該公告承諾會對該權限增加額外控制措施。 在X上，javi回應：「我希望你喜歡權限提示。」 這就是開發者之間的緊張關係，六個字總結。 自動化不斷要求我們手動批准自動化。

1:06 不過，請保持權限清晰。 在Apple的指南中，「輔助使用」和「自動化」有獨立的條目。 讀取受保護數據和控制另一個應用程式是不同的功能， 具有不同的控制措施。

### 為何自主代理會改變情況？

1:16 備份程式會複製你的檔案。 代理會解釋它讀取的內容，並可能呼叫工具對其進行操作。 更多的自主權使得廣泛取用的後果更難預測。 已經有一個有爭議的例子。 Jason Aten表示Meta的Muse未經允許讀取了他的訊息。 Meta表示，整合需要全磁碟取用權限及其訊息 連接器。Apple沒有提及Muse或發布日期。 它表示用戶應該了解這種取用權限，並透過非常明確的

1:42 行動授予。實際介面仍然缺少截圖。 這裡存在更深層次的代理問題。 電子郵件或網頁可以包含 試圖重定向助手的指令。 這就是提示注入，代理在執行有用的工作時會遇到它。 獨立研究人員建立了Agent Dojo，包含九十七項任務和六 百二十九個安全案例。 它測試不受信任的數據是否會接管代理的工具。

2:04 這些是2024年的歷史實驗室結果。 Apple未來的對話框尚未發布， 所以還沒有人可以慶祝勝利。 在一個GPT-4.0配置中，目標攻擊成功率約為四十 八個百分點。 過濾可用工具使其降至約七個百分點， 這給我們一個有用的設計經驗。

### 在Apple發布之前，開發者可以限制甚麼？

2:21 給予助手完成任務所需的數據和工具。 項目資料夾比整個帳戶的輸入介面要小。 讀取權限也可以與發送或刪除的權限分開。 這是開發者已經面對的產品權衡。 終端或備份工具可能有充分理由進行廣泛取用。 如果粗心大意地移除它，將會創建一個非常安全但無法運作的工作流程。 那麼Apple正在改變什麼？ 既定目標是針對特殊取用權限提供更清晰、更明確的同意。

2:46 我們仍然需要看到實施方案，才能了解它如何保留這些合法用途。

### Apple的新通行證編輯器究竟有甚麼功能？

2:50 Apple還推出了Pass Designer，一個用於Wallet通行證的視覺化編輯器。 你從模板開始，導入圖像，並在編輯時預覽通行證。 Apple表示預覽使用與iPhone和Apple Watch相同的渲染效果。 它會驗證欄位並可以從 語義數據建立一個向後兼容的通行證。 語義標籤描述飛行詳細資料和活動日期等內容。 你的音樂會門票終於可以變成結構化數據，而不是變成某人的家庭群聊中模糊的截圖。 音樂會門票。

3:15 beta版需要macOS 27或更高版本。 Apple列出了免費註冊即可下載。 這有助於設計通行證；發行和分發它們需要自己的工作流程。

### 為何網站無法精確定位VPN用戶？

3:24 然後是猶他州，那裡的立法者希望受監管的成人網站能識別VPN用戶的真實位置，否則就阻止他們。 真實位置或阻止他們。 一名聯邦法官已初步阻止了受質疑的VPN條款。 電子前沿基金會引用法庭的話說，地理定位 完美目前是不可能的。 事實證明，網絡堆疊仍然拒絕僅僅因為立法機關發出請求就實施功能。 立法機關發出請求。 網站會看到VPN伺服器的地址。

3:49 這並不能確定這個人坐在哪裡。 將每一個隱藏的位置視為 可能在猶他州，這將要求遠遠超出該州的邊界。 遠超出該州的邊界。 EFF引用法官的理由，Aylo需要驗證二千八百萬名用戶才能確保合規。 萬名用戶才能確保合規。 這就是要求無法提供的訊號達到完美的代價。 這是一個初步命令。

4:08 關於共享VPN資訊的獨立限制未受到質疑。 法律上的分歧仍有待審查。 所有這三個故事都圍繞著界限展開。 通行證編輯器可以檢查欄位。 網站會看到出口地址。 代理獲得周圍系統實際授予的任何存取權限。 而開頭的那個人是向你發送訊息的人。

### 不點擊「允許」誰會被揭露？

4:27 Apple也明確警告了他們的私隱。 你的權限可能會洩露包含他人數據的對話， 而他們從未點擊你的「允許」按鈕。 Slashdot的標題稱其為「風險增加」。 這個更廣泛的圈子就是我關心的原因。 權限螢幕需要解釋助手將收到什麼。 如果你寧願閱讀這篇文章，而不是聽我說，那麼diff每天早上都會免費發送到你的收件箱，網址是thedailydiff.dev，連結如下。 每天早上，免費發送到你的收件箱，網址是thedailydiff.dev，連結如下。

4:49 所以今天的判決是，NEEDS REVIEW。

### 我對Apple擬議的控制措施有何看法？

4:51 我希望有更清晰的同意和 更窄的存取權限，同時保留合法的工作流程。 Apple的實施將決定它是否能實現。 訂閱、點擊鈴鐺，並在評論中告訴我你是否會有不同的印章。 不同地。這就是今天的不同之處。 我是來自Axrisi的Niko。 負責任地合併。

## 來源

- [Apple notice](https://developer.apple.com/news/?id=p6zjojqw) — developer.apple.com
- [Mac permissions](https://support.apple.com/guide/mac-help/change-privacy-security-settings-on-mac-mchl211c911f/mac) — support.apple.com
- [Reporting](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/) — techcrunch.com
- [Muse dispute](https://techcrunch.com/2026/09/30/meta-disputes-claim-that-muse-read-a-users-private-messages-without-permission/) — techcrunch.com
- [Meta response](https://x.com/andymstone/status/2105106775259128080) — x.com
- [AgentDojo](https://arxiv.org/abs/2406.13352) — arxiv.org
- [Results](https://agentdojo.spylab.ai/results/) — agentdojo.spylab.ai
- [Pass Designer](https://developer.apple.com/pass-designer/) — developer.apple.com
- [Utah ruling](https://www.eff.org/deeplinks/2026/10/court-agrees-eff-utahs-vpn-law-demands-technical-impossibility) — www.eff.org
- [HN](https://news.ycombinator.com/item?id=49937631) — news.ycombinator.com