網絡安全 · 2026年10月18日 · ComputerKing 團隊

Mac 嘅 Full Disk Access 唔好亂畀！Apple 因 AI agent 收緊授權，宜家即刻檢查邊啲 App 睇晒你成部機

Apple 10 月 2 日公布，將因 AI agent 收緊 macOS「完整磁碟取用權限」（Full Disk Access）：日後授權要經過非常明確嘅用戶操作。Apple 未公布生效日期，舊授權點處理亦未講明。3 分鐘檢查清單：睇下邊啲 App 已經拎咗成部機嘅鑰匙。

咩事：Apple 10 月 2 日公布，因 AI agent 收緊 Full Disk Access

Apple 喺 10 月 2 日喺開發者網站公布，將會為 macOS 嘅「完整磁碟取用權限」（Full Disk Access）引入額外控制：日後用戶只可以用「非常明確嘅用戶操作」先授權到呢個級別嘅取用權限。

Apple 原話大意：有開發者用 Full Disk Access 嘅方式可能令用戶面臨風險，喺用戶唔完全知情嘅情況下暴露成部機嘅嘢——包括檔案、電郵、訊息，甚至瀏覽紀錄；隨著 AI agent 愈嚟愈有能力、愈嚟愈自主，相關風險會大幅增加。

Apple 未公布新控制幾時實施，亦未講明已經授出嘅授權會點處理——所以現有授權要自己檢查一次，唔好等。

Full Disk Access 係咩？點解咁大權

Full Disk Access 本來係為備份軟件而設：要備份成部機，就要繞過 macOS 平時逐個資料夾嘅授權提示。

一經授權，App 可以讀取成部機嘅檔案、Mail、Messages、Safari、Home、Time Machine 備份同部分管理設定。Apple 仲特別提醒：對於通訊 App，呢個權限「仲會影響到同你通訊嘅人嘅私隱」。

問題喺邊：以前拎呢個權限嘅，多數係備份同保安工具，行為固定、可預測；AI agent 唔同——佢由模型決定開邊啲檔案，行為難以預測。畀咗成部機權限佢，就等如畀咗佢成部機嘅鑰匙。

點解今次會爆出嚟：爭議事件，雙方說法都要講

報道指，有專欄作者聲稱即使喺設定時拒絕咗 Messages 存取，Meta 嘅 AI agent Muse 仍然同步咗佢 Mac 上大量訊息紀錄；Meta 否認，話要開齊 Full Disk Access 同 Messages 連接先讀到訊息。邊邊啱，現時未有定論。

另一邊，OpenAI 嘅 Dots 亦被點名係會要求廣泛電腦取用權限嘅 agent 例子。

重點唔係邊間公司啱定錯，而係：呢個權限本身威力太大，唔好憑「個 App 叫我開我就開」嚟決定。

即刻做：3 分鐘檢查清單

1. 開設定睇授權名單：系統設定 → 私隱與安全性 → 完整磁碟取用權限，逐個睇邊啲 App 已經拎咗權限。

2. 只留真正需要嘅：Time Machine／備份軟件、防毒／保安軟件通常合理；AI agent、通訊 App、唔常用嘅工具，冇明確理由就剔走。

3. 剔走之後試用：備份軟件剔走咗會備份唔到——剔走前要諗清；AI agent 剔走咗可能部分功能用唔到，呢個正正係取捨：功能 vs 私隱。

4. 公司機要問 IT：公司 Mac 可能受管理政策約束，唔好自己亂改保安設定；同時可以問 IT 公司有冇統一政策。

5. 之後每次有 App 要求開 Full Disk Access，停一停，問三句：佢點解要成部機？淨係畀一個資料夾夠唔夠？唔畀會點？答唔到就唔好畀。

唔好誤會：唔係叫你乜都唔畀

備份軟件唔畀 Full Disk Access，就備份唔齊——呢個權限本身唔係邪惡，問題係亂畀。原則係最少權限：App 拎佢真正需要嘅權限就夠，唔好為咗方便一次過畀晒。

我哋點幫手？

ComputerKing 提供：

• 🔒 Mac 私隱設定檢查：Full Disk Access 名單逐個對，唔需要嘅授權即場剔走
• 💾 備份設定：Time Machine＋外置硬碟，備份齊晒又唔使亂畀權限
• 🏢 公司 Mac 權限審查：幫中小企檢查邊啲 App 拎咗過大權限，定返個合理政策

📞 WhatsApp 2115 9219 預約，或者親臨沙田石門安麗街 18 號達利廣場 1209 室。

*最後更新：2026年10月18日。本文由 ComputerKing 團隊撰寫，Apple 公布內容以 Apple 開發者網站原文為準；爭議事件雙方說法均有引述，未作裁決。*