AI 助手能读取你电脑里的文件吗？

发生了什么

Apple 宣布将加强对 Mac“完全磁盘访问权限”的控制。此前有报道称，一款广泛使用的 AI 助手在未明确征求同意的情况下，读取并索引了用户的私人消息。Apple 表示，随着 AI 助手能力增强、能自主执行更多任务，赋予如此广泛权限的风险也在上升，因此希望授权必须经过明确、主动的确认。

“完全磁盘访问权限”究竟开放了什么

多数应用只需访问电脑中有限的一部分数据。“完全磁盘访问权限”不同：一个开关，就可能让应用读到文档、邮件、聊天记录和浏览数据等大量内容。这对备份工具或某些助手确实有用，但也意味着一次点击就交出了很大范围的信任。

问题不在于这项设置本身不好，而在于开启前值得想一想，开启后也应偶尔检查：现在还有哪些应用持有这项权限？

AI 助手为什么让这个问题更重要

过去，获得广泛权限的应用通常只做一件较明确的事。不少 AI 助手则会主动查看能访问的数据，以理解上下文、提供帮助，而且越来越能自主行动。广泛访问加上自主执行，正是 Apple 特别关注它们的原因。能读消息来生成摘要的助手，也可能把内容复制或索引到你没有预料的位置。

现在就能做的检查

在 Mac 上打开系统设置 › 隐私与安全性 › 完全磁盘访问权限，逐项查看应用列表。没有明确必要的，就关闭权限。新安装 AI 应用时也要慎重：一个想读遍文件的工具，应先证明自己值得这份信任。

身份证件、财务记录和私人笔记等最敏感的文件，建议在本机加密存放并保持锁定。这样，即使其他应用能广泛访问系统，也不能仅凭读取存储中的密文得到这些内容；保险库解锁或明文被导出时，则需要另行注意。

即将推出：Mac 上的加密保险库

把最私密的文件保存在锁定的加密保险库中，很快会变得更轻松。Sealby Mac 版计划于 2026 年 11 月推出，把同样的设备端零知识保护带到电脑上。保险库锁定时，其中的内容仍以加密形式存储；这种保护不适用于已经打开的内容，也不适用于已被攻破的 Mac。

本文仅作一般知识介绍，不构成安全建议。Apple 的权限控制、应用行为及文中事件细节都可能变化，请查阅最新可靠资料，并检查你自己设备上的设置。