苹果收紧 macOS 隐私规则，应对 AI 智能体对全盘访问权限的需求

苹果开始限制开发者在 macOS 上请求“完全磁盘访问权限”的方式。公司在开发者博客中指出，部分开发者滥用此权限，在未经明确同意的情况下暴露用户文件、邮件和浏览历史。

这一变化直接影响了当前需要深度系统集成以执行邮件管理或文件整理等任务的“个人智能体”工具。此次调整正值业界辩论这些新助手的架构之际。苹果关注安全，而其他开发者则推动更广泛的自主性。Notion 的产品设计师 Nathan Baschez 在《The Leverage》近期发表的文章中反对“个人智能体”模式。他认为工作轨迹不在于单一智能体处理所有事务，而在于“工厂”：旨在处理组织内特定任务类型的共享 AI 系统。这一观点暗示，苹果担忧的单体智能体可能会被更模块化、专业化的基础设施取代。

微软也在就如何评估这些智能体发表看法。

与 Hugging Face 联合发布的报告于 10 月 3 日出炉，详细介绍了“ThinkingBox”，一个根据 AI 智能体留下的数据库记录而非生成的文本来评分的基准测试。研究发现，在 121680 次试验中，67.24% 的失败尝试在观察者眼中似乎正常终止，尽管底层数据是错误的。这凸显了一个关键差距：智能体在执行错误时往往听起来很自信，而这些错误只有通过后端状态检查才能揭示。数字表明，表面上的成功指标对这些系统具有危险的误导性。

智能体时代的基础设施

随着企业采用这些工具，一个新的软件层正在出现以支持它们。Spawned，一个面向智能体的云平台，已启动，允许 AI 系统在 AWS、GCP 或 Azure 中配置和管理真实基础设施。与传统控制台不同，Spawned 旨在由智能体操作，提供声明式框架，防止“幻觉组件”和失控的云账单。

该平台强调资源可导出且兼容 Terraform，确保公司不会仅因 AI 使用它就锁定在新供应商上。安全顾虑扩展到网络身份领域。AgentMail 的服务 AgentID 建议智能体应拥有自己的数字身份，而不是借用用户凭据。当智能体使用人类登录时，应用程序无法区分人和机器人。

如果智能体行为异常，停止它的唯一方法是更改用户密码，这也会锁定人类用户。AgentID 为智能体提供自己的收件箱和登录密钥，允许所有者撤销访问权限而不影响其个人账户。管理这些系统的复杂性因“智能体漂移”而进一步加剧。10 月 4 日发布的一份指南解释称，智能体的行为可能会在没有代码更新的情况下发生变化。这发生在底层模型、工具或数据源演变时。由于智能体运行在系统之系统中，依赖库或模型提供商安全控制的变更可能会改变智能体的输出。这意味着传统的发布管理是不够的；团队必须持续监控整个生态系统。对于构建这些智能体的开发者来说，工具正在变得更加专业化。Kimchi，一个编码智能体平台，强制执行硬性预算上限，并确保零模型数据出站，将代码和提示保留在公司边界内。同样，Cosh 提供基于 Rust 的终端智能体，避免了上下文截断，这是长会话中的常见问题。

这些工具反映了日益增长的共识，即自主性必须与严格的运营护栏相结合。苹果的干预提醒人们，随着 AI 智能体能力增强，其访问个人数据相关的风险将大幅增加。公司尚未详细说明新控制的具体技术机制，但强调授予这种“非凡”访问权限现在需要非常明确的用户操作。随着行业竞相构建下一个范式，自主性与隐私之间的紧张关系正在成为决定性约束。