苹果将加强macOS隐私控制，个人智能体也有风险

当AI从聊天机器人进化为智能体，不仅仅带来了能力上的跃升，风险也同步升级，从以往的“说错话”变成了“做错事”。

虽然Meta、OpenAI、谷歌等厂商在推介Personal Agent（个人智能体）时，无不宣称自家的产品能把活干好，并且做事也有分寸。然而在过去的一段时间里，OpenAI、Anthropic的智能体自行“越狱”，非授权访问外部网络的安全事件，难免让人产生不好的联想，甚至会引发“我用的个人智能体是否也会胡作非为，甚至搞出事故”这样的猜测。

作为全球最注重用户隐私安全保护的公司，苹果已经行动起来。该公司在不久前发布公告，宣布将为macOS的完全磁盘访问权限增加额外控制措施。

苹果方面在声明中明确，将为macOS推出更多控制措施，以确保用户希望向某款应用授予“完全磁盘访问权限”，也就是允许其访问系统文件、邮件、信息和浏览历史前执行更明确的操作，并表示，“我们致力于确保用户在授予此类访问权限之前，能够清楚了解这些风险，从而就自己的数据和隐私作出知情决定。”

最初，“完全磁盘访问权限”被苹果用于服务备份软件、磁盘分析工具和安全软件等，需要扫描大量文件的应用，而现在它陆续被OpenClaw、Workbuddy、CodeX、Claude Code、Muse等，可以在无人监督的情况下代表用户执行操作的智能体广泛使用。在苹果方面看来，随着智能体的能力和自主性不断增强，滥用访问权限导致的相关风险也会大幅上升。

以Meta的Muse为例，就曾出现过越权获取用户存储在MacBook中的个人数据。不仅如此，据《连线》杂志的报道，多位研究人员提取Muse内部文件，并导出该智能体的操作指令之后发现，Muse会把用户与朋友、家人等联系人纳入长期画像。

虽然不少人欢欣鼓舞地期待个人智能体带来的“全自动生活”，但很少有人意识到，它们才是名副其实的“隐私换便利”。例如，个人智能体帮你预订差旅、处理报销单、制订专属健身计划的前提，在于授权了它访问你的个人数据，AI需要知道你准备去哪里、在医院进行了何种治疗，以及你的BMI、血糖、胆固醇水平。

这里其实有一个极其矛盾的地方，用户越希望个人智能体了解自己，就必须让它知道更多关于自己的事情。而个人智能体对用户的了解越深，效果就越好，而它们越好用，用户自然就越愿意继续给出更多授权。于是，更多的数据会让个人智能体更了解你，而更了解你就带来了更好的服务，更好的服务又需要更多授权，更多授权也赋予了更多数据，由此一个飞轮就此形成。

事实上，在用过Muse后，有相当多的人会产生同样的感受，那就是愈发倾向于将小问题交给AI来做决定。尽管这未必是坏事，可再往后，哪些事情能交给AI，哪些决定需要留给自己，边界会变得愈发模糊。

要知道，绝大多数人并没有雇佣“个人助理”、“管家”的经验，也不知道真正的助理如何工作、他们可以知道多少我们的隐私，也不知道界限在哪里。目前互联网行业惯用的“告知-同意”机制，在面对一个无时无刻不在观察、学习，并主动行动的智能体时，就显得有些格格不入。

虽然可以相信Meta、谷歌、字节跳动、腾讯等公司会严格遵守他们公布的隐私政策，比如将数据全部加密、敏感信息本地处理、员工也不能在后台查看具体数据，但问题并没有消失。因为AI厂商确实宣称不会将用户的个人数据直接用于训练AI模型，但相关数据不用于训练，并不代表它不会被看见。

按照AI从业者公布的信息，普通用户日常产生的数据，包括对话、代码修改、任务记录，对训练基座大模型的价值有限。但他们也承认，用户数据不用于训练，通常只排除了基础模型的预训练和微调，不排除为运行服务、安全扫描、内容审核、故障排查、日志审计、合规留存、管理员治理或依法披露而进行的处理。

所以哪些个人数据算可以用、哪些不能碰，主要是由公司来裁量。如此一来，另一个让普罗大众担忧的问题也就浮出水面，用户的个人数据由于价值太低不会用于AI模型的训练，可是否会用于个性化广告呢？毕竟大数据杀熟、用户画像大家都不陌生，但这种价格歧视行为并非针对某个具体的用户，而是特定人群。

其实也不是互联网巨头不想利润最大化，而是他们没有人力去为每一个用户画像，所以只能为不同类型的人群打标签。可个人智能体的出现，让他们有了为数以亿计用户量身打造专属标签的“密探”。如今拆解各大科技巨头的财报不难发现，广告业务都是其中的重中之重。所以大家不妨想一想，科技巨头能忍住不将个人智能体获取的数据，用于强化自己的广告平台吗？

从某种意义上来说，苹果方面已经看到了个人智能体的流行无可避免，但他们又不愿放弃隐私保护战略，从而选择了未雨绸缪。未来，一旦真的出现个人智能体将收集的个人数据用在不合规的用途，苹果设备的隐私保护能力就将再一次成为它们的金字招牌。

【本文图片来自网络】