蘋果收緊 macOS 完全磁碟存取權限,應對 AI 智慧體風險
蘋果宣布將在 macOS 中引入額外管控,使用者今後必須通過非常明確的主動操作才能授予應用完全磁碟存取權限。蘋果稱部分開發者濫用該權限,可能暴露檔案、郵件、資訊和瀏覽歷史,並危及通訊物件的隱私。蘋果表示,隨著 AI 智慧體能力與自主性增強,這一權限帶來的風險將大幅上升,因此需確保使用者在授權前清楚瞭解風險。
找到 8 筆
蘋果宣布將在 macOS 中引入額外管控,使用者今後必須通過非常明確的主動操作才能授予應用完全磁碟存取權限。蘋果稱部分開發者濫用該權限,可能暴露檔案、郵件、資訊和瀏覽歷史,並危及通訊物件的隱私。蘋果表示,隨著 AI 智慧體能力與自主性增強,這一權限帶來的風險將大幅上升,因此需確保使用者在授權前清楚瞭解風險。
Apple 宣布將在 macOS 上為「完全磁碟訪問」引入新的管控措施,要求使用者通過「非常明確的使用者操作」才能授予應用這一權限。該權限可讓應用讀取檔案、郵件、資訊和瀏覽歷史,原本是為備份功能設計。Apple 稱 AI agent 日益自主,此類訪問帶來的風險將大幅增長,並提到有開發者正以可能危及使用者的方式使用該權限。此前有記者稱 Meta 的 Muse 應用讀取了其私信,Wired 也報導 ChatGPT Mac 應用存在漏洞。
Karpathy 在推文中估算,全球只有約 5000 人(約 0.00006% 人口)能直接使用最前沿的內部 AI 系統;約 2000 萬數學與程式設計專業人士在用前沿級 LLM 做專業工作,另有約 60 億人(約全球 75%)幾乎沒接觸過 LLM。他把這種分化稱為一條越來越陡的能力漏斗,成因是任務規模、能力鋸齒狀分佈(集中在可數字化、可驗證、商業價值高的領域)與存取權限分層。這些內部系統可讓成千上萬 Agent 組成叢集連續執行數週,推進大型軟體專案、發現零日漏洞。
從 10 月 9 日起,Google Gemini 免費方案使用者只能使用 Flash Lite 模型,此前免費使用者可在 Flash Lite、Flash 和 Pro 之間選擇。標準 Flash 模型改為需要每月 4.99 美元的 Google AI Plus 訂閱,而該訂閱也將不再包含 Gemini Pro,Google 表示會發郵件通知 AI Plus 使用者何時失去存取權限。
研究者 Roya Pakzad 用同一提示詞讓 Meta Muse、Anthropic Claude Cowork Opus 5.5 Medium 和 OpenAI GPT 6.1 Sol 分別補全世界銀行政府採購資料庫中美國與伊朗的資料,美國任務用英文、伊朗任務用波斯文。GPT 僅開頭請求一次網站存取權限;Claude 全程詢問 18 次且因沙箱限制改用 2018 年 DataBank API 資料;
Claude Code 上線 mods:用 TypeScript 編寫的小函式,可在事件之前、之後或代替事件執行,能改寫提示詞、攔截或重試工具呼叫、批准權限請求、從工具輸出中抹除金鑰,也能改動介面。mods 隨外掛分發,CLI 與桌面端均可用,與 Claude Code 擁有相同的機器存取權限且不做沙箱隔離,官方建議只安裝可信來源。內建的 /diff 已改為 mod,可在 /plugin 中關閉或替換。
亞馬遜宣布在與地方政府談判資料中心專案時不再使用保密協議(NDA),此前微軟已在今年早些時候採取類似做法。保密做法加劇了社群對 AI 基礎設施的反對,從紐約到舊金山,相關抵制已推動數百項已提出或已生效的暫停令。同一批訊息還提到,一批創業公司正押注消費者會把信用卡存取權限交給 AI 代理。
OpenAI 開發者帳號公布:GPT-6.1 Sol 的 Ultrafast 高速模式現已在所有受支援地區開放,並支援將資料駐留於美國與歐盟境內;GPT-6.1 Sol Fast 與 GPT-6 Luna Fast 也新增了歐盟資料駐留支援。在 Codex 與 ChatGPT Work 中,Ultrafast 存取權限面向 Pro 500、符合條件且按使用量計費的企業版,以及基於額度的 Edu 計劃開放,企業版管理員需手動開啟該權限。