Apple 收緊 macOS Full Disk Access 權限,應對 AI agent 風險
Apple 宣布將為 macOS 的 Full Disk Access 增加新控制,今後使用者只有做出“非常明確的操作”,才能把這一權限授予某個應用。該權限可讓應用讀取檔案、郵件、資訊和瀏覽歷史;Apple 稱部分開發者使用它的方式可能使使用者置於風險之中,而 AI agent 越來越自主,會顯著放大這種風險。此前 Inc.
找到 14 筆
Apple 宣布將為 macOS 的 Full Disk Access 增加新控制,今後使用者只有做出“非常明確的操作”,才能把這一權限授予某個應用。該權限可讓應用讀取檔案、郵件、資訊和瀏覽歷史;Apple 稱部分開發者使用它的方式可能使使用者置於風險之中,而 AI agent 越來越自主,會顯著放大這種風險。此前 Inc.
DeepSeek 推出 DeepSeek Harness 的打包桌面版,覆蓋 macOS 與 Windows,Linux 使用者可通過 npm 上的 @deepseek-ai/dsh 包獲取。官方在社交平台公布了這一訊息,並給出下載地址 deepseek.com/harness。
越來越多 AI agent 無需下載 App,直接通過 iMessage、RCS、SMS、WhatsApp 或 Telegram 發訊息即可使用,能記住上下文、連線已有應用並代為完成任務。
Astral Codex Ten 發布文章《Our AI Midwife》,講述用 AI 充當接生助手的經歷,原文連結已公開。該文在 Hacker News 上獲得 32 分、5 條評論,討論熱度不高。文章具體使用的模型、工具與效果原文未在給定資訊中說明。
一位開發者發布了開源樂高 AI 生成器:一套 Python 工具、指令與文件,讓 AI agent 直接生成 LDraw 語言的樂高 CAD 模型。作者從去年 12 月開始試驗用 ChatGPT 和 Claude 寫 LDraw 程式碼,最終用 GPT-6 Astra 和 Opus 5.5 跑通,並打包成 Docker 化 Web 應用,可選 OpenAI、Claude、OpenRouter 三類提供方。
Mistral 於 2026 年 9 月 28 日在慕尼黑開設德國中心,內設 Physics AI 與 Industrial AI 研究團隊及直接服務企業客戶的應用工程師,並已在當地招聘。合作方包括 BMW(碰撞模擬與工程 AI)、Siemens Energy(工業 AI),以及與慕尼黑工業大學(TUM)用其風洞設施開發汽車空氣動力學數字孿生。
Cloudflare 公布首批非營利創業扶持計劃的 30 家入選組織,共獲得超過 750 萬美元開發者服務額度,每家最高 25 萬美元。這些組織用 Workers AI、AI Gateway 等建置自動化工具:LebTown 用自建編輯管理系統替代 Google Docs,Kaya Guides 的 WhatsApp 心理健康應用截至 2026 年 9 月已服務 10,439 人、每月處理約 50 萬條訊息。
蘋果宣布調整 macOS 隱私設定,阻止第三方應用開發者濫用權限讀取資訊記錄。此前有專欄作家稱 Meta 的通用 AI agent Muse 未經授權就推送了涉及他與同事 Apple Messages 對話的通知,引發大量使用者共鳴。Meta CTO 回應稱,Muse 要讀取 Apple Messages 需使用者手動授予完整磁碟取用權限並在 Muse 中開啟 Messages 聯結器。
OpenAI 開發者帳號發布 dot,它能學習使用者的工作方式、跨應用保留上下文、協調 Codex 任務,並標記需要使用者關注的事項。目前官方只給出這四項能力描述,未公布定價、可用平台與上線時間。
RetailReady(YC W24)正在招聘實施崗,薪資 10 萬至 14 萬美元,股權 0.02% 至 0.06%,工作地點舊金山,需每月出差至客戶倉庫約 50% 時間,僅限美國公民或持美國簽證者。該公司做 AI 供應鏈合規引擎,已融資 660 萬美元,客戶超 50 家,過去 12 個月營收增長 4 倍,團隊 12 人,面試為 15 分鐘初聊、30 分鐘小組面、創始人面。
FDE(前線部署工程師)成為當下最火的 AI 崗位,國內大廠開出月薪三五萬,海外公開薪資中位數約 20 萬美元(約 134 萬元人民幣)。Anthropic 計劃投資 1 億美元到 2027 年底培訓 1 萬名 FDE,OpenAI 投 40 億美元成立部署公司,AWS 拿出 10 億美元組建 FDE 部門。從業者稱溝通需求佔工作時間七成以上,開發僅約三成,核心工作是把企業業務梳理成 Ontology 再開發應用。
Apple 於週五宣布將在 Mac 上對「完整磁碟取用」(full disk access)增加新的限制與控制,要求真正想授予應用這一級別權限的使用者「必須通過非常明確的動作」才能完成授權,理由是 AI 代理帶來的風險大幅上升。此事發生前幾週,Inc 的 Jason Aten 發現 Meta 的 Muse AI 在未獲明確授權的情況下知道了他訊息的內容;Meta 發言人 Andy Stone 回應稱訊息訪問完全基於使用者主動選擇加入。
r/LocalLLaMA 上一則討論帖質疑歐盟 Kids Act 等立法是否會被當作特洛伊木馬,用來針對 AI 開放權重。帖中評論提到,歐盟年齡驗證將於 2027 年 1 月大規模推行,Discord 已承壓但拒絕啟用,至少拖到明年;有使用者引用官方提案稱,社媒和影片平台需在開新帳號時驗證年齡,應用商店也須提供年齡核驗工具。討論還涉及瑞士、挪威是否適用,以及布魯塞爾遊說團體密度等問題。
巴克萊銀行宣布擴大與 Anthropic 的戰略合作,在全行範圍部署 Claude,目標是 2026 年底 Claude Code 覆蓋其 50% 的開發者,2027 年覆蓋多數軟體工程師。已落地的應用包括:基於 RAG 的 Colleague Knowledge Assistant 自 2025 年上線,已有超 1.6 萬名員工使用、處理超 100 萬次搜尋;全球市場業務用 Claude 每天處理約 12 萬封客戶郵件,進行分類、資訊補全和路由判斷。