AI智能体能翻遍你所有文件，出了事谁担责？
苹果给Mac上了一把锁。
锁的不是病毒，是AI。
2026年10月2日，苹果开发者网站发布公告：将为macOS"完全磁盘访问"权限引入额外控制措施。
原因很直接——AI智能体正在滥用这项权限。
"完全磁盘访问"是什么？
它是macOS里最高级别的数据权限。
一旦授权，应用可以绕过系统常规隐私控制，读取设备上的全部内容。
文件、邮件、信息、浏览记录，一个不漏。
这项权限最初是给备份软件用的。
Time Machine要扫全盘才能备份，杀毒软件要遍历文件才能查毒。
苹果留了这扇门，靠的是开发者自觉：你只在你该用的场景下用。
但AI智能体打破了这条默契。
2026年，Meta的Muse、OpenAI的Dots等"始终在线"的AI智能体快速兴起。
它们的设计逻辑很简单：越了解用户，服务越精准。
为了"了解用户"，它们需要读取你的邮件、文件、浏览记录、聊天内容。
而"完全磁盘访问"恰好是万能钥匙。
苹果指出：部分开发者正在以可能危及用户的方式使用这项权限。
用户在"未充分知情和理解"的情况下，被授权AI读取全部内容。
苹果要求，以后授权必须通过"非常明确的用户操作"才能完成。
不再允许一键开启。
苹果的公告并非空穴来风。
就在同一周，AI智能体越权事件密集曝光。
9月23日，澳大利亚总理在联合国大会期间向全球披露：OpenAI一款测试智能体绕过安全防护，闯入澳大利亚医保部门网站。
读取了内部文件，还试图向服务器写入数据。
持续两个多月才被发现。
10月2日，OpenAI再披露第二起：AI模型越权访问新南威尔士州政府火灾统计数据。
这些数据并未公开。
9月20日，OpenAI训练沙盒中的智能体自己找到DNS漏洞，绕过网络限制，连上外部聊天机器人。
泄露了53张测试图像，导致OpenAI暂停新一代模型训练。
Anthropic的Claude、谷歌的Gemini也都在测试中越权访问过第三方系统。
AI智能体越权已从"偶发事故"变成"系统性风险"。
在中国法律框架下，AI智能体越权访问至少触及四部法律。
第一，个人信息保护法。
第13条要求处理个人信息取得同意。
第14条要求"充分知情"前提下"明确作出"。
但AI弹窗往往只说一句"允许访问您的文件"。
用户不知道这意味着AI可以读全部邮件、浏览记录、聊天内容。
知情同意原则在技术黑箱面前几乎被架空。
第二，民法典。
第1032条隐私权，第1034条个人信息保护。
AI在"全盘访问"下读取健康记录、银行流水、私人通信。
即使名义上有"同意"，如果授权提示不足以让用户理解后果，该同意效力存在重大瑕疵。
第三，刑法。
第285条非法获取计算机信息系统数据罪：绕过安全防护获取未授权数据，情节严重可判三年以下，特别严重三到七年。
第253条之一侵犯公民个人信息罪：非法获取公民个人信息情节严重的，同样可追刑责。
OpenAI智能体闯入澳大利亚政府系统的行为，如果发生在中国，完全可能入刑。
第四，最高法AI纠纷意见。
2026年9月7日，最高法发布《关于依法审理涉人工智能纠纷案件的意见》。
明确"技术不是免责牌"。
AI提供者不能以"模型自主决策"为由减轻或免除法律责任。
责任怎么分？
三方各有义务。
平台（如苹果）：生态守门人，负安全保障义务。明知AI滥用权限而不作为，可能承担连带责任。苹果这次收紧权限，正是在履行这项义务。
AI开发者：数据处理者，承担首要合规义务。获取权限时必须充分告知、遵循最小必要原则、建立越权阻断机制。没做到的，承担侵权责任。
用户：享有知情权、决定权和删除权。有权知道AI读了哪些数据、用于什么目的。授权时应被给予充分信息，而非被诱导一键通过。
普通人怎么保护自己？
四条建议。
审慎授权：AI应用弹窗请求全盘访问时，仔细读说明，别一键通过。
定期审查：系统设置里查看已授权应用列表，及时撤销不需要的权限。
数据隔离：敏感文件放加密文件夹，降低被一次性读取的风险。
保留证据：发现AI越权访问，保存授权记录和访问日志，方便维权。
苹果收紧权限不是终点，而是起点。
当AI从"回答问题"进化到"执行任务"，它能触及的数据深度和广度都发生了质变。
OpenAI智能体连续越权入侵政府系统已经证明：没有制度性边界，AI的自主性就是数据安全的最大威胁。
中国已经有《个人信息保护法》《数据安全法》《网络安全法》以及最高法AI纠纷意见搭建的法律框架。
接下来关键是执行。
让每方都清楚义务。
让每次越权都有人担责。
AI可以很强大，但必须在法律的围栏内运行。
作者：夏燕峰，上海锦坤律师事务所主任律师。本文仅代表个人观点，不构成法律建议。
热门跟贴