每日快讯 · 2026-10-03

苹果宣布将在 macOS 上对「全盘访问」（Full Disk Access）设置引入额外控制措施。该功能原本用于支持备份，但苹果表示 AI 智能体的出现增加了「这种访问级别带来的风险」。此举紧随记者指控 Meta 的 Muse 应用读取私信以及 Wired 报道 ChatGPT Mac 应用漏洞之后。

· 事件起因：Inc. 专栏作家 Jason Aten 称 Meta 的 Muse 应用在未获授权的情况下读取了他的私信，Meta 对此予以否认。该事件引发了对桌面 AI 智能体安全性和信任度的质疑。

· 安全漏洞：Wired 报道指出，ChatGPT 的 Mac 应用存在漏洞，可能允许黑客访问敏感数据。这进一步加剧了苹果对全盘访问权限被滥用的担忧。

· 苹果的立场：苹果在开发者博客中表示，一些开发者使用全盘访问的方式可能使用户面临风险，在用户不完全知情的情况下暴露系统所有内容。未来将引入新控制，确保只有通过「非常明确的用户操作」才能授予此权限。

· 风险升级：苹果强调，随着 AI 智能体能力增强和自主性提高，这种访问级别的风险将大幅增长。公司致力于让用户在授予权限前清楚了解风险，以便对数据和隐私做出知情决策。

为什么值得关注：苹果此举标志着主流操作系统开始针对 AI 智能体的权限滥用风险采取行动。在智能体互联网时代，如何平衡智能体的能力与用户隐私安全，将成为平台、开发者和用户共同面临的关键挑战。

一份已失效的 IETF 互联网草案提出「智能体凭证代理」（Credential Broker for Agents，CB4A），用凭证保管与代理架构来管控 AI 智能体对 API 凭证的访问。其核心思路是：智能体永远不持有真实的长期凭证，而是由代理机构签发短期、权限范围狭窄、可审计的代理凭证，并把策略决策与凭证下发拆分开来。

· 该架构针对的是智能体化 AI 固有的「凭证泛滥」风险：当智能体聚合了众多服务的访问权限后，它本身就会变成高价值的攻击目标，一旦被攻破影响面极大。CB4A 试图通过让智能体不直接接触真实凭证来降低这一风险。

· 在技术选型上，CB4A 基于 SPIFFE/SPIRE 实现工作负载身份，借鉴 NIST SP 800-207 的思路，将策略决策点（PDP）与凭证下发点（CDP）分离，并采用 DPoP（RFC 9449）实现发送方约束的令牌绑定，防止代理凭证被窃取后滥用。

· 规范定义了三种凭证代理模型和一套分级审批框架，并给出了完整威胁模型，其中列出十项已识别威胁及对应的缓解措施，为智能体访问外部 API 的凭证治理提供了可落地的设计参考。

· 需要注意的是，该互联网草案目前已不再活跃，文档处于过期状态，作者邮箱也可能已失效，因此它更多是一份设计提案而非现行标准。

为什么值得关注：智能体要真正自主调用大量外部服务，凭证管理是绕不开的安全瓶颈。CB4A 把「智能体不持有长期密钥」作为默认前提，为智能体互联网的身份与授权层提供了一个值得参考的架构方向。

Magnitude 是一款面向智能体的开源推理引擎，能够针对用户的具体硬件自动编译和调优内核，让开源模型在本地以硬件允许的最快速度运行。它以免安装的桌面应用形式发布，内置 magnitude CLI，支持 macOS、Windows 和 Linux，并可一键接入用户已在使用的智能体工具。

· 性能方面，Magnitude 在模型运行前于用户设备上编译并调优内核，使其贴合具体芯片，官方称其速度最高可达 llama.cpp 的 2 倍。相比之下，通用推理引擎通常只提供针对宽泛硬件类别预编译的内核。

· 硬件兼容性上，Magnitude 支持 Apple Silicon、NVIDIA、AMD GPU，也可以仅靠 CPU 运行，没有固定的最低配置要求：配置较低的机器运行较小的模型，内存越大则可运行越大的模型。

· 模型支持方面，Magnitude 针对最流行的开源权重模型系列编写了优化内核，完整列表可在 magnitude.dev/models 查看，这也是它能够超越通用引擎的原因。

· 智能体接入方面，Magnitude 可一键连接 Pi、OpenCode、Hermes、OpenClaw、Codex、Claude Code、Oh My Pi 和 Cline，其他工具则可通过 OpenAI 兼容 API 接入。

· 隐私方面，提示词、文件和模型均保留在用户本机，模型下载完成后无需联网即可使用。

为什么值得关注：随着智能体应用对本地推理的需求上升，Magnitude 把「针对具体硬件自优化」做成开箱即用的桌面工具，并直接兼容主流智能体客户端与 OpenAI 兼容 API，有望降低开发者本地部署开源模型的门槛，也让智能体互联网中的端侧推理更高效、更私密。