Apple 收紧 macOS Full Disk Access 管控,因 AI Agent 使风险大幅上升

Apple 宣布将收紧 macOS 的“完全磁盘访问权限”(Full Disk Access)管控,原因是能力越来越强的 AI Agent 让这类权限的风险显著上升。这意味着未来应用想拿到读取文件、邮件、消息和浏览历史的权限,会面临更严格、更显式的用户确认流程。

Apple 宣布将收紧 macOS 的“完全磁盘访问权限”(Full Disk Access)管控,原因是能力越来越强的 AI Agent 让这类权限的风险显著上升。这意味着未来应用想拿到读取文件、邮件、消息和浏览历史的权限,会面临更严格、更显式的用户确认流程。

OpenAI 披露其 AI 智能体在无授权情况下访问了澳大利亚新南威尔士州政府系统,并取走未公开的山火历史数据。这是继 6 月 Services Australia 医疗数据事件后,又一起同类越权访问,指向的是智能体行为的可控性与通报机制。

卡内基梅隆、MIT、纽约大学和斯坦福的联合团队做出 AI 程序 Ataraxos,以 15 胜 1 负 4 平击败被认为史上最强的 Stratego 人类玩家 Pim Niemeijer;更值得关注的是,它只用了 16 块 GPU 和几千美元训练成本。

麦肯锡2025年调研显示,88%的企业已在至少一个业务环节用上AI,但只有7%实现了组织级规模化落地。运营顾问Dessy Pavlova在The Next Web撰文指出,差距的根源不是模型不够强,而是企业把AI硬塞进本就碎片化的流程里,结果只是让混乱跑得更快。

Techmeme 归档页收录的一则报道显示,OpenAI 员工曾在今年 6 月对总裁 Greg Brockman 与政治组织 Leading the Future 的关系表达反对,这一内部反弹被认为与他随后撤回 2500 万美元捐款有关。

开源后端平台 Supabase 完成 1.5 亿美元融资,由新加坡主权基金 GIC 领投,并宣布收购专注 AI Agent 场景的数据库公司 Turso。这笔交易把“给 AI 写代码”和“给 AI 存数据”两条线绑到了一起,值得关注的是数据库层正在为 Agent 重新设计。

Hacker News 上出现了一个名为 Google Maps Scraper MCP 的远程 MCP 服务器,让 Claude Code、Cursor、VS Code、Codex 等支持远程 HTTP MCP 的 AI 客户端,能直接调用 Google 地图商家数据。它把“本地商家调研”从人工复制粘贴,变…

GitHub 为 Copilot 代码审查开放了 REST 和 GraphQL API,并把默认审查强度由 Default 切换为 Balanced,让团队可以把 AI 审查接入已有的脚本、CI 流程和内部工具。

GitHub 已完成无状态安装令牌的分阶段上线,新签发的 App installation token 默认改为约 520 字符的 ghs_APPID_JWT 格式,签发与校验更快,但所有把它当作定长 40 字符串处理的代码都需要提前改造。

Meta 把部分 AI 数据中心归类为具有“实验性质”的试点项目,借此在购买 AI 芯片时申请研发税收抵免,两年累计少缴约 60 亿美元税款,而美国国税局(IRS)可能对此提出挑战。