Apple正在对其macOS核心安全机制进行全面重构，以保护用户数据免受桌面端自主人工智能代理的侵害，同时还在全力处理一项针对故障iPhone 18 Pro Max机型的代价高昂的硬件更换计划。最新行业报告与Apple开发者公告揭示了这两项并行动向，与此同时，最新爆料也曝光了即将推出的OLED MacBook Pro的大幅轻量化重新设计。从移动硬件故障到桌面底层隐私架构调整，Apple正同时应对传统蜂窝网络组件引发的难题以及自主软件带来的前沿安全威胁。
收紧macOS完全磁盘访问权限以防范恶意AI代理
在10月初发布的开发者公告中，Apple警告称，第三方应用程序——尤其是新兴的自主人工智能工具——正在滥用操作系统的最高文件系统权限。Apple表示，将针对“完全磁盘访问权限”（FDA）引入严格的新防护措施，以遏制激进的数据扫描行为。
“完全磁盘访问权限”是macOS Mojave（版本10.14）中引入的一项受保护特权，能够绕过系统沙盒机制，授予获得授权的实用工具对主机系统的全局读写权限。在这一访问级别下，软件可以审查：
- Mail邮件中的敏感邮件数据库
- 信息应用中存储的聊天记录与媒体附件
- Safari浏览器的浏览历史与网站缓存
- 本地Time Machine备份与系统配置树
- 用户目录与管理设置中的所有私密文档
尽管该特权最初是为了让合法的备份软件和底层企业安全实用程序正常运行而设计的，但桌面AI代理的出现彻底改变了该权限被滥用的方式。例如Meta Muse和OpenAI的Dots等应用程序，越来越倾向于以建立个人上下文索引以完成自主任务为借口，索取“完全磁盘访问权限”。Apple警告称，授予如此广泛的权限不仅会暴露所有者本人的文件，还会损害存放在该设备中的外部联系人的通信记录与邮件隐私。
技术转变：要求“明确的用户操作”
Photo: danstutorials.com (source)
以往，用户只需在“系统设置”的“隐私与安全性”中切换一个单独的滑块开关，即可授予“完全磁盘访问权限”。Apple指出，这种极低的操作门槛让消费者根本没有意识到自主AI代理正在获得不受限制的系统全局可见度。
“展望未来，我们将引入更多控制措施，以确保那些确实希望授予应用程序这一非常规访问权限的用户，只能通过非常明确的用户操作来完成授权，”Apple在开发者公告中表示。“随着AI代理变得越来越强大和自主，与此类访问级别相关的风险也将大幅增加。”
尽管Apple尚未具体说明确切的软件运行机制，也未确认该变更是否会在即将发布的macOS 27版本中部署，但网络安全研究人员预计系统将引入多层级确认对话框、定期重新授权提示，以及将AI代理限制在指定文件夹而非提供根目录级文件访问的限定范围权限。
iPhone 18 Pro Max遭遇导致断网的AT&T蜂窝网络故障
在Apple为Mac构筑软件防御工事的同时，其移动端则面临着紧迫的硬件危机。Apple已确认，影响AT&T网络上“少数”iPhone 18 Pro Max机型的一个问题会导致设备永久失去蜂窝网络连接。受影响用户的手机状态栏会突然卡在“SOS”状态，无法拨打电话、发送短信或连接蜂窝数据网络。
Apple与AT&T发布了紧急缓解措施：iOS 27.0.1软件更新以及配套的更新版运营商设置。然而，Apple向9to5Mac承认，尽管软件和运营商更新能够成功防止健康手机变砖，但无法修复那些已经失去网络注册的设备。处于失效SOS状态的设备需要进行物理硬件更换。
| 问题属性 | iPhone 18 Pro Max (AT&T) | iPhone 18 Pro (所有运营商) |
|---|---|---|
| 蜂窝网络调制解调器供应商 | Qualcomm | Apple自研 C2 |
| 报告的故障状态 | 永久显示“SOS”状态 | 未见报告 |
| 预防性修复方案 | iOS 27.0.1 + 运营商更新 | 不适用 |
| 受困设备补救措施 | 免费硬件更换 | 无需处理 |
芯片分歧：Qualcomm 对决 Apple C2
Photo: 9to5mac.com (source)
AT&T蜂窝故障的根本原因凸显了Apple旗舰智能手机产品线内部罕见的架构分歧。标准版iPhone 18 Pro搭载了Apple第二代自研基带芯片C2。相比之下，美国规格的iPhone 18 Pro Max则继续采用独立Qualcomm调制解调器，以满足特定的高频毫米波和运营商网络要求。
值得注意的是，报告显示搭载Apple C2调制解调器的iPhone 18 Pro设备无一例发生蜂窝网络瘫痪。此外，在T-Mobile和Verizon网络上运行的iPhone 18 Pro Max设备也未受影响。该问题似乎仅局限于Qualcomm蜂窝芯片与AT&T网络栈之间的破坏性通信握手，导致调制解调器基带固件不可逆地崩溃，直至获得硬件更换。
即将推出的全新设计MacBook Pro大幅减轻重量
为本周Apple动态画上句号的，是一则详尽披露Apple即将推出的专业便携笔记本产品线的泄密消息。彭博社记者Mark Gurman报道称，外界广泛预期将于10月下旬至11月之间亮相的全新设计MacBook Pro将采用“显著变轻”的机身设计。
据报道，Apple工程师已彻底改造了笔记本的内部构造，实现了内部电路板微型化、散热组件纤薄化，并重新布局了内部电池，使整机更便于携带。这一重新设计旨在解决专业移动创意人士长期以来的抱怨；现款16-inch MacBook Pro重量高达4.8 pounds，远超3.3-pound的15-inch MacBook Air。
除了减重之外，新机型还代表了Apple近5年来最重大的产品形态变革：
- 串联双层OLED显示屏（Tandem OLED Display）： 采用首次在iPad Pro上亮相的双层串联OLED技术，带来更深邃的黑色表现、更高的对比度以及更优异的能效。
- 触控屏集成： 成为首款配备直接多点触控屏输入的Mac笔记本。
- 灵动岛（Dynamic Island）： 取代传统的屏幕刘海，转而采用与macOS交互通知相集成的打孔式摄像头开孔。
- M5 Pro与M5 Max处理器： 搭载升级后的高性能M5系列芯片，与此同时Apple正加速推进未来M7系列芯片的研发。
对用户与消费者的影响
Photo: 9to5mac.com (source)
对于Mac用户而言，Apple关于“完全磁盘访问权限”的政策声明是一次即时的安全警示。桌面用户应立即打开“系统设置”，进入“隐私与安全性”，并选择“完全磁盘访问权限”，审查目前被授予不受限系统访问权限的每一个实用工具。像Time Machine或SuperDuper这类传统备份应用程序确实需要该权限，但用户应立即撤销未经核实的AI工具、转录软件或效率代理的授权。
对于使用AT&T网络的iPhone 18 Pro Max用户来说，行动刻不容缓。如果您的设备目前运行正常，请立即安装iOS 27.0.1，然后打开“设置”>“通用”>“关于本机”强制下载最新运营商配置文件。如果您的设备已经处于显示“SOS”且无法建立蜂窝连接的状态，请不要把时间浪费在重置网络设置上；应立即预约Apple Store天才吧或前往AT&T零售店安排保修硬件更换。
后续展望
预计Apple将在macOS 27后续的开发者测试版中正式推行其“完全磁盘访问权限”变更，以便让软件工程师在强交互警告机制成为默认行为之前调整其应用程序。
在硬件日程方面，业内观察人士预计Apple将在今年秋季晚些时候举办特别活动或进入新品发布窗口。随着全新HomePod配件、升级版Apple TV硬件以及采用全新设计的Tandem OLED MacBook Pro家族正在预发版本固件上紧锣密鼓地接受测试，Apple的年终新品发布节奏正全面提速。
常见问题解答
为什么Apple要限制macOS上的完全磁盘访问权限？
Apple收紧完全磁盘访问权限，是因为自主桌面AI代理频繁请求此高级权限，在用户不了解风险的情况下，将私人电子邮件、信息、照片和浏览记录暴露出来。
如何解决AT&T网络下卡在SOS模式的iPhone 18 Pro Max？
如果您的iPhone 18 Pro Max已经失去蜂窝网络服务，软件更新无法解决此问题；您必须联系Apple支持团队或AT&T以获得免费的硬件更换服务。
安装iOS 27.0.1更新能防止我的iPhone损坏吗？
可以，在正常运行的iPhone 18 Pro Max设备上安装iOS 27.0.1及最新的AT&T运营商设置更新，可以防止其出现永久性基带调制解调器故障。
全新设计的OLED MacBook Pro将于何时发布？
预计Apple将在10月下旬或11月发布全新设计的MacBook Pro，该机型具备更轻的机身、触控屏以及双层串联OLED屏幕。
蜂窝连接故障是否会影响标准版iPhone 18 Pro？
不会，该问题仅出现在AT&T网络下的美版iPhone 18 Pro Max上，因为较小尺寸的iPhone 18 Pro使用的是Apple自研的C2基带调制解调器，而非Qualcomm芯片。
