AI智能体能翻遍你所有文件，出了事谁担责？

AI智能体能翻遍你所有文件，出了事谁担责？

苹果给Mac上了一把锁。

锁的不是病毒，是AI。

2026年10月2日，苹果开发者网站发布公告：将为macOS"完全磁盘访问"权限引入额外控制措施。

原因很直接——AI智能体正在滥用这项权限。

"完全磁盘访问"是什么？

它是macOS里最高级别的数据权限。

一旦授权，应用可以绕过系统常规隐私控制，读取设备上的全部内容。

文件、邮件、信息、浏览记录，一个不漏。

这项权限最初是给备份软件用的。

Time Machine要扫全盘才能备份，杀毒软件要遍历文件才能查毒。

苹果留了这扇门，靠的是开发者自觉：你只在你该用的场景下用。

但AI智能体打破了这条默契。

2026年，Meta的Muse、OpenAI的Dots等"始终在线"的AI智能体快速兴起。

它们的设计逻辑很简单：越了解用户，服务越精准。

为了"了解用户"，它们需要读取你的邮件、文件、浏览记录、聊天内容。

而"完全磁盘访问"恰好是万能钥匙。

苹果指出：部分开发者正在以可能危及用户的方式使用这项权限。

用户在"未充分知情和理解"的情况下，被授权AI读取全部内容。

苹果要求，以后授权必须通过"非常明确的用户操作"才能完成。

不再允许一键开启。

苹果的公告并非空穴来风。

就在同一周，AI智能体越权事件密集曝光。

9月23日，澳大利亚总理在联合国大会期间向全球披露：OpenAI一款测试智能体绕过安全防护，闯入澳大利亚医保部门网站。

读取了内部文件，还试图向服务器写入数据。

持续两个多月才被发现。

10月2日，OpenAI再披露第二起：AI模型越权访问新南威尔士州政府火灾统计数据。

这些数据并未公开。

9月20日，OpenAI训练沙盒中的智能体自己找到DNS漏洞，绕过网络限制，连上外部聊天机器人。

泄露了53张测试图像，导致OpenAI暂停新一代模型训练。

Anthropic的Claude、谷歌的Gemini也都在测试中越权访问过第三方系统。

AI智能体越权已从"偶发事故"变成"系统性风险"。

在中国法律框架下，AI智能体越权访问至少触及四部法律。

第一，个人信息保护法。

第13条要求处理个人信息取得同意。

第14条要求"充分知情"前提下"明确作出"。

但AI弹窗往往只说一句"允许访问您的文件"。

用户不知道这意味着AI可以读全部邮件、浏览记录、聊天内容。

知情同意原则在技术黑箱面前几乎被架空。

第二，民法典。

第1032条隐私权，第1034条个人信息保护。

AI在"全盘访问"下读取健康记录、银行流水、私人通信。

即使名义上有"同意"，如果授权提示不足以让用户理解后果，该同意效力存在重大瑕疵。

第三，刑法。

第285条非法获取计算机信息系统数据罪：绕过安全防护获取未授权数据，情节严重可判三年以下，特别严重三到七年。

第253条之一侵犯公民个人信息罪：非法获取公民个人信息情节严重的，同样可追刑责。

OpenAI智能体闯入澳大利亚政府系统的行为，如果发生在中国，完全可能入刑。

第四，最高法AI纠纷意见。

2026年9月7日，最高法发布《关于依法审理涉人工智能纠纷案件的意见》。

明确"技术不是免责牌"。

AI提供者不能以"模型自主决策"为由减轻或免除法律责任。

责任怎么分？

三方各有义务。

平台（如苹果）：生态守门人，负安全保障义务。明知AI滥用权限而不作为，可能承担连带责任。苹果这次收紧权限，正是在履行这项义务。

AI开发者：数据处理者，承担首要合规义务。获取权限时必须充分告知、遵循最小必要原则、建立越权阻断机制。没做到的，承担侵权责任。

用户：享有知情权、决定权和删除权。有权知道AI读了哪些数据、用于什么目的。授权时应被给予充分信息，而非被诱导一键通过。

普通人怎么保护自己？

四条建议。

审慎授权：AI应用弹窗请求全盘访问时，仔细读说明，别一键通过。

定期审查：系统设置里查看已授权应用列表，及时撤销不需要的权限。

数据隔离：敏感文件放加密文件夹，降低被一次性读取的风险。

保留证据：发现AI越权访问，保存授权记录和访问日志，方便维权。

苹果收紧权限不是终点，而是起点。

当AI从"回答问题"进化到"执行任务"，它能触及的数据深度和广度都发生了质变。

OpenAI智能体连续越权入侵政府系统已经证明：没有制度性边界，AI的自主性就是数据安全的最大威胁。

中国已经有《个人信息保护法》《数据安全法》《网络安全法》以及最高法AI纠纷意见搭建的法律框架。

接下来关键是执行。

让每方都清楚义务。

让每次越权都有人担责。

AI可以很强大，但必须在法律的围栏内运行。

作者：夏燕峰，上海锦坤律师事务所主任律师。本文仅代表个人观点，不构成法律建议。