近日，在科技社区 Linux.do 上，有用户发帖称 ChatGPT 的 Mac 客户端在最新一次更新后，出现了前所未有的系统权限请求。该请求明确要求获取“访问其他应用数据”的权限，允许该软件读取甚至修改其他本地应用的信息。据用户描述，此前该软件从未提出过此类请求，这一突如其来的功能变动引发了社区成员的广泛不安，用户直言“有点害怕”，并急切寻求关闭该权限的方法，但目前尚未找到显式的开关选项。从技术角度来看，这一权限变更可能意味着 OpenAI 正在试探性地打破 macOS 应用的沙盒限制，旨在为 ChatGPT 赋予更强的上下文感知能力和跨应用操作能力。然而，对于注重数据安全的开发者和创作者而言，将本地数据向云端 AI 模型开放，确实带来了不容忽视的隐私泄露风险。
事件分析
从技术视角分析，此次权限请求的变化揭示了 AI 智能体从“云端工具”向“系统代理”演进的必然趋势。为了实现诸如“自动读取代码文件并修改”或“跨应用抓取文档内容”等复杂自动化任务，AI 应用必须突破操作系统传统的沙盒隔离机制，获得对本地文件系统和其它应用进程的读写权限。这是提升 Agent 实用性的必经之路，但也构成了显著的安全挑战。对于 OpenAI 而言，如何在释放 AI 潜能与遵守操作系统安全规范（如 Apple 的隐私保护策略）之间取得平衡将是关键。这一事件预示着未来桌面端 AI 应用在权限管理上将面临更严峻的审视，用户可能需要在享受极致自动化便利与牺牲部分数据隐私之间做出权衡。
💡 核心观点：桌面端 AI 智能体若要实现跨应用自动化，必然伴随着本地隐私边界的突破。
原文链接：Linux.do
Codex CLI 深度
AI 模型横评
AI Agent 框架
Claude Code 订阅生存指南