苹果将收紧Mac全磁盘访问，AI代理须经用户明确操作获权

01Apple将收紧macOS全磁盘访问权限，要求用户以「非常明确」的操作授权AI代理

Apple周五宣布，将为macOS的「全磁盘访问」增加控制，要求应用只能在用户作出「非常明确」的操作后获得这一权限。全磁盘访问原本主要用于保证备份软件正常工作，却允许应用读取整个系统，包括文件、邮件、消息和浏览记录。

Apple称，这项权限在很大程度上绕过了macOS现有的隐私控制，部分开发者的使用方式可能让用户在没有充分知情和理解的情况下暴露数据。随着AI代理能力和自主性增强，公司认为这一级别访问带来的风险将显著上升，现有授权机制已不足以确保用户理解后果。

这次调整紧随Meta旗下Muse引发的消息访问争议。记者Jason Aten称，Muse知道其私人消息内容，尽管他没有明确授权；Meta发言人Andy Stone反驳称，该能力完全由用户选择启用，只有同时打开全磁盘访问和Messages连接器，Muse才能读取消息。现有来源并未确认Muse曾未经授权读取消息。

新控制针对的是应用取得全磁盘访问的授权环节，目的是让用户更主动、明确地完成高权限授予。不过Apple尚未公布具体交互方式、推出时间，也没有说明已获授权的应用是否需要重新申请；公司亦未回应媒体对这项变更的询问。

02Cloudflare发布开源决策模型Clef，并推出面向客户的强化学习微调平台

Cloudflare发布Clef和Clef-flash两款决策模型。这类模型接收客服消息等输入，以概率和预设类型回答紧急程度、负责团队或严重等级，供代码自动路由、升级或转交人工；通用大模型则继续承担开放式推理、文本生成和工具调用。

两款模型已托管在Workers AI，并以Apache 2.0许可证在Hugging Face开放权重，兼容Jev API。Cloudflare称，Clef配有视觉编码器、支持图片分类和64K上下文；作为对比，Jev目前仅处理文本，上下文为32K。

在Cloudflare威胁情报团队的网站分类流程中，Clef抓取、渲染并分类一个网站耗时2.2秒，同一流程中的gpt-oss-120b耗时4.7秒，且后者只返回两个分类。不过，这些速度和质量测试均由Cloudflare运行，尚无独立验证。

公司还推出强化学习微调产品，让客户按自身用途调整Clef，但尚未说明价格、开放范围及数据处理安排。

03Ataraxos以15比1击败顶尖Stratego选手，训练仅使用16块GPU

来自卡内基梅隆大学、MIT、纽约大学和斯坦福大学的研究者开发了Ataraxos，并让它挑战顶尖Stratego选手Pim Niemeijer。系列赛中，Ataraxos取得15胜1负、4场平局；报道将Niemeijer称为可能是史上最佳选手。

Stratego双方各有40枚身份隐藏的棋子，目标是夺取对方旗帜，棋子交战时才会暴露身份。其初始排列超过一穰种，一局又可能持续约2000步，AI不仅要长期推断逐步显现的信息，还要在诈唬与避免变得可预测之间取舍。相比之下，德州扑克起手牌只有1326种；2022年推出的DeepNash也未能稳定击败最强人类选手。

团队称，Ataraxos仅用16块GPU训练，支出为数千美元。来源尚未说明具体算法、比赛条件、对手选择过程，也没有交代结果是否经过独立复现。