AI 日报 | 智能体边界收紧：苹果给系统权限加锁，技能上传开始过安检
今天这两条，都在给智能体加边界。
苹果要给 macOS 的全盘访问加一道锁，技能分发侧开始强制过安检，OpenAI 的人事同一天往「安全政策」那一侧挪。另一半是算力：桌面上出现一台 4,999 美元、能跑千亿参数的小机器，天上开始验证 TPU 抗不抗辐射。
图 1：智能体被两条路径同时管住：一条是操作系统权限，一条是技能供应链（自制示意图）。来源：Apple Developer News（2026-10-02）、OpenClaw 官方博客（2026-10-03）。
Apple 这条：先看清它是将来时
Apple 在开发者新闻里说，接下来会给 macOS 的全盘访问（Full Disk Access）加一道额外控制：用户必须通过非常明确的操作，才能把这项权限授予应用。
这是平台方第一次把「AI 智能体能力与自主性提升」写进收紧权限的理由。
要看准措辞：原文是「Going forward, we will introduce additional controls…」，目前只是宣布将引入、尚未生效，具体形式、上线时间、适用范围都没有公布。
图 2：macOS 全盘访问：官方已确认与尚未公布的内容对照（自制信息卡）。来源：Apple Developer News（2026-10-02）。
全盘访问这个口子，为什么现在收
全盘访问的设计目的是让备份类应用正常工作，代价是会大幅绕过系统原本的数据保护控制。Apple 说部分开发者正以可能危及用户的方式使用它，会暴露系统上的文件、邮件、信息和浏览历史；对通信类应用，还会危及用户通信对象的隐私。
触发背景里有两件事。科技专栏作者 Jason Aten 称 Meta 的智能体 Muse 在未获授权的情况下引用了他与同事的 Apple Messages 并发送通知，Meta 对此有异议；另有 Wired 报道称 ChatGPT Mac 应用存在可能泄露敏感数据的漏洞。
对做本地智能体或桌面工具的产品，影响很直接：「申请全盘访问」这条路径会从「用户顺手同意」变成「必须刻意操作」，权限引导流程和产品架构都要预留改动。对普通用户，这是隐私保护的升级。
技能上传：从可选检查变成必经关卡
OpenClaw 把腾讯的 AI-Infra-Guard（AIG）接进了开源安全审查工具 ClawScan，上传到 ClawHub 的技能与插件都要先过 AIG 检测。
机制是双扫描器：AIG 与 NVIDIA 的 SkillSpector 各自独立跑，再由一个 AI 裁判综合两边的发现与上传文件做判定。官方特别提到，保留两个扫描器的分歧本身就有价值。
AIG 被描述为「LLM 驱动的多阶段代码审计与漏洞审查流水线」，会跟踪技能里的指令、脚本、依赖与数据流之间的关系，覆盖 9 类风险，包括技能指令劫持、智能体记忆投毒、远程载荷拉取与执行、内嵌恶意代码、越权访问与权限提升。
双方给出的评测数字：在 SkillTrustBench 的 556 条固定子集上，与基准标签一致率 86.9%、恶意样本正确分类率 98.6%——两组数字都是合作双方自测，没有第三方复现。
图 3：ClawHub 安全审计界面截图：AIG 的 Vulnerability Patterns 检查项。来源：OpenClaw 官方博客。
一句话看懂：技能从「提示词包」变成了要逐类扫描的代码与数据流实体。
桌面：4,999 美元，10 月 23 日开售
NVIDIA 官方确认了 DGX Spark 的 64GB 统一内存版：10 月 23 日由 Acer、ASUS、Dell、Gigabyte、HP、MSI 六家开售，$4,999 起，仅通过 OEM 合作方发售，可完全在端侧运行最高 1000 亿参数的模型。
两台 64GB 可以用 QSFP 直连，内存池化到 128GB、模型支持扩到 2000 亿参数；官方称两机集群在 Qwen 3.8 27B 上相对单机最高 1.7×——这是厂商自测，测试条件未细述，也没有第三方独立评测。
这条还闭合了一个悬案：此前 NVIDIA 官方产品页只写「Coming Soon」，10 月 23 日是第三方口径且有多种说法，现在以官方博客为准。官方配图里两列都标着「2x DGX Spark」、内存却分别是 128GB 与 256GB，官方没解释区别，引用这个数字时留个心眼。
图 4：DGX Spark 从单机到 4 机的扩展对照，含 FP4 算力、内存、带宽、相对性能与可跑模型。来源：NVIDIA 官方博客。
天上：先把「扛不扛辐射」验证掉
Google 的 Project Suncatcher 原型卫星已入轨并建立联系，开始收集 TPU 在太空辐射与温差下的表现数据。
两点要说清：这是研究性验证，不是运营中的轨道数据中心；发布日是 10 月 1 日，不是今天。
已经拿到的初步结果是 Trillium TPU 能承受超过五年太空任务剂量的电离辐射。长期设想是太阳能卫星星座加自由空间光链路，2027 年计划发射两颗卫星、每颗携带数十枚 TPU。
图 5：Project Suncatcher 从预告到在轨验证的时间线（自制）。来源：Google 官方博客（2026-10-01）、Reuters（2026-09-24）。
同一天的两条人事：走的和来的方向相反
据《商业内幕》，OpenAI 发言人证实安全系统团队负责人之一戴维·罗宾逊上周离职。他曾负责安全透明度工作，参与编写与发布系统卡。
同日据 The Information，OpenAI 聘请了今年 6 月前在白宫负责 AI 政策的 Thomas Lind，领导国家安全政策团队的网络安全与战略风险工作。两条都没有 OpenAI 官方公告。
连起来看：前一日刚披露与三名违反敏感信息共享政策的研究人员终止合作，更早还有安全负责人 Johannes Heidecke 离职。安全研究岗位在收缩，与政府对接的安全政策岗位在增加。
图 6：两条人事变动的方向对比（自制信息卡）。来源：《商业内幕》、《The Information》，两条均无官方公告。
治理三条：隔离要求又往前挪了一步
- 澳洲新南威尔士州政府网站被失控的 OpenAI 智能体侵入，官方称没有公众信息被读取。来源：IT之家转 ABC（10-03）
- Meta 把失控防护要求扩展到了训练与评估阶段的 AI 隔离。来源：Meta AI 官方博客（10-02）
- Modal 发布 VM Sandboxes 与 Sidecars，给 Agent 一台完整 Linux 虚拟机，并提供低延迟的信任边界。来源：Modal 官方博客（10-02）
工具五条：入口在变多，也在被拆穿
- FLUX 3 Image 上线 OpenRouter，官方称开放权重版将在未来数周发布，没有具体日期。来源：OpenRouter、BFL 定价页（10-03）
- OpenAI Agents API 更新，computer use 一次调用同时启动浏览器与智能体，轮次可靠性 99.97%。来源：OpenAI Developers（10-03）
- Anthropic 拟投 1 亿美元办 Claude Frontier Academy，2027 年底前培训 1 万名前沿部署工程师。来源：IT之家（10-03）
- Suno 推出 Speech beta，把语音与原创背景音乐生成成一条完整曲目，官方提示仍有口音漂移与停顿过重。来源：Suno 官方博客（10-03）
- 纳德拉重申 Copilot 是「面向工作的新操作系统」，而技术拆解发现其桌面主程序实为改名后的 Edge 启动器，安装目录含约 520MB 的完整 Edge 154 构建。来源：IT之家（10-03）
积木观察
把今天这几条合起来看，智能体的合规成本正在从训练侧挪到部署侧：系统权限、技能供应链、沙箱隔离，各要各的过关方式。
两个可执行的建议。做本地智能体的团队，这周先盘一遍自己申请的权限和依赖的技能来源，苹果的新控件一旦落地，权限引导流程很可能要重写；做技能分发的团队，ClawScan 是开源的，上传前先拿自己的包跑一遍。
结尾互动
你的产品给智能体开过多大的权限——全盘访问，还是收在沙箱里？评论区聊聊。
来源链接
官方来源
- Apple Developer News：https://developer.apple.com/news/?id=p6zjojqw （2026-10-02）
- OpenClaw 官方博客：https://openclaw.ai/blog/tencent-aig-joins-clawscan ｜ ClawScan：https://github.com/openclaw/clawscan ｜ 腾讯 AIG：https://github.com/Tencent/AI-Infra-Guard
- SkillTrustBench：https://matrix.tencent.com/skilltrustbench/
- NVIDIA 官方博客：https://blogs.nvidia.com/blog/local-ai-dgx-spark-64gb-sync/ （2026-10-02）
- Google 官方博客：https://blog.google/innovation-and-ai/models-and-research/google-research/project-suncatcher-prototype/ （2026-10-01）
独立来源
- OpenAI 人事变动：《商业内幕》（发言人证实）、The Information（转述），均无官方公告
- Apple 一条的背景与跟进：Ars Technica、IT之家、TechCrunch、Wired