Apple siết chặt quyền truy cập toàn bộ ổ đĩa trên Mac trước rủi ro từ AI agent

Apple vừa thông báo sẽ bổ sung những giới hạn mới đối với quyền "truy cập toàn bộ ổ đĩa" (Full Disk Access) trên macOS. Động thái này được đưa ra nhằm đối phó với những rủi ro ngày càng lớn đến từ các AI agent — những trợ lý tự động có khả năng đọc, phân tích và thao tác dữ liệu thay cho người dùng.

Mac Mini — ảnh minh họa

Apple siết chặt quyền truy cập toàn bộ ổ đĩa

Theo thông báo cập nhật, Apple cho biết đang triển khai các cơ chế kiểm soát mới để đảm bảo rằng "những người dùng thực sự muốn cấp cho một ứng dụng mức độ truy cập đặc biệt này chỉ có thể làm như vậy thông qua hành động rõ ràng và cụ thể của người dùng."

Điều này đồng nghĩa với việc các ứng dụng trên Mac trong thời gian tới sẽ không thể âm thầm hoặc tự động có được quyền truy cập toàn bộ ổ đĩa như trước. Thay vào đó, người dùng sẽ phải chủ động xác nhận từng bước.

Thay đổi này diễn ra chỉ vài tuần sau khi nhà báo Jason Aten của tạp chí Inc phát hiện rằng Meta Muse AI — chatbot của Meta — bằng cách nào đó đã biết được nội dung tin nhắn của ông, dù ông chưa hề cấp quyền truy cập rõ ràng cho chatbot này trên iPhone hay Mac.

Tranh cãi giữa Meta và người dùng

Phía Meta đã phản hồi lại báo cáo trên. Người phát ngôn Andy Stone khẳng định việc truy cập vào ứng dụng Tin nhắn là "hoàn toàn theo lựa chọn tham gia" (opt-in). Ông cho biết người dùng phải "bật cả Full Disk Access và trình kết nối Tin nhắn để Muse có thể đọc nội dung tin nhắn."

Dù vậy, sự việc này đã làm dấy lên lo ngại về cách các nhà phát triển đang lạm dụng quyền truy cập toàn bộ ổ đĩa — vốn được thiết kế ban đầu để phục vụ các ứng dụng sao lưu dữ liệu hoạt động đúng chức năng trên Mac.

Rủi ro gia tăng khi AI agent trở nên tự trị hơn

Apple nhấn mạnh trong tuyên bố của mình:

"Một số nhà phát triển đang sử dụng Full Disk Access theo những cách có thể gây rủi ro cho người dùng, phơi bày mọi thứ trên hệ thống của họ — bao gồm tệp tin, thư từ, tin nhắn và cả lịch sử duyệt web — mà người dùng không hề hay biết hoặc không hiểu đầy đủ… Khi các AI agent ngày càng có năng lực và tính tự trị cao hơn, những rủi ro gắn với mức độ truy cập này sẽ gia tăng đáng kể."

Đây là lời cảnh báo đáng chú ý: khi AI agent có thể tự động thực hiện hàng loạt tác vụ, việc chúng nắm quyền truy cập toàn bộ ổ đĩa đồng nghĩa với việc toàn bộ dữ liệu cá nhân — từ tài liệu công việc, email, tin nhắn đến lịch sử trình duyệt — đều có thể bị đọc và xử lý mà không cần sự giám sát trực tiếp của con người.

Ý nghĩa với người dùng Mac và cộng đồng công nghệ

Full Disk Access là một quyền đặc biệt trên macOS, cho phép ứng dụng truy cập vào toàn bộ hệ thống. Trước đây, quyền này phần lớn "bỏ qua" các biện pháp bảo vệ quyền riêng tư mà Apple cung cấp cho người dùng.

Việc Apple siết chặt quyền này phản ánh xu hướng lớn hơn trong ngành: bảo mật và quyền riêng tư đang trở thành ưu tiên hàng đầu khi AI ngày càng tham gia sâu vào đời sống số.

Hiện Apple chưa công bố thời điểm cụ thể cho bản cập nhật này, và cũng chưa phản hồi yêu cầu bình luận từ giới truyền thông.

• Đối tượng bị ảnh hưởng: tất cả ứng dụng Mac xin quyền Full Disk Access, đặc biệt là các ứng dụng AI agent và chatbot.
• Thay đổi chính: cần hành động rõ ràng, có chủ đích từ người dùng mới cấp được quyền.
• Bối cảnh: sự cố Meta Muse AI đọc trộm tin nhắn là chất xúc tác cho thay đổi này.

Với người dùng Việt Nam — đặc biệt là dân lập trình, thiết kế và làm việc sáng tạo thường xuyên sử dụng Mac — đây là tin đáng lưu ý. Khi ngày càng nhiều công cụ AI được tích hợp vào quy trình làm việc, việc hiểu rõ ứng dụng nào đang nắm quyền truy cập gì vào máy tính của mình sẽ trở thành một kỹ năng bảo mật thiết yếu.