Apple siết chặt quyền truy cập toàn bộ ổ đĩa trên macOS để ngăn lạm dụng từ các AI agent

Apple vừa công bố sẽ thay đổi các thiết lập quyền riêng tư trên macOS nhằm ngăn chặn các nhà phát triển ứng dụng bên thứ ba lạm dụng quyền truy cập để đọc lịch sử tin nhắn của người dùng. Động thái này được đưa ra chỉ hai tuần sau khi xảy ra một sự việc gây tranh cãi liên quan đến AI agent của Meta.

Sự việc khởi nguồn từ Muse của Meta

Cụ thể, cách đây hai tuần, cây bút công nghệ Jason Aten cho biết AI agent đa năng Muse mới của Meta đã gửi cho ông một thông báo không mong muốn, trong đó nhắc đến một cuộc trò chuyện giữa ông và một đồng nghiệp trên Apple Messages.

Điều đáng nói là Aten khẳng định ông chưa bao giờ cấp quyền cho Muse đọc tin nhắn của mình và luôn cho rằng chúng là bất khả xâm phạm. Câu chuyện nhanh chóng lan truyền trên mạng xã hội, với rất nhiều người đồng tình rằng sự việc cho thấy các trợ lý AI được cấp quyền truy cập vào lịch, email, tin nhắn, tài khoản mua sắm và nhiều tài nguyên khác chẳng khác nào một chiếc máy cưa đĩa hay các loại công cụ điện nguy hiểm.

Chúng có thể hữu ích, nhưng cũng có thể gây thiệt hại thực sự nếu không được sử dụng cẩn thận.

Meta phản bác, Apple giữ quan điểm

Meta không im lặng trước làn sóng chỉ trích. Giám đốc công nghệ (CTO) của Meta, David Singleton, đã lên tiếng phản bác với lập luận được cho là khá chắc chắn. Theo ông, để Muse truy cập được Apple Messages, người dùng phải chủ động cấp cho nó hai quyền.

• Thứ nhất là quyền truy cập toàn bộ ổ đĩa (full-disk access) — một quyền cấp hệ thống của macOS.
• Thứ hai là bật thiết lập kết nối Messages trong Muse.

Nói cách khác, theo lập luận của Meta, nếu người dùng không tự tay bật cả hai quyền này thì Muse không thể đọc tin nhắn. Tuy nhiên, Apple dường như không hoàn toàn đồng tình với cách lý giải này.

Việc Apple thay đổi quyền truy cập toàn bộ ổ đĩa cho thấy hãng nhận thấy lỗ hổng trong cách các quyền cấp hệ thống bị lạm dụng. Quyền truy cập toàn bộ ổ đĩa vốn được thiết kế cho các công cụ sao lưu, quản lý tệp hay tiện ích hệ thống, nhưng nay lại trở thành con đường để các ứng dụng AI chạm tới dữ liệu nhạy cảm mà người dùng không hề hay biết.

Ý nghĩa với người dùng Việt Nam

Câu chuyện này đặc biệt đáng lưu tâm với người dùng macOS tại Việt Nam, khi các trợ lý AI ngày càng được tích hợp sâu vào hệ điều hành và các ứng dụng phổ biến. Việc cấp quyền truy cập toàn bộ ổ đĩa cho một ứng dụng nghĩa là ứng dụng đó về lý thuyết có thể đọc mọi tệp trên máy, bao gồm tin nhắn, ảnh, tài liệu công việc và dữ liệu cá nhân.

Người dùng nên chủ động rà soát lại các quyền đã cấp trong System Settings → Privacy & Security trên macOS, đặc biệt là mục Full Disk Access, và chỉ giữ lại những ứng dụng thực sự cần thiết. Khi các AI agent ngày càng trở nên phổ biến, việc hiểu rõ mình đang trao quyền gì cho chúng sẽ là kỹ năng sống còn để bảo vệ dữ liệu cá nhân.

Động thái của Apple được xem như một bước đi cần thiết nhằm cân bằng giữa việc khuyến khích đổi mới AI và bảo vệ quyền riêng tư của người dùng — một bài toán mà cả ngành công nghệ đang phải đối mặt trong kỷ nguyên trợ lý AI.