Apple siết chặt quyền truy cập toàn bộ ổ đĩa trên macOS trước lo ngại từ AI

Apple vừa công bố những thay đổi quan trọng liên quan đến quyền Full Disk Access (truy cập toàn bộ ổ đĩa) trên hệ điều hành macOS. Đây là quyền cho phép ứng dụng đọc gần như mọi dữ liệu trên máy Mac, vốn được thiết kế dành riêng cho các phần mềm sao lưu. Tuy nhiên, theo hãng, không ít nhà phát triển đang lạm dụng quyền này theo những cách có thể gây rủi ro cho người dùng.

Vấn đề nằm ở đâu?

Theo giải thích của Apple, hệ sinh thái của hãng được xây dựng dựa trên các API mạnh mẽ giúp nhà phát triển tạo ra những tính năng ấn tượng, song luôn đi kèm một loạt cơ chế kiểm soát nhằm bảo vệ dữ liệu riêng tư của người dùng.

Full Disk Access lại gần như vượt qua toàn bộ các cơ chế kiểm soát đó. Quyền này cho phép ứng dụng truy cập mọi thứ trên hệ thống, bao gồm:

• Tệp tin cá nhân
• Email
• Tin nhắn
• Lịch sử duyệt web

Apple nhấn mạnh rằng tình trạng này khiến dữ liệu bị phơi bày mà người dùng không hề hay biết hoặc không thực sự hiểu rõ mức độ nghiêm trọng. Đáng chú ý, với các ứng dụng liên lạc, việc lạm dụng quyền này còn có thể xâm phạm quyền riêng tư của cả những người mà chủ máy đang trò chuyện cùng.

Cơ chế kiểm soát mới

Trong thời gian tới, Apple sẽ bổ sung các biện pháp kiểm soát mới. Theo đó, người dùng thực sự muốn cấp mức quyền truy cập đặc biệt này cho một ứng dụng sẽ chỉ có thể thực hiện thông qua một thao tác xác nhận rõ ràng và có chủ đích.

Điều này có nghĩa là các ứng dụng sẽ không còn khả năng "lặng lẽ" có được quyền truy cập toàn bộ ổ đĩa như trước, mà phải trải qua bước người dùng chủ động đồng ý với đầy đủ nhận thức về hệ quả.

Việc giải quyết vấn đề này là cấp thiết. Khi các tác nhân AI ngày càng trở nên có năng lực và tự chủ hơn, những rủi ro gắn với mức truy cập này sẽ gia tăng đáng kể.

Vì sao lại là thời điểm này?

Điểm đáng chú ý nhất trong thông báo của Apple là yếu tố AI. Hãng cho rằng khi các tác nhân AI (AI agent) ngày càng mạnh và có khả năng tự hành động, rủi ro từ việc trao quyền truy cập toàn bộ ổ đĩa sẽ tăng lên đáng kể.

Trước đây, một ứng dụng có quyền Full Disk Access chủ yếu đọc dữ liệu theo cách thụ động. Nhưng khi AI có thể tự đưa ra quyết định, tự thực thi tác vụ và tự tương tác với hệ thống, phạm vi thiệt hại tiềm tàng trở nên lớn hơn nhiều. Một ứng dụng hay tác nhân AI bị lỗi, bị khai thác hoặc hoạt động ngoài ý muốn có thể tiếp cận và xử lý gần như toàn bộ nội dung trên máy.

Apple khẳng định cam kết đảm bảo người dùng hiểu rõ những rủi ro này trước khi cấp quyền, để họ có thể đưa ra quyết định sáng suốt đối với dữ liệu và quyền riêng tư của chính mình.

Ý nghĩa với người dùng Việt Nam

Với người dùng Mac tại Việt Nam, thay đổi này đặc biệt đáng lưu tâm trong bối cảnh các công cụ AI chạy cục bộ và trợ lý AI đang ngày càng phổ biến. Nếu bạn từng cấp quyền Full Disk Access cho một ứng dụng nào đó mà không rõ mục đích, đây là thời điểm hợp lý để rà soát lại.

Người dùng nên kiểm tra danh sách ứng dụng đang nắm quyền này trong phần System Settings → Privacy & Security → Full Disk Access, đồng thời chỉ cấp quyền cho những phần mềm thật sự cần thiết và đến từ nhà phát triển đáng tin cậy.

Động thái mới của Apple cho thấy sự thay đổi trong cách tiếp cận: thay vì tin tưởng nhà phát triển, hãng chuyển trọng tâm sang việc trao quyền quyết định cho người dùng — kèm theo đó là trách nhiệm hiểu rõ điều mình đang chấp thuận. Trong kỷ nguyên AI, sự minh bạch như vậy có thể là lớp phòng vệ quan trọng nhất.