1016
13-10-2026
Apple khóa quyền Full Disk Access
Apple khóa quyền Full Disk Access, và lý do là bởi các AI agent
"Một số developer đang sử dụng tính năng Full Disk Access theo những cách có thể gây rủi ro cho người dùng," công ty cảnh báo.
Apple buộc phải thắt chặt hơn nữa các cơ chế kiểm soát trên macOS, điều khiến một số developer không hài lòng. Hãng đã công bố kế hoạch trao cho người dùng quyền kiểm soát chủ động hơn đối với việc cấp quyền "Full Disk Access” cho các ứng dụng.
Một số developer cho rằng điều này sẽ tạo thêm rào cản đối với những người phát triển ứng dụng nằm ngoài App Store. Các nhà cung cấp giải pháp bảo mật endpoint cũng bày tỏ lo ngại nhưng họ hiểu rõ nguyên nhân: đó là do "các agents/assistants AI được lập trình kém, thiếu an toàn hoặc có hành vi trục lợi, luôn đòi quyền truy cập toàn bộ ổ đĩa (Full Disk Access) và sau khi có được quyền này thì lại lạm dụng nó để truy cập vào 'mọi thứ'", như Patrick Wardle – người đồng sáng lập Objective-See – đã viết trên nền tảng X.
Giải thích thêm về các kế hoạch này, Apple cho biết hãng vẫn sẽ cho phép khách hàng lựa chọn bật tính năng "Full Disk Access"; tuy nhiên, hành động sẽ được hướng đến nhu cầu có chủ đích cụ thể, với các bước bổ sung nhằm đảm bảo người dùng hiểu rõ những gì họ đang thực hiện.
Tại sao Apple lại làm vậy?
Động thái này có thể - hoặc không phải là - phản ứng trước vụ việc liên quan đến AI Muse agent của Meta; hệ thống này từng bị cáo buộc đọc tin nhắn riêng tư của một nhà báo mà không được phép - một cáo buộc mà Meta đã phủ nhận.
Tuy nhiên, ngay cả khi không phải là phản ứng trước sự việc đó, động thái này vẫn nhằm mục đích tạo thêm các rào cản để ngăn người dùng tùy tiện cấp quyền truy cập Full Disk Access cho các AI agent - hành động có thể khiến dữ liệu riêng tư của họ bị xâm nhập mà họ không lường hết được hậu quả.
Những gì Apple đã công bố:
Dưới đây là nội dung Apple chia sẻ trong một thông báo trên website dành cho nhà phát triển của hãng:
“Apple cung cấp cho developer các API mạnh mẽ để tích hợp những tính năng tiên tiến vào ứng dụng trên các sản phẩm của Apple, đi kèm các cơ chế kiểm soát nhằm bảo vệ dữ liệu riêng tư của người dùng. Full Disk Access phần lớn bỏ qua những cơ chế này để các ứng dụng sao lưu hoạt động đúng cách trên Mac.
Một số developer đang sử dụng Full Disk Access theo cách có thể gây rủi ro cho người dùng, khiến toàn bộ dữ liệu trên hệ thống — bao gồm tệp, email, tin nhắn và lịch sử duyệt web — bị lộ mà người dùng không hiểu đầy đủ về việc này. Với các ứng dụng liên lạc, điều đó còn có thể xâm phạm quyền riêng tư của những người mà người dùng đang giao tiếp.
Trong thời gian tới, Apple sẽ bổ sung các biện pháp kiểm soát để những người thực sự muốn cấp quyền truy cập đặc biệt này cho ứng dụng phải thực hiện thao tác xác nhận rõ ràng. Đây là vấn đề cấp thiết. Khi các AI agent ngày càng mạnh mẽ và tự chủ, rủi ro liên quan đến mức quyền truy cập này sẽ tăng đáng kể. Apple cam kết giúp người dùng hiểu rõ các rủi ro trước khi cấp quyền, từ đó đưa ra quyết định sáng suốt về dữ liệu và quyền riêng tư của mình.”
Thông báo cho thấy Apple đang thực hiện thay đổi này để ứng phó với những rủi ro bảo mật hiện hữu do AI thiếu các giới hạn kiểm soát phù hợp gây ra.
Là sự cố hay chủ đích?
Suy cho cùng, bất kể việc Meta có thực sự quét tin nhắn riêng tư của người dùng thông qua Muse hay không (điều mà họ phủ nhận), thì hiện nay đã có không ít vụ việc các hệ thống AI "nổi loạn" tự ý "vượt rào" và gây ra những tác hại nhất định.
Nhưng thực ra, cũng dễ hiểu khi cho rằng những sự cố này không hẳn là các vụ "vượt rào" ngoài tầm kiểm soát. Nếu nhìn nhận theo hướng đó, thì đây chính xác là lúc AI đang thực hiện đúng chức năng mà nó được thiết kế để làm.
Thay vì chỉ trích Apple, các developer và giới phê bình nên tập trung tìm hiểu lý do tại sao thay đổi này lại được áp dụng. Nó cần được nhìn nhận như một trong những "lợi ích" to lớn mà phần lớn nhân loại đang được hưởng trong giai đoạn bùng nổ và biến động do AI mang lại.
Đó là một "lợi ích" đi kèm với mức giá memory bị đẩy lên cao ngất ngưởng khi chi trả cho thiết bị điện tử tiêu dùng hiện nay. Đó là một "lợi ích" song hành cùng đà tăng giá năng lượng và nước sạch – hệ quả của việc các trung tâm dữ liệu AI tiêu thụ ngày càng nhiều những nguồn tài nguyên này – ngay cả khi chính những người tạo ra công nghệ này cũng cảnh báo rằng thứ mà họ đã đầu tư hàng trăm tỷ đô vào đó lại đang đặt ra "mối đe dọa hiện hữu" đối với nhân loại.
Tất nhiên, AI hoàn toàn có thể mang lại và thực sự đã tạo ra những tác động tích cực – điều mà nhiều người rất hoan nghênh – nhưng điều đó không có nghĩa là nó được miễn trừ trách nhiệm đối với những thiệt hại và rủi ro mà nó gây ra, đặc biệt là các rủi ro đe dọa đến sự tồn vong của nhân loại.
