Apple sẽ siết quyền truy cập toàn bộ ổ đĩa trên macOS khi AI agent tự chủ hơn
Apple nói sẽ bổ sung kiểm soát cho Full Disk Access trên macOS. Thay đổi chưa có chi tiết triển khai, nhưng người dùng Mac có thể rà lại quyền của ứng dụng AI ngay từ bây giờ.
Xong bài này bạn làm được Có thể phân biệt quyền truy cập rộng với quyền cần thiết cho một tác vụ và chủ động rà lại Full Disk Access thay vì chờ cơ chế mới của Apple.
Apple ngày 2/10 cho biết sẽ bổ sung kiểm soát đối với Full Disk Access — quyền cho phép ứng dụng truy cập rất rộng vào dữ liệu trên máy Mac. Hãng liên hệ thay đổi này với rủi ro ngày càng lớn khi các AI agent, tức ứng dụng AI có thể tự thực hiện nhiều bước công việc, trở nên có khả năng và tự chủ hơn.
Theo thông báo dành cho nhà phát triển, Full Disk Access vốn tồn tại để những ứng dụng như phần mềm sao lưu có thể hoạt động. Quyền này phần lớn đi vòng qua các lớp kiểm soát dữ liệu thông thường của macOS và có thể mở quyền truy cập tới tệp, thư, tin nhắn và lịch sử duyệt web. Apple nói một số nhà phát triển đang sử dụng quyền đó theo cách có thể khiến người dùng không hiểu đầy đủ mức dữ liệu mà ứng dụng nhìn thấy. Với ứng dụng liên lạc, phạm vi này còn có thể ảnh hưởng tới dữ liệu của người đang trao đổi với chủ máy.
Điểm mới là Apple cam kết sẽ thêm các lớp kiểm soát để việc cấp mức quyền đặc biệt rộng này chỉ xảy ra sau một hành động rất rõ ràng từ người dùng. Tuy nhiên, hãng chưa công bố cơ chế cụ thể, giao diện mới hay thời điểm áp dụng. Vì vậy, đây là kế hoạch thay đổi đã được xác nhận, chưa phải một tính năng bảo vệ mới mà mọi máy Mac hiện đã có.
AI agent làm vấn đề đáng chú ý hơn vì một ứng dụng không chỉ đọc dữ liệu để hiển thị cho người dùng. Tùy sản phẩm và các quyền được cấp, agent có thể dùng dữ liệu đó trong chuỗi hành động tiếp theo. Quyền càng rộng thì hậu quả của một chỉ dẫn sai, thao tác ngoài ý muốn hoặc lỗ hổng bảo mật càng có thể lan sang nhiều loại dữ liệu. Điều này không có nghĩa mọi AI agent xin Full Disk Access đều nguy hiểm; câu hỏi thực tế là ứng dụng có thật sự cần phạm vi đó cho tác vụ bạn muốn giao hay không.
Trong lúc chờ Apple công bố chi tiết, người dùng Mac không cần đợi cơ chế mới để rà lại quyền. Trong System Settings > Privacy & Security > Full Disk Access, hãy xem ứng dụng nào đang có quyền này và đối chiếu với công việc bạn thực sự giao cho nó. Nếu một ứng dụng AI chỉ cần làm việc với một thư mục hoặc một loại dữ liệu hẹp nhưng đang có quyền toàn ổ đĩa, đó là lý do để kiểm lại tài liệu của ứng dụng và cân nhắc thu hẹp quyền. Việc tắt quyền có thể làm một số chức năng ngừng hoạt động, nên nên kiểm lại tác vụ sau khi thay đổi thay vì mặc định rằng ứng dụng vẫn chạy như cũ.
Thông báo của Apple cũng không chứng minh rằng một sự cố cụ thể đã xảy ra với mọi AI agent trên Mac. Các tranh luận gần đây quanh ứng dụng AI trên desktop là bối cảnh khiến chủ đề được chú ý, nhưng quyết định đáng tin cậy hơn vẫn là dựa vào quyền đang bật trên chính máy của bạn và mô tả chính thức của ứng dụng.
Thay đổi sắp tới của Apple cho thấy hệ điều hành đang phải xem lại những quyền vốn được thiết kế trước khi AI agent có thể tự thực hiện chuỗi tác vụ dài. Cho tới khi hãng công bố cách kiểm soát mới hoạt động, ranh giới hữu ích nhất vẫn là nguyên tắc đơn giản: chỉ cấp mức truy cập tương xứng với dữ liệu và hành động mà tác vụ thực sự cần.