Apple siết quyền “Truy cập toàn bộ ổ đĩa” trên macOS
Apple cho biết sẽ bổ sung các lớp kiểm soát bảo mật mới đối với quyền “Truy cập toàn bộ ổ đĩa” (Full Disk Access) trên macOS, trong bối cảnh các tác nhân AI (AI agent) ngày càng được sử dụng rộng rãi. Thông tin được công bố trong thông báo dành cho nhà phát triển của hãng vào ngày 2 theo giờ địa phương.
Quyền Full Disk Access vốn được thiết kế để phục vụ các tác vụ cần xử lý nhiều dữ liệu như sao lưu. Khi được cấp quyền này, ứng dụng có thể truy cập không chỉ các tệp lưu trên máy Mac mà còn cả dữ liệu như thư điện tử, tin nhắn và lịch sử duyệt web.
AI agent làm gia tăng rủi ro bảo mật
Apple cho rằng nguy cơ từ quyền truy cập rộng đang tăng lên khi các AI agent có khả năng thay người dùng đọc tệp, thao tác với ứng dụng và tự thực hiện nhiều nhiệm vụ hơn. Nếu một AI agent có quyền truy cập ở mức cao, dữ liệu cá nhân hoặc thông tin nhạy cảm có thể bị đọc hoặc đưa ra ngoài hệ thống ngoài ý muốn của người dùng.
Hãng cảnh báo một số nhà phát triển đang khiến người dùng gặp rủi ro khi cho phép ứng dụng tiếp cận toàn bộ hệ thống mà người dùng có thể chưa hiểu rõ phạm vi ảnh hưởng. Apple cũng lưu ý tác động có thể vượt ra ngoài chủ sở hữu thiết bị, bởi các ứng dụng liên quan đến giao tiếp như tin nhắn có thể ảnh hưởng đến thông tin cá nhân của những người khác trong cuộc trò chuyện.
Thay đổi quy trình cấp quyền, nhưng chưa công bố thời điểm
Apple cho biết khi một ứng dụng yêu cầu quyền truy cập hệ thống ở mức đặc biệt cao, người dùng cần hiểu rõ phạm vi và rủi ro trước khi quyết định. Hãng dự kiến thay đổi quy trình để yêu cầu người dùng thực hiện một hành động xác nhận rõ ràng hơn trước khi cấp Full Disk Access cho ứng dụng.
Tuy nhiên, Apple chưa công bố chi tiết cách thức xác nhận mới sẽ được triển khai cũng như thời điểm áp dụng chính thức.
Tranh luận về quyền riêng tư của AI agent tiếp tục diễn ra
Động thái của Apple được đưa ra trong lúc các công cụ AI agent trên máy tính để bàn đang đối mặt với nhiều tranh luận liên quan đến quyền riêng tư. Trước đó, OpenAI đã bổ sung một tính năng tùy chọn trên ChatGPT dành cho máy Mac, cho phép đọc và tóm tắt nội dung trò chuyện trong ứng dụng Tin nhắn của Apple hoặc hỗ trợ soạn, gửi tin nhắn thay người dùng. Để sử dụng tính năng này, người dùng cần bật quyền Full Disk Access, dẫn đến các tranh luận về bảo mật.
AI agent Muse của Meta cũng từng gây chú ý sau khi một cây bút tại Mỹ cho rằng công cụ này biết nội dung tin nhắn cá nhân lưu trên máy Mac dù chưa được cho phép. Meta bác bỏ nhận định này và cho biết việc kết nối tin nhắn là tính năng do người dùng lựa chọn, đồng thời cần bật cả quyền Full Disk Access và Message Connector để AI có thể truy cập.
Nhận xét
Đăng nhận xét