Apple buộc bạn xác nhận rõ ràng trước khi để trợ lý AI đọc toàn bộ máy Mac

Apple đang đóng lại một lối dễ dàng dẫn tới mọi thứ được lưu trên máy Mac. Full Disk Access, quyền trên macOS cho phép một ứng dụng đọc toàn bộ tệp, thư, tin nhắn và lịch sử duyệt web chỉ với một lần cấp quyền, sắp tới sẽ đòi hỏi điều mà Apple gọi là hành động thật rõ ràng từ người dùng trước khi có thể bật. Lý do công ty đưa ra là một mối lo mới: các AI agent.

Điều này đáng lưu tâm nếu bạn đã cài đặt, hoặc đang cân nhắc cài đặt, một trợ lý trên máy tính hứa hẹn sẽ dọn hộ hộp thư đến hay trả lời những câu hỏi về chính cuộc sống của bạn. Các công cụ đó hoạt động hiệu quả nhất khi có thể xem mọi thứ, và một số yêu cầu đúng quyền truy cập này ngay trong quá trình thiết lập. Cảnh báo Apple gửi tới người dùng rất rõ ràng: một agent nắm trong tay chiếc chìa khóa này có thể nhìn thấy nhiều hơn rất nhiều so với nhiệm vụ đang thực hiện, trong đó có những lời riêng tư của những người viết thư cho bạn.

Trong một thông báo gửi các nhà phát triển, Apple cho biết Full Disk Access phần lớn bỏ qua những biện pháp kiểm soát quyền riêng tư mà macOS thường áp dụng, và tính năng này vốn được tạo ra để các ứng dụng sao lưu có thể sao chép toàn bộ ổ đĩa. Theo Apple, hiện nay một số nhà phát triển sử dụng quyền này theo cách khiến mọi thứ trên hệ thống của người dùng bị lộ ra mà họ không hiểu biết và nhận thức đầy đủ. Công ty nói thêm rằng với các ứng dụng liên lạc, việc đó còn có thể xâm phạm quyền riêng tư của những người dùng trò chuyện cùng; rủi ro sẽ tăng đáng kể khi các agent ngày càng có năng lực và tự chủ hơn.

Thông báo được đưa ra chỉ vài ngày sau tranh cãi công khai xoay quanh Muse của Meta. Jason Aten, cây bút chuyên mục của Inc., đưa tin agent Muse trên chiếc Mac mini của ông đã hiển thị thông tin từ lịch sử Messages riêng tư, trong đó có một lời nhắn từ biên tập viên, dù ông nói rằng Full Disk Access đã bị tắt. Meta phản bác thông tin này. Giám đốc điều hành của công ty, David Singleton, cho biết có ba lớp quyền của ứng dụng và hệ thống ngăn Muse tiếp cận tin nhắn người dùng, đồng thời các biện pháp bảo vệ của macOS không thể bị vượt qua, kể cả khi ứng dụng gặp lỗi. Thông báo của Apple không nêu tên ứng dụng nào.

Muse không phải agent duy nhất muốn có được chiếc chìa khóa này. Engadget liệt kê OpenClaw và Dots của OpenAI trong số các ứng dụng máy tính để bàn khuyến khích người dùng cấp cùng quyền truy cập đó; còn TechCrunch dẫn lại một bài viết riêng của Wired về lỗ hổng trong ứng dụng ChatGPT trên Mac, có thể khiến dữ liệu nhạy cảm bị lộ. Một số người thậm chí còn mua riêng chiếc Mac mini thứ hai chỉ để chạy agent, tách nó khỏi chiếc máy tính lưu giữ những dấu vết đời sống thực của họ.

Thông báo vẫn để ngỏ những câu hỏi khó. Apple chưa cho biết phiên bản macOS nào sẽ có thay đổi, thời điểm triển khai hay mô tả về các biện pháp kiểm soát mới, vì thế hiện chưa ai biết yêu cầu xác nhận rõ ràng sẽ là một màn hình xác nhận bổ sung, lời nhắc nhập mật khẩu hay thao tác vào System Settings kèm theo cảnh báo. Việc thêm bước xác nhận cũng có hai mặt. Phần mềm sao lưu, công cụ diệt virus và tiện ích tìm kiếm tệp đều dựa vào chính quyền này vì những lý do chính đáng; một cánh cửa đủ khó để khiến agent bất cẩn chậm lại cũng sẽ làm chậm người dùng thận trọng đang khôi phục ổ đĩa. Biện pháp siết chặt hơn cũng chẳng giúp ích nhiều nếu mọi người vẫn cứ nhấn qua những lời nhắc mà không đọc — vốn là cách nhiều quyền truy cập kiểu này được cấp ngày nay.

Thay đổi này áp dụng cho chính macOS, nên khi được phát hành, nó sẽ có mặt trên mọi máy Mac ở mọi quốc gia, khác với phần lớn tính năng agent vốn được triển khai lần lượt theo từng thị trường. Các nhà phát triển có ứng dụng phụ thuộc vào Full Disk Access vẫn chưa được thông báo họ sẽ phải thay đổi những gì.

Apple đăng thông báo dành cho nhà phát triển vào ngày 2 tháng 10 và chỉ cho biết các biện pháp kiểm soát sẽ được triển khai trong thời gian tới. Cho đến khi một bản cập nhật macOS bổ sung các biện pháp này, danh sách hiện có trong mục Privacy & Security của System Settings vẫn là thứ duy nhất ngăn agent tiếp cận lịch sử tin nhắn của bạn; tại đó, bạn có thể xem mọi ứng dụng đã được trao chiếc chìa khóa này.

Thẻ: Apple, meta, quyền riêng tư, tác nhân AI, Muse, macOS