Sasha✔
Writer
Theo thông tin từ TechCrunch, Apple sẽ bổ sung các giới hạn mới đối với quyền "truy cập toàn bộ ổ đĩa" (Full Disk Access) trên máy Mac nhằm ứng phó với những rủi ro do các tác nhân AI (AI agents) gây ra. Trong một thông báo vào ngày 2/10, Apple cho biết họ đang triển khai các biện pháp kiểm soát mới để "đảm bảo rằng những người dùng thực sự muốn cấp cho ứng dụng quyền truy cập ở mức độ đặc biệt này chỉ có thể thực hiện thông qua các thao tác xác nhận rất rõ ràng."

Thay đổi này diễn ra chỉ vài tuần sau khi Jason Aten (từ tạp chí Inc) phát hiện ra rằng Muse AI của Meta bằng cách nào đó đã biết được nội dung tin nhắn của ông, mặc dù ông chưa hề cấp quyền truy cập cụ thể cho chatbot này trên iPhone hay Mac. Người phát ngôn của Meta, Andy Stone, đã bác bỏ thông tin này và khẳng định rằng việc truy cập vào ứng dụng Tin nhắn (Messages) hoàn toàn dựa trên sự cho phép chủ động của người dùng. Andy Stone nói thêm rằng người dùng phải "bật cả quyền Truy cập toàn bộ ổ đĩa lẫn kết nối với ứng dụng Tin nhắn thì Muse mới có thể đọc được nội dung tin nhắn của họ."
Hiện tại, Apple đang giải quyết vấn đề về cách các nhà phát triển sử dụng quyền truy cập sâu rộng này, với nhận định:
Một số nhà phát triển đang sử dụng quyền Truy cập toàn bộ ổ đĩa theo những cách có thể gây rủi ro cho người dùng, làm lộ toàn bộ dữ liệu trên hệ thống—bao gồm tệp tin, email, tin nhắn và thậm chí cả lịch sử duyệt web—mà người dùng không hoàn toàn hay biết hoặc hiểu rõ... Khi các tác nhân AI ngày càng trở nên thông minh và có khả năng tự vận hành cao hơn, những rủi ro liên quan đến mức độ truy cập này sẽ gia tăng đáng kể.
Truy cập toàn bộ ổ đĩa là một quyền trên macOS cho phép ứng dụng truy cập vào toàn bộ hệ thống của người dùng. Apple cho biết tính năng này "về cơ bản bỏ qua" các biện pháp kiểm soát quyền riêng tư thông thường dành cho người dùng "nhằm cho phép các ứng dụng sao lưu hoạt động hiệu quả trên Mac."
Apple hiện chưa công bố thời điểm cụ thể sẽ triển khai bản cập nhật cho quyền truy cập toàn bộ ổ đĩa này.

Thay đổi này diễn ra chỉ vài tuần sau khi Jason Aten (từ tạp chí Inc) phát hiện ra rằng Muse AI của Meta bằng cách nào đó đã biết được nội dung tin nhắn của ông, mặc dù ông chưa hề cấp quyền truy cập cụ thể cho chatbot này trên iPhone hay Mac. Người phát ngôn của Meta, Andy Stone, đã bác bỏ thông tin này và khẳng định rằng việc truy cập vào ứng dụng Tin nhắn (Messages) hoàn toàn dựa trên sự cho phép chủ động của người dùng. Andy Stone nói thêm rằng người dùng phải "bật cả quyền Truy cập toàn bộ ổ đĩa lẫn kết nối với ứng dụng Tin nhắn thì Muse mới có thể đọc được nội dung tin nhắn của họ."
Hiện tại, Apple đang giải quyết vấn đề về cách các nhà phát triển sử dụng quyền truy cập sâu rộng này, với nhận định:
Một số nhà phát triển đang sử dụng quyền Truy cập toàn bộ ổ đĩa theo những cách có thể gây rủi ro cho người dùng, làm lộ toàn bộ dữ liệu trên hệ thống—bao gồm tệp tin, email, tin nhắn và thậm chí cả lịch sử duyệt web—mà người dùng không hoàn toàn hay biết hoặc hiểu rõ... Khi các tác nhân AI ngày càng trở nên thông minh và có khả năng tự vận hành cao hơn, những rủi ro liên quan đến mức độ truy cập này sẽ gia tăng đáng kể.
Truy cập toàn bộ ổ đĩa là một quyền trên macOS cho phép ứng dụng truy cập vào toàn bộ hệ thống của người dùng. Apple cho biết tính năng này "về cơ bản bỏ qua" các biện pháp kiểm soát quyền riêng tư thông thường dành cho người dùng "nhằm cho phép các ứng dụng sao lưu hoạt động hiệu quả trên Mac."
Apple hiện chưa công bố thời điểm cụ thể sẽ triển khai bản cập nhật cho quyền truy cập toàn bộ ổ đĩa này.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview