Full Disk Access macOS: lớp cửa cuối cùng trước AI tự chủ
Việc Apple tăng cường kiểm soát Full Disk Access trên macOS là động thái siết chặt cánh cửa dữ liệu nhạy cảm trước các AI agents ngày càng tự chủ, nhằm buộc mọi quyền truy cập sâu vào tệp cá nhân, email, tin nhắn và lịch sử duyệt web phải xuất phát từ lựa chọn chủ động, có ý thức của chính người dùng thay vì bị ẩn sau các thao tác cài đặt mơ hồ hoặc chiêu trò của nhà phát triển. Điểm cốt lõi ở đây: Full Disk Access không phải là tiện ích vô hại, mà là lớp quyền cao nhất mà bất kỳ ứng dụng nào – bao gồm trợ lý AI – có thể dùng để "thấy" gần như toàn bộ cuộc sống số của bạn trên máy Mac. Apple thừa nhận một số nhà phát triển đã sử dụng tính năng này theo cách gây rủi ro, và đó là lúc hãng phải can thiệp. Khi các tác nhân AI có thể tự dùng công cụ, đọc/ghi tệp, truy cập micrô, camera, lịch và email để thực hiện nhiều nhiệm vụ, mỗi cú click cho phép Full Disk Access tương đương với việc giao chìa khóa căn nhà cho một thực thể phần mềm mà bạn khó kiểm soát. Hướng đi mới của Apple cho thấy hãng muốn chuyển ranh giới bảo vệ riêng tư máy tính Apple từ "mặc định tin tưởng" sang "chỉ tin khi người dùng đồng ý rõ ràng".
AI agents tự chủ: vì sao Full Disk Access trở thành điểm nóng bảo mật
Apple cảnh báo rất thẳng: những sự cố gần đây chứng minh AI agents gây rủi ro lớn hơn nhiều khi được phép tương tác sâu với hệ điều hành. Vụ Muse của Meta là ví dụ điển hình: sau khi được cấp Full Disk Access và bật kết nối với ứng dụng Tin nhắn, Muse có thể đọc iMessage riêng tư – điều mà người dùng thường không hình dung khi nhấn nút cho phép. Chưa dừng lại ở đó, một lỗ hổng zero‑day trong Muse dành cho Mac từng cho phép tiến trình cục bộ can thiệp vào luồng dữ liệu đọc chính tả, thu thập âm thanh, câu lệnh hoặc chèn câu lệnh độc hại trước khi bị khắc phục. Trước đó, CVE‑2026‑100754 trong ứng dụng ChatGPT cho macOS mở đường cho việc chiếm quyền kiểm soát trợ lý AI và truy cập trái phép lịch sử trò chuyện cùng dữ liệu ứng dụng. Những ví dụ này cho thấy khi AI có khả năng tự chủ, Full Disk Access không còn là vấn đề kỹ thuật thuần túy, mà là điểm nóng bảo mật: một cửa ngõ có thể biến trợ lý hữu ích thành mắt xích yếu nhất trong chuỗi bảo vệ dữ liệu AI agents trên máy Mac.
Apple siết Full Disk Access: tốt cho người dùng, nhưng không thể ỷ lại
Apple dự kiến cập nhật Full Disk Access trên macOS để mọi quyền truy cập dữ liệu cấp cao chỉ được kích hoạt sau hành động rõ ràng của người dùng, thay vì núp sau các tùy chọn mù mờ trong trình cài đặt. Thời điểm triển khai chưa được công bố, nhưng hướng đi đã rất rõ: AI trên máy Mac phải bị ràng buộc bởi quyết định của chủ sở hữu thiết bị. Theo quan điểm riêng tư, đây là bước đi đúng: nó đặt việc kiểm soát dữ liệu và các hành động mà AI được phép thực hiện trên thiết bị vào trung tâm bài toán bảo mật. Tuy vậy, việc Apple siết chặt không có nghĩa người dùng được quyền ỷ lại. Nếu bạn vẫn bấm "Allow" cho mọi ứng dụng AI đòi Full Disk Access, mọi lớp bảo vệ mới sẽ bị vô hiệu ngay từ vòng đầu. Lợi ích thực sự chỉ xuất hiện khi người dùng coi cảnh báo Full Disk Access macOS là tín hiệu đỏ cần suy nghĩ kỹ: ứng dụng này có thật sự cần đọc toàn bộ ổ đĩa? Nó có lịch sử lỗ hổng hay thu thập dữ liệu hung hãn không? Nếu câu trả lời không rõ ràng, hãy từ chối.
Cấu hình quyền truy cập Siri: biến trợ lý AI thành người giúp việc, không phải kẻ giám sát
Siri AI, được xây dựng trên Apple Intelligence, có khả năng tương đương nhiều chatbot lớn: trả lời câu hỏi, thực hiện tác vụ, nhận diện vật thể… nhưng đi cùng là câu hỏi: bạn phải đánh đổi bao nhiêu quyền riêng tư máy tính Apple cho sự tiện dụng đó? Một điểm cộng là Apple cho phép người dùng chọn không chia sẻ các cuộc trò chuyện để huấn luyện mô hình AI. Nếu bạn đang dùng Siri AI bản thử nghiệm, ngay từ màn hình giới thiệu có thể chọn “Để sau” để từ chối chia sẻ. Sau khi thiết lập, bạn vẫn có thể vào Cài đặt > Quyền riêng tư & Bảo mật > Phân tích & Cải thiện, rồi tắt “Cải thiện Siri & Apple Intelligence” để dừng việc dùng dữ liệu của mình cho mục đích huấn luyện. Theo cùng tinh thần, hãy xóa những cuộc trò chuyện nhạy cảm sau khi dùng xong, và đặt thời gian lưu trữ lịch sử thành 1 năm hoặc 30 ngày thay vì vĩnh viễn, giảm khả năng dữ liệu bị truy cập về sau. Trên iPhone dùng iOS 27, đây không phải lựa chọn xa xỉ mà là thói quen tối thiểu để bảo vệ dữ liệu trước Siri AI.
Quyền truy cập Siri, ChatGPT tích hợp và quyền chủ động của người dùng
Một điểm nhiều người lầm tưởng là: quyền riêng tư thiết lập cho Siri không áp dụng cho ChatGPT tích hợp trong Apple Intelligence. Nếu bạn không muốn yêu cầu của mình bị chuyển sang dịch vụ bên thứ ba, hãy vào Cài đặt > Siri > Tiện ích mở rộng và tắt “Sử dụng tiện ích mở rộng” cho mục ChatGPT. Đây là cách đơn giản để giữ cuộc trò chuyện AI ở lại trong hệ sinh thái mà bạn tin tưởng hơn. Ở cấp ứng dụng, Siri AI có thể dùng dữ liệu và hoạt động từ các app tích hợp sẵn hoặc bên thứ ba để hiểu cách sử dụng và thực hiện tác vụ. Các ứng dụng chứa thông tin nhạy cảm – tài chính, sức khỏe, liên lạc riêng tư – cần được kiểm tra kỹ quyền truy cập Siri. Vào Cài đặt > Siri > Quyền truy cập ứng dụng, chọn từng app và tắt “Học hỏi từ ứng dụng này” nếu bạn không muốn dữ liệu ở đó trở thành nguyên liệu học của Siri. Cuối cùng, hãy cân nhắc tắt kích hoạt bằng giọng nói “Siri hoặc Hey Siri” để tránh trợ lý AI vô tình ghi lại cuộc trò chuyện riêng tư. Nếu bạn không cần Siri AI, hoàn toàn có thể tắt bản mới và quay lại Siri Classic trong phần cài đặt. Quyền chủ động nằm trong tay bạn – miễn là bạn chịu khó vào cài đặt và sử dụng nó.
