Full Disk Access macOS là gì và vì sao tác tử AI khiến nó trở nên nguy hiểm
Full Disk Access trên macOS là một quyền truy cập dữ liệu đặc biệt cho phép ứng dụng đọc hầu như toàn bộ nội dung trên máy Mac, từ tệp, thư, tin nhắn, lịch sử duyệt web cho tới nhiều dữ liệu hệ thống khác, được thiết kế ban đầu cho phần mềm sao lưu nhưng đang bị các tác tử AI đòi hỏi để hoạt động tự chủ hơn. Điểm đáng nói là quyền này từng khá dễ bật, khiến người dùng bị đẩy vào tình thế “mù chữ bảo mật”: họ cấp cho ứng dụng chiếc chìa khóa vạn năng mà không hiểu rằng nó có thể lách qua phần lớn lớp bảo vệ Apple macOS security chuẩn. Trong bối cảnh bảo mật AI agents trở thành tâm điểm lo ngại, việc để một agent có khả năng đọc mọi thứ trên máy không còn là tiện ích mà là rủi ro có hệ thống. Apple nhận ra mình đã mở một cánh cửa quá rộng, và giờ là lúc phải thu hẹp.
Lỗ hổng từ AI agents: từ Muse, ChatGPT trên Mac đến nỗi lo đọc trộm tin nhắn
Câu chuyện bắt đầu khi một nhà báo công nghệ phát hiện agent Muse của một tập đoàn lớn hiển thị nội dung từ lịch sử Messages riêng tư trên chiếc Mac của ông, dù ông khẳng định chưa từng cho phép truy cập sâu như vậy và Full Disk Access đã bị tắt. Dù phía công ty phủ nhận, sự chênh lệch giữa những gì hệ thống nói và những gì người dùng thấy đã đủ để thổi bùng nghi vấn lỗ hổng. Song song, một lỗ hổng bảo mật nghiêm trọng trong ứng dụng ChatGPT trên hệ điều hành Mac được cảnh báo có thể bị tin tặc khai thác để đánh cắp các luồng thông tin mật của người dùng, khiến dữ liệu nhạy cảm bị lộ. Đây không còn là rủi ro lý thuyết: các AI agents càng tự chủ, động lực lạm dụng Full Disk Access macOS càng lớn. Một khi agent đọc được tin nhắn, thư, lịch sử duyệt web, nó cũng vô tình “quét” luôn đời sống riêng tư của cả những người không dùng AI nhưng đang trò chuyện với bạn.
Quyền Full Disk Access: từ công cụ sao lưu thành cánh cửa lộ toàn bộ dữ liệu
Về mặt thiết kế, Full Disk Access trên macOS được tạo ra cho các giải pháp sao lưu toàn diện, để chúng sao chép trọn ổ đĩa mà không bị các lớp phân quyền thông thường cản trở. Nhưng khi các AI agents muốn “trả lời mọi câu hỏi về cuộc sống của bạn”, chúng bắt đầu yêu cầu người dùng bật quyền này ngay trong quá trình thiết lập, biến nó thành đường tắt dẫn thẳng tới mọi dữ liệu cá nhân: toàn quyền truy cập tệp cục bộ, trích xuất dữ liệu từ ứng dụng thư điện tử, tin nhắn cá nhân, đọc lịch sử duyệt web và nhiều dữ liệu bộ nhớ đệm nhạy cảm. Theo thông báo gửi nhà phát triển, Full Disk Access phần lớn bỏ qua những biện pháp kiểm soát quyền riêng tư mà Apple macOS security thường áp dụng, khiến mọi thứ trên hệ thống người dùng bị lộ ra mà họ không hiểu đầy đủ. Nói thẳng: khi bạn trao chiếc chìa khóa này cho một agent, bạn không chỉ cho nó “dọn hộ hộp thư đến”, bạn đang cho phép nó nhìn vào cả những lời riêng tư của người khác gửi cho bạn.
Apple siết quy trình xác nhận: lớp rào mới cho quyền truy cập dữ liệu
Phản ứng trước làn sóng lo ngại, Apple đang đóng lại lối đi quá dễ dàng tới mọi thứ được lưu trên máy Mac: Full Disk Access sắp tới sẽ đòi hỏi “hành động thật rõ ràng” từ người dùng trước khi có thể bật. Công ty cam kết sẽ sớm triển khai các cơ chế kiểm soát minh bạch hơn trong các bản cập nhật macOS tiếp theo, với quy trình xác nhận đa tầng, yêu cầu người dùng thực hiện thao tác xác thực rõ ràng kèm cảnh báo trực quan về những hiểm họa với quyền riêng tư trước khi bất kỳ phần mềm nào được cấp quyền truy cập sâu vào ổ đĩa. Đây là một rào cản bổ sung cần thiết cho bảo mật AI agents: nó không triệt tiêu khả năng của công cụ sao lưu, diệt virus hay tiện ích tìm kiếm tệp vốn cần Full Disk Access, nhưng khiến tác tử AI phải “chậm lại” và buộc người dùng suy nghĩ kỹ hơn thay vì nhấn qua cảnh báo. Thay đổi này áp dụng cho chính macOS và khi phát hành sẽ có mặt trên mọi máy Mac ở mọi quốc gia.
Bài học cho người dùng và nhà phát triển: tôn trọng dữ liệu riêng tư trong kỷ nguyên AI
Điểm quan trọng: Apple không tự nhận đã giải quyết xong vấn đề. Thông báo cho nhà phát triển mới chỉ nói các biện pháp kiểm soát sẽ được triển khai trong thời gian tới, không nêu rõ phiên bản macOS hay cách thức cụ thể. Cho đến khi bản cập nhật xuất hiện, người dùng phải tự bảo vệ mình: vào mục Privacy & Security trong System Settings để xem và thu hồi Full Disk Access khỏi những ứng dụng không thực sự cần chiếc chìa khóa này. Về phía nhà phát triển AI agents, bài học rất rõ ràng: nếu sản phẩm của bạn phụ thuộc vào quyền truy cập dữ liệu sâu, hãy thiết kế lại. Đừng dùng Full Disk Access như một lối tắt kỹ thuật rồi phó mặc trách nhiệm cho cảnh báo hệ thống. Apple nhận định việc lạm dụng quyền này đang đặt người dùng trước rủi ro rò rỉ dữ liệu diện rộng, đặc biệt là dữ liệu trò chuyện và thông tin nhạy cảm. Trong kỷ nguyên AI, tôn trọng dữ liệu riêng tư phải là tiêu chuẩn sản phẩm, không phải tính năng tùy chọn.
