Apple thắt chặt quyền Full Disk Access trên macOS nhằm ngăn chặn AI agent lạm dụng

Apple đã thông báo kế hoạch nâng cấp các kiểm soát quyền riêng tư trên macOS, yêu cầu người dùng xác minh rõ ràng hơn trước khi cấp quyền Full Disk Access cho ứng dụng. Quyết định này được đưa ra sau khi Apple phát hiện các nhà phát triển và các ứng dụng AI agent tự chủ lạm dụng quyền hạn cao này để thu thập tệp tin cá nhân nhạy cảm, email, tin nhắn và lịch sử duyệt web. Khi các ứng dụng AI agent hoạt động cục bộ ngày càng có mức độ tự chủ cao hơn, việc cấp cho chúng quyền truy cập đĩa diện rộng tạo ra những lỗ hổng bảo mật nghiêm trọng. Bằng cách thắt chặt các yêu cầu đồng ý từ người dùng, Apple muốn bảo vệ dữ liệu cá nhân khỏi bị các công cụ AI thu thập tràn lan mà vẫn duy trì được các tiêu chuẩn bảo mật hệ điều hành. Quyền Full Disk Access ban đầu được thiết kế dành riêng cho các phần mềm sao lưu hệ thống, cho phép bỏ qua các rào cản sandbox tiêu chuẩn để đọc toàn bộ các thư mục ứng dụng được bảo vệ. Apple hiện chưa công bố thiết kế giao diện cụ thể, lộ trình triển khai hay các phiên bản macOS áp dụng đợt thay đổi quyền hạn này.