05/10/2026 · VietTechies · Biên tập
Apple đã công bố kế hoạch áp dụng các cơ chế kiểm soát ủy quyền nghiêm ngặt hơn trên macOS nhằm ngăn người dùng vô tình cấp quyền truy cập toàn bộ ổ đĩa máy tính cho các đại lý AI (AI agent) hoạt động tự chủ. Các biện pháp bảo mật sắp tới nhắm vào quy trình thiết lập ban đầu, nơi nhiều công cụ yêu cầu quyền hạn cấp cao để mở khóa dữ liệu hệ thống diện rộng mà không phát ra đủ cảnh báo cần thiết.
Quyền hạn diện rộng làm lộ dữ liệu cá nhân nhạy cảm
Các ứng dụng AI như Muse hay Dots của OpenAI thường yêu cầu người dùng cấp quyền Truy cập Ổ đĩa Đầy đủ (Full Disk Access) trong quá trình cài đặt ban đầu. Việc chấp thuận yêu cầu này cho phép phần mềm đọc các nội dung cá nhân nhạy cảm, bao gồm tin nhắn, tệp riêng tư, dữ liệu email và lịch sử truy cập web. Apple nhấn mạnh rằng việc cấp quyền ở mức độ này cũng ảnh hưởng đến tính riêng tư của những bên thứ ba có tương tác với người dùng thiết bị.
Mặc dù việc trao toàn bộ quyền hạn giúp phần mềm tự động hoàn thành các tác vụ rộng lớn trên hệ thống, Apple cảnh báo rằng việc cấp quyền không qua kiểm soát sẽ tạo ra những rủi ro đáng kể. Khi các AI agent ngày càng trở nên tự chủ hơn, mức độ phơi nhiễm bảo mật do việc xâm nhập hệ thống không được giám sát cũng sẽ gia tăng tương ứng.
Dự kiến áp dụng cơ chế xác nhận rõ ràng trong các bản phát hành macOS tương lai
Để giảm thiểu những rủi ro về quyền riêng tư này, Apple có kế hoạch triển khai các cơ chế yêu cầu sự xác nhận ý định rõ ràng từ người dùng trước khi cấp quyền truy cập ổ đĩa nâng cao. Dù Apple chưa công bố chi tiết kỹ thuật cụ thể hay ngày ra mắt chính thức, các tính năng bảo mật này dự kiến sẽ xuất hiện trong các bản cập nhật macOS như phiên bản 27.1 hoặc 27.2.
Trong thời gian chờ đợi, người dùng Mac có thể tự kiểm tra các quyền hệ thống đang hoạt động. Các quyền của ứng dụng vẫn có thể được xem và điều chỉnh thủ công trong mục Truy cập Ổ đĩa Đầy đủ thuộc phần Cài đặt Hệ thống trên macOS.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Apple wants to stop you from blindly trusting AI agents