Apple siết quyền Full Disk Access trên macOS trước rủi ro từ AI agent
"Apple said it plans to tighten macOS Full Disk Access controls so applications can only receive this high-privilege permission after explicit user action, citing risks from AI agents that can access files, messages, browsing history, and other sensitive data. The change follows reports and demonstrations involving agentic Mac apps, including a Muse-related issue and a separate ChatGPT for Mac vulnerability tracked as CVE-2026-100754, both of which highlighted the abuse potential of broad system access."
Tăng cường kiểm soát quyền truy cập dữ liệu nhạy cảm, giảm nguy cơ lạm dụng bởi AI agent và ứng dụng có đặc quyền cao; đặc biệt liên quan đến CVE-2026-100754 và các kịch bản đọc trộm dữ liệu.
Có thể ảnh hưởng đến quy trình triển khai ứng dụng cần quyền sâu trên macOS, đồng thời yêu cầu rà soát chính sách cấp quyền và đào tạo người dùng để tránh gián đoạn vận hành.
Apple cho biết sẽ cập nhật cơ chế Full Disk Access (FDA) trên macOS để chỉ cấp quyền này khi có hành động xác nhận rõ ràng từ người dùng. Theo hãng, một số ứng dụng đang tận dụng quyền truy cập mức cao để đọc toàn bộ dữ liệu hệ thống, gồm tệp tin, mail, Messages và lịch sử duyệt web, làm tăng rủi ro lộ lọt dữ liệu cá nhân và thông tin liên lạc.
FDA là quyền đặc biệt trong mục Privacy & Security của macOS, cho phép ứng dụng vượt qua nhiều giới hạn bảo vệ mặc định để đọc/ghi các tệp hệ thống. Quyền này cần thiết cho một số công cụ như phần mềm bảo mật hoặc sao lưu, nhưng cũng có thể bị lạm dụng nếu được cấp quá rộng.
Động thái của Apple diễn ra sau các báo cáo về AI agent trên Mac, bao gồm trường hợp liên quan đến Muse và một lỗ hổng khác trên ChatGPT for Mac được theo dõi là CVE-2026-100754. Các phát hiện này cho thấy ứng dụng có quyền cao có thể mở rộng bề mặt tấn công và bị khai thác để truy cập dữ liệu nhạy cảm.
Khuyến nghị: rà soát các ứng dụng đang có Full Disk Access, chỉ cấp quyền cho thành phần thực sự cần thiết, và ưu tiên mô hình least privilege khi triển khai công cụ AI trên máy người dùng.