Apple siết quyền Full Disk Access trên macOS
"Apple announced changes to macOS Full Disk Access privacy settings after concerns that third-party AI apps could use the permission to access sensitive data such as messages, mail, files, and browsing history. The move follows reports involving Meta's Muse assistant and aims to make the risks clearer before users grant such broad access; no CVEs were mentioned."
Full Disk Access có thể cho phép ứng dụng đọc dữ liệu nhạy cảm trên macOS; rủi ro lộ tin nhắn, email và lịch sử duyệt web tăng nếu cấp quyền không kiểm soát. Apple đang siết lại cách hiển thị cảnh báo trước khi người dùng cho phép.
Doanh nghiệp cần xem lại chính sách triển khai AI agents trên máy Mac để tránh rò rỉ dữ liệu nội bộ và giảm nguy cơ ảnh hưởng đến tuân thủ. Việc cấp quyền rộng có thể làm tăng chi phí kiểm soát và hỗ trợ người dùng.
Apple cho biết sẽ thay đổi cơ chế Full Disk Access trên macOS sau lo ngại rằng một số ứng dụng AI bên thứ ba có thể lạm dụng quyền này để truy cập tin nhắn, email, tệp tin và lịch sử duyệt web của người dùng. Động thái diễn ra sau tranh luận xoay quanh trợ lý AI Muse của Meta, khi có ý kiến cho rằng quyền truy cập mức hệ thống có thể mở rộng phạm vi dữ liệu hơn người dùng tưởng.
Theo Apple, một số nhà phát triển đang dùng Full Disk Access theo cách có thể khiến người dùng gặp rủi ro vì dữ liệu trên hệ thống có thể bị lộ mà không được giải thích đầy đủ. Công ty cho biết sẽ làm rõ hơn rủi ro bảo mật trước khi người dùng cấp quyền, để họ có thể đưa ra quyết định phù hợp hơn.
Về mặt kỹ thuật, thay đổi này nhấn mạnh rằng các ứng dụng AI có quyền truy cập sâu cần được đánh giá cẩn thận, đặc biệt với các dữ liệu nhạy cảm trong ứng dụng giao tiếp. Quản trị viên và người dùng doanh nghiệp nên rà soát lại các quyền đã cấp, chỉ bật khi thật sự cần thiết, và ưu tiên nguyên tắc least privilege cho các công cụ AI trên máy Mac.