Apple cho biết hãng sẽ bổ sung các giới hạn mới với quyền Full Disk Access trên Mac, viện dẫn rủi ro từ các tác nhân AI, chỉ 24 ngày sau khi Meta tung ra ứng dụng Muse.
Các điểm chính:
- Apple lên kế hoạch bổ sung lớp kiểm soát mới trước khi ứng dụng Mac được cấp Full Disk Access, nhưng chưa ấn định ngày phát hành.
- Thông báo xuất hiện sau khi một cây bút công nghệ tố Meta rằng tác nhân Muse đã đọc tin nhắn riêng tư của ông, điều Meta bác bỏ.
- Apple nhận định rủi ro sẽ tăng mạnh khi tác nhân AI ngày càng mạnh và tự động hơn.
Apple siết quyền Full Disk Access
Trong thông báo gửi tới nhà phát triển, Apple nêu rõ Full Disk Access – quyền truy cập hệ thống vốn được thiết kế cho phần mềm sao lưu – gần như “đi vòng” mọi lớp bảo vệ quyền riêng tư áp dụng cho ứng dụng thông thường.
Theo Apple, một số nhà phát triển đang sử dụng quyền này theo cách khiến mọi dữ liệu trên máy – gồm tệp tin, thư điện tử, tin nhắn và lịch sử duyệt web – có thể bị lộ “mà người dùng không thật sự biết rõ hay hiểu đầy đủ”. Các ứng dụng liên lạc còn có thể làm lộ danh sách người mà người dùng trò chuyện.
Apple cho hay hãng sẽ bổ sung các lớp kiểm soát mới để chỉ những người dùng thật sự muốn cấp mức truy cập sâu như vậy mới có thể làm điều đó, và phải thông qua “hành động xác nhận cực kỳ rõ ràng”. Công ty không công bố thời điểm triển khai cũng như chi tiết kỹ thuật, nhưng nhấn mạnh mục tiêu là giúp người dùng hiểu rõ rủi ro trước khi cấp quyền.
Xem thêm: Chainalysis lần theo vụ trộm Bitget 387 triệu USD tới Triều Tiên, phát hiện dòng XRP sang Bitcoin
Tranh cãi quanh tin nhắn trên Meta Muse
Thông báo của Apple được đưa ra sau một bài bình luận trong đó cây bút công nghệ Jason Aten cho biết Muse đã truy cập tin nhắn riêng của ông, dù ông đã từ chối cấp quyền truy cập Messages khi cài ứng dụng. Aten nói Muse còn gợi ý chủ đề bài viết dựa trên các đoạn trao đổi với đồng dẫn podcast của mình.
Người phát ngôn Meta Andy Stone phản bác rằng tính năng tích hợp Messages là tùy chọn (opt-in) và chỉ hoạt động sau khi người dùng bật cả Full Disk Access lẫn một connector riêng cho Messages.
Apple không nêu tên bất kỳ công ty hay sản phẩm cụ thể nào trong thông báo.
Hãng chỉ viết rằng rủi ro gắn với quyền truy cập này “sẽ tăng đáng kể” khi các tác nhân AI trở nên mạnh hơn và tự chủ hơn, và coi việc xử lý chúng là “mang tính sống còn”. Cây bút chuyên viết về Apple John Voorhees cảnh báo thông báo còn quá mơ hồ và có thể dẫn tới việc bóp nghẹt những tiện ích Mac phổ thông vốn đang phụ thuộc vào quyền này. Ông cho biết chính launcher, trình quản lý tệp và trình chỉnh sửa ảnh do mình phát triển cũng đang cần Full Disk Access để vận hành.
Hồ sơ an ninh của các tác nhân AI
Các tác nhân desktop như Muse, Dots và OpenClaw của OpenAI thường yêu cầu Full Disk Access để có thể thay người dùng truy xuất tệp, tin nhắn và các dữ liệu khác trên máy. Gần đây OpenAI đã vá một lỗ hổng trong ứng dụng ChatGPT trên Mac mà các nhà nghiên cứu thuộc Objective-See Foundation cho rằng có thể giúp tin tặc đọc lịch sử chat, chạy lệnh và rút dữ liệu từ những ứng dụng khác.
Meta phát triển Muse trong đơn vị Superintelligence Labs, nơi đã công bố mô hình đầu tiên vào tháng 4, và ra mắt tác nhân này tại Mỹ và Canada ngày 8/9. Ứng dụng leo lên vị trí số 1 trên App Store Mỹ sau 10 ngày. Theo ước tính của bên thứ ba, Muse đã đạt từ 2,3 triệu đến 4,3 triệu lượt tải về vào cuối tháng 9. Các số liệu này được ước tính bởi những công cụ theo dõi độc lập.
Bài tiếp theo: iPhone 18 Pro Max có thể mất sóng AT&T và Apple khẳng định không bản cập nhật nào khắc phục được
