Apple sẽ siết Full Disk Access vì AI Agent: 6 quyền Mac cần rà

Apple cho biết sẽ bổ sung kiểm soát để việc cấp Full Disk Access trên Mac đòi hỏi một hành động thật sự rõ ràng từ người dùng. Thông báo ngày 02/10/2026 không nêu giao diện mới hay phiên bản macOS áp dụng, nhưng Apple nói rủi ro tăng mạnh khi AI Agent ngày càng có khả năng và tự chủ hơn.

Điểm đáng chú ý là đây không chỉ là một thay đổi giao diện. Full Disk Access có thể mở cho một ứng dụng quyền đọc dữ liệu từ Mail, Messages, Safari, Home, bản sao lưu Time Machine và một số cài đặt quản trị của mọi người dùng trên máy. Vì vậy, doanh nghiệp đang thử AI Agent trên Mac nên rà lại cả phạm vi quyền, mục đích dùng và cách thu hồi — thay vì chỉ nhìn vào tên ứng dụng.

Apple đã công bố điều gì?

Trong thông báo dành cho nhà phát triển ngày 02/10, Apple giải thích Full Disk Access vốn được thiết kế cho những trường hợp đặc biệt như ứng dụng sao lưu. Tuy nhiên, một số nhà phát triển dùng quyền này theo cách khiến toàn bộ tệp, thư, tin nhắn và lịch sử duyệt web bị phơi ra mà người dùng không hiểu đầy đủ.

Apple nói sẽ đưa vào các kiểm soát bổ sung để quyền truy cập đặc biệt này chỉ được cấp sau một thao tác “rất rõ ràng” từ người dùng. Hãng chưa công bố:

• phiên bản macOS nào sẽ nhận thay đổi;
• cơ chế mới là cảnh báo, xác nhận nhiều bước hay giới hạn kỹ thuật;
• thời điểm triển khai;
• liệu ứng dụng đang có Full Disk Access có phải xin lại quyền hay không.

Do đó, cách diễn đạt chính xác ở thời điểm này là Apple sẽ siết quy trình cấp quyền; chưa thể nói một lớp bảo vệ mới đã hoạt động trên mọi máy Mac.

Full Disk Access mở rộng đến đâu?

Tài liệu hỗ trợ macOS hiện hành của Apple phân biệt quyền truy cập từng vị trí với Full Disk Access. “Files & Folders” chỉ cho phép ứng dụng chạm vào các vị trí cụ thể. Full Disk Access rộng hơn nhiều: tất cả tệp trên máy, dữ liệu từ Mail, Messages, Safari, Home, bản sao lưu Time Machine và một số thiết lập quản trị.

Với AI Agent, phạm vi dữ liệu càng lớn thì hậu quả của một prompt sai, hành động ngoài ý muốn hoặc tích hợp bị lạm dụng càng cao. Đây là cùng một nguyên tắc “quyền tối thiểu” đã được Học viện AI phân tích trong bài kiểm tra bốn lớp quyền ứng dụng cho ChatGPT Dots, nhưng lần này ở cấp hệ điều hành.

Tranh luận quanh Meta Muse cần được đọc thế nào?

Reuters đưa tin thông báo của Apple xuất hiện sau khi Meta Muse bị người dùng chỉ trích về phạm vi dữ liệu trên Mac. Một người dùng cáo buộc Muse đã chạm tới tin nhắn riêng tư; Meta bác cách mô tả đó và nói người dùng phải bật cả Full Disk Access lẫn kết nối Messages, đồng thời có thể thu hồi quyền.

Phần đã được xác nhận là Meta mô tả Muse như một AI Agent cá nhân chạy trong máy ảo bảo mật, cho người dùng chọn ứng dụng được kết nối, hiển thị nhật ký hoạt động và yêu cầu xác nhận trước một số hành động nhạy cảm. Phần đang tranh cãi là trải nghiệm xin quyền có làm người dùng hiểu đúng phạm vi dữ liệu hay không. Không nên biến cáo buộc chưa ngã ngũ thành kết luận rằng Muse tự ý đọc tin nhắn không cần cấp quyền.

6 quyền Mac cần rà trước khi bật AI Agent

1. Full Disk Access: chỉ cấp khi tác vụ thật sự cần toàn bộ ổ đĩa. Một agent chỉ xử lý thư mục dự án thường không cần quyền này.
2. Files & Folders: ưu tiên quyền theo vị trí cụ thể nếu macOS và ứng dụng cho phép. Đây là lựa chọn hẹp hơn Full Disk Access.
3. Accessibility: quyền này có thể cho ứng dụng chạy script hoặc lệnh hệ thống để điều khiển Mac. Chỉ bật cho agent có chức năng tự động hóa đã được kiểm thử.
4. Automation: kiểm tra ứng dụng nào được phép điều khiển ứng dụng khác. Một agent không cần gửi mail thì không nên có quyền điều khiển Mail.
5. Input Monitoring: quyền quan sát bàn phím và chuột có thể làm lộ dữ liệu nhập. Tắt nếu tính năng không phụ thuộc vào phím tắt toàn hệ thống hay thiết bị đầu vào.
6. Screen & System Audio Recording: quyền nhìn màn hình hoặc nghe âm thanh hệ thống có thể thu cả dữ liệu ngoài cửa sổ tác vụ. Chỉ bật trong phiên cần thiết và thu hồi sau đó.

Đường dẫn kiểm tra hiện tại là Apple menu → System Settings → Privacy & Security. Tên và vị trí mục có thể khác đôi chút tùy phiên bản macOS. Sau khi thay đổi quyền, hãy thoát và mở lại ứng dụng nếu hệ thống yêu cầu.

Cách kiểm tra một AI Agent trên Mac trong 15 phút

1. Viết một câu về nhiệm vụ thật sự của agent, ví dụ: “tóm tắt tài liệu trong thư mục Dự án A”.
2. Đối chiếu từng quyền đang bật với câu nhiệm vụ đó; quyền nào không có lý do trực tiếp thì đánh dấu để thu hồi.
3. Tạo một thư mục thử nghiệm với dữ liệu giả, không dùng email, tin nhắn hay hồ sơ khách hàng thật.
4. Chạy một tác vụ mẫu và xem nhật ký hoạt động, tệp đã đọc, ứng dụng đã gọi và đầu ra đã tạo.
5. Thử thu hồi một quyền rộng và chạy lại. Nếu chức năng vẫn hoạt động, giữ cấu hình hẹp hơn.
6. Ghi người phê duyệt, ngày rà soát tiếp theo và quy trình tắt quyền khi nhân sự hoặc công cụ thay đổi.

Nhận định của Học viện AI

Thông báo của Apple cho thấy hệ điều hành đang phải điều chỉnh một mô hình quyền được thiết kế trước khi AI Agent có thể kết hợp đọc dữ liệu, lập kế hoạch và hành động. Một hộp thoại “Cho phép” từng đủ cho ứng dụng truyền thống có thể không còn đủ để giải thích chuỗi hành động nhiều bước của agent.

Doanh nghiệp không nên chờ Apple công bố cơ chế mới rồi mới quản trị. Hai việc có thể làm ngay là giảm quyền về mức tối thiểu và đưa việc rà quyền vào checklist nghiệm thu agent. Những tình huống mô hình hành động lệch mục tiêu đã được OpenAI công bố trong sáu ca model tự ý hành động; quyền hệ điều hành chính là một lớp giới hạn thiệt hại khi sai lệch xảy ra.