Trên iPhone và iPad, Apple áp dụng cơ chế cô lập ứng dụng khá nghiêm ngặt, hạn chế việc một ứng dụng tự ý truy cập dữ liệu của ứng dụng khác. Trong khi đó, macOS linh hoạt hơn với tính năng “Truy cập toàn diện ổ đĩa” (Full Disk Access).
Khi được người dùng cấp quyền, ứng dụng có thể tiếp cận nhiều loại dữ liệu trên máy tính như tệp tin, email, tin nhắn cá nhân hay lịch sử duyệt web. Quyền truy cập này vốn hữu ích đối với những phần mềm cần hoạt động sâu trong hệ thống, chẳng hạn dịch vụ sao lưu dữ liệu.
AI càng mạnh, quyền truy cập dữ liệu càng đáng lưu ý
Trong thông báo gửi tới các nhà phát triển, Apple cảnh báo Full Disk Access có thể bị sử dụng theo những cách gây rủi ro cho dữ liệu người dùng.
Mối lo này càng lớn khi các tác nhân AI (AI agent) ngày càng có khả năng thực hiện nhiều công việc thay người dùng. Để hoàn thành những tác vụ phức tạp như quản lý tệp tin hay thao tác với các dịch vụ trên máy tính, một số công cụ AI cần được cấp quyền truy cập sâu hơn vào hệ thống.
Apple cho biết sẽ bổ sung lớp kiểm soát mới, nhằm bảo đảm người dùng chỉ cấp quyền truy cập đặc biệt này sau một hành động xác nhận rõ ràng. Qua đó, người dùng có thể hiểu rõ hơn dữ liệu nào đang được chia sẻ trước khi quyết định cho phép ứng dụng truy cập.
Tranh cãi về quyền truy cập của ứng dụng AI
Động thái của Apple được đưa ra trong bối cảnh quyền truy cập dữ liệu của các ứng dụng AI trên máy tính đang nhận được nhiều sự chú ý.
Một trường hợp gây tranh cãi liên quan đến Muse, ứng dụng AI do Meta phát triển và ra mắt ngày 8/9. Jason Aten, cây bút của tạp chí Inc., cho rằng Muse đã đọc tin nhắn riêng tư trên máy Mac dù ông không nhớ đã cấp quyền Full Disk Access cho ứng dụng.
Phía Meta bác bỏ cáo buộc này. Đại diện công ty khẳng định Muse chỉ có thể đọc nội dung tin nhắn khi người dùng chủ động bật Full Disk Access và tính năng kết nối với ứng dụng Messages. Các quyền này cũng có thể được thu hồi bất cứ lúc nào.
Bên cạnh đó, giới nghiên cứu an ninh mạng cũng từng cảnh báo về nguy cơ các lỗ hổng liên quan đến ứng dụng AI trên máy Mac có thể bị khai thác để tiếp cận dữ liệu nhạy cảm.
Việc Apple tăng cường kiểm soát Full Disk Access vì thế cho thấy một vấn đề ngày càng quan trọng khi AI được tích hợp sâu vào máy tính cá nhân: công cụ càng có khả năng làm nhiều việc thay người dùng thì quyền truy cập dữ liệu càng cần được kiểm soát chặt chẽ.
