Quyền truy cập sâu trên Mac: Apple muốn người dùng cân nhắc kỹ hơn trước khi cấp

Apple dự định bổ sung các bước kiểm soát đối với Full Disk Access trên macOS — quyền có thể mở cho ứng dụng phạm vi truy cập rất rộng vào dữ liệu trên máy. Hãng cho biết quyền này giúp các ứng dụng sao lưu hoạt động, nhưng một số nhà phát triển đang sử dụng nó theo cách có thể khiến người dùng không hiểu đầy đủ dữ liệu nào đang được chia sẻ. Apple cũng cảnh báo rủi ro sẽ tăng khi AI agent ngày càng có năng lực và tự chủ hơn. 13

Một quyền có thể chạm tới dữ liệu nào?

Theo Apple, Full Disk Access phần lớn bỏ qua những giới hạn riêng tư khác để công cụ sao lưu có thể hoạt động đúng cách. Nhưng khi được cấp, quyền này có thể để ứng dụng tiếp cận nhiều loại dữ liệu trên Mac, gồm tệp, email, tin nhắn và lịch sử duyệt web. 1

Dữ liệu trong thư và tin nhắn không chỉ liên quan đến chủ máy. Chúng có thể chứa thông tin của những người đã trò chuyện với người dùng nhưng chưa từng đồng ý cho ứng dụng đó truy cập. Apple nêu rõ nguy cơ quyền riêng tư của những người liên lạc này cũng có thể bị ảnh hưởng. 1

Rủi ro không chỉ áp dụng cho AI agent. Tuy nhiên, phần mềm có khả năng tự thực hiện tác vụ thay người dùng có thể khiến phạm vi truy cập rộng trở nên đáng lưu tâm hơn: nếu được cấp quyền, nó có thể chạm tới những thông tin nhạy cảm nằm trong tệp và lịch sử liên lạc. Apple nói về rủi ro của chính mức quyền này, chứ không khẳng định mọi AI agent đều đã lạm dụng nó. 13

Apple muốn việc cấp quyền rõ ràng hơn

Ngày 2/10/2026, Apple cho biết sẽ đưa vào “các biện pháp kiểm soát bổ sung”, để người dùng muốn cấp mức quyền đặc biệt rộng này phải thực hiện một hành động rõ ràng hơn. Reuters đưa tin Apple dự kiến khiến yêu cầu truy cập toàn bộ dữ liệu trên Mac từ AI agent trở nên dễ nhận biết hơn. 18

Apple chưa công bố giao diện, thông báo hay các bước xác nhận cụ thể. Vì vậy, hiện mới có thể nói hãng muốn thay đổi cách người dùng cấp quyền; chưa rõ những biện pháp mới có giới hạn dữ liệu ứng dụng được đọc sau khi đã được chấp thuận hay không. 14

Các AI agent là bối cảnh, không phải kết luận

Thông báo được đưa ra trong lúc các trợ lý có khả năng thao tác trên máy tính như Meta Muse và OpenAI Dots thu hút chú ý. 8 Một nhà báo cáo buộc Muse đã đọc tin nhắn riêng trên Mac của mình; Meta bác bỏ lời kể này. Đây vẫn là cáo buộc gây tranh cãi, không phải kết luận đã được xác minh. Các nguồn hiện có cũng không cho thấy Apple nói sự việc này là nguyên nhân dẫn tới quyết định của hãng. 3

Dù vậy, tranh cãi làm nổi bật một vấn đề rộng hơn: khi ứng dụng được phép tiếp cận thư và tin nhắn, dữ liệu của những người khác trong cuộc trò chuyện cũng có thể bị ảnh hưởng. Đây là rủi ro mà Apple nêu trực tiếp trong thông báo. 1

Những điều vẫn chưa rõ

Apple chưa đưa ra thời điểm phát hành hay mô tả chi tiết cách các biện pháp bảo vệ sẽ hoạt động. Chưa rõ thay đổi sẽ chỉ khiến bước xin phép minh bạch hơn hay còn giới hạn phạm vi truy cập sau khi người dùng đồng ý. Cũng chưa biết các nhà phát triển AI agent hoặc công cụ sao lưu sẽ phải điều chỉnh ứng dụng ra sao. 14

Hiện đây vẫn là kế hoạch, chưa phải mô tả về một lớp bảo vệ đã được triển khai. Câu hỏi quan trọng là Apple sẽ giúp người dùng đưa ra lựa chọn có hiểu biết hơn như thế nào, đồng thời vẫn duy trì quyền truy cập mà một số công cụ hợp pháp cần để hoạt động.