Apple siết chặt quyền Full Disk Access trên macOS trước rủi ro từ AI Agents

Apple vừa thông báo kế hoạch thắt chặt các cơ chế kiểm soát đối với tính năng Full Disk Access (FDA) trên macOS. Động thái này được đưa ra trong bối cảnh các AI agents ngày càng trở nên phổ biến, đi kèm với những rủi ro bảo mật đáng kể khi chúng được cấp quyền truy cập sâu vào hệ thống.

Theo Apple, nhiều nhà phát triển hiện đang tận dụng FDA theo cách có thể gây nguy hiểm cho người dùng. Khi được cấp quyền này, ứng dụng có thể vượt qua các rào cản bảo mật thông thường để đọc hoặc ghi vào các tệp tin hệ thống, bao gồm email, tin nhắn, lịch sử duyệt web và dữ liệu sao lưu. Apple nhấn mạnh rằng việc lạm dụng quyền này không chỉ đe dọa quyền riêng tư của chủ sở hữu thiết bị mà còn ảnh hưởng đến những người đang giao tiếp với họ.

Mặc dù Apple không chỉ đích danh bất kỳ sản phẩm nào, nhưng giới quan sát cho rằng đây là phản ứng trước các báo cáo gần đây liên quan đến công cụ Muse của Meta. Công cụ này bị phát hiện có khả năng truy cập vào iMessage cá nhân của người dùng nếu được cấp quyền FDA và kích hoạt tính năng kết nối tin nhắn. Ngoài ra, các nhà nghiên cứu bảo mật như Patrick Wardle cũng từng cảnh báo về các lỗ hổng zero-day trong ứng dụng Muse, cho phép kẻ tấn công chiếm quyền điều khiển hoặc đánh cắp thông tin xác thực.

Tương tự, một lỗ hổng khác (được định danh là CVE-2026-100754) trong ứng dụng ChatGPT trên macOS cũng từng bị phát hiện, cho phép kẻ tấn công truy cập trái phép vào nhật ký trò chuyện và dữ liệu lưu trữ của ứng dụng.

Apple khẳng định cam kết sẽ cập nhật cơ chế FDA để đảm bảo rằng người dùng phải thực hiện hành động xác nhận rõ ràng trước khi cấp quyền truy cập nhạy cảm này. Hãng cũng cảnh báo rằng khi các AI agents ngày càng tự chủ hơn, các rủi ro liên quan đến quyền truy cập hệ thống sẽ tăng lên đáng kể, đòi hỏi người dùng cần cân nhắc kỹ lưỡng trước khi cấp quyền cho bất kỳ công cụ nào.

Hiện tại, Apple chưa công bố thời điểm cụ thể các thay đổi này sẽ được triển khai trên macOS.

Nguồn tham khảo: The Hacker News