Apple đã quyết định thắt chặt các hạn chế đối với một trong những quyền truy cập nhạy cảm nhất của macOS. Công ty đã thông báo cho các nhà phát triển rằng họ sẽ bổ sung thêm các biện pháp kiểm soát đối với quyền Truy cập Toàn bộ Ổ đĩa (Full Disk Access), một quyền cho phép chương trình đọc một phần đáng kể dữ liệu của máy tính. Theo Apple, nguyên nhân là do sự xuất hiện của các tác nhân trí tuệ nhân tạo có khả năng điều hướng hệ thống và truy cập dữ liệu cá nhân. Hiện chưa có ngày cụ thể hoặc phiên bản macOS nào được công bố cho sự thay đổi này.
Quyết định này không hề vô ích. Những nghi ngờ về Muse, trợ lý của Meta dành cho Mac, và việc cấp quyền truy cập rộng rãi một cách dễ dàng đã khiến vấn đề quyền riêng tư trên máy tính để bàn trở thành tâm điểm chú ý. Apple khẳng định rằng một số chương trình đang sử dụng khóa này một cách rủi ro. Ý tưởng là việc cấp quyền truy cập toàn bộ ổ đĩa sẽ không còn là một quy trình máy móc nữa.
Apple có động thái liên quan đến quyền truy cập toàn bộ ổ đĩa.
Quyền truy cập toàn bộ ổ đĩa đã là một tính năng của macOS trong nhiều năm, ban đầu được thiết kế để cho phép các tiện ích sao lưu như Time Machine hoạt động mà không gặp phải các biện pháp kiểm soát bảo mật tiêu chuẩn. Khi được cấp quyền này, ứng dụng có thể truy cập vào các tệp, thư, tin nhắn, dữ liệu Safari, thông tin Home và bản sao lưu, cũng như một số cài đặt quản trị nhất định. Đây không phải là một quyền nhỏ: nó bỏ qua một phần đáng kể các cài đặt quyền riêng tư của hệ thống.
Trên thực tế, người dùng phải vào Cài đặt Hệ thống, sau đó chọn Quyền riêng tư & Bảo mật, và tự thêm ứng dụng vào danh sách Quyền truy cập toàn bộ ổ đĩa. Cơ chế này được thiết kế cho các trường hợp ngoại lệ, nhưng Apple tin rằng một số nhà phát triển đang yêu cầu nó cho các chức năng vượt xa việc sao lưu thông thường. Công ty muốn người nào cho phép truy cập biết chính xác những gì họ đang mở.
Thông báo được đăng tải trên diễn đàn dành cho nhà phát triển, nhưng không nêu tên các ứng dụng bị ảnh hưởng hoặc cung cấp lịch trình khắc phục. Apple lập luận rằng các tác nhân AI ngày càng trở nên có khả năng và tự chủ hơn, và nguy cơ bị truy cập quá rộng rãi sẽ gia tăng đáng kể. Công ty cũng cảnh báo rằng, trong các ứng dụng giao tiếp, việc lộ thông tin có thể mở rộng đến cả những người mà người dùng đang liên lạc. Các tập tin, email, tin nhắn và lịch sử duyệt web đều có nguy cơ bị lộ nếu người dùng cấp quyền mà không hiểu rõ hậu quả của việc này.
Những gì sẽ thay đổi và những gì vẫn còn bỏ ngỏ
Quyền hạn sẽ không biến mất. Điều thay đổi là rào cản: Apple sẽ yêu cầu người dùng thực hiện hành động rõ ràng và có chủ đích trước khi cấp quyền truy cập ở mức độ đó. Ứng dụng sẽ không còn tự động kế thừa sự tin tưởng nữa, và người dùng sẽ phải đưa ra quyết định một lần nữa. Đây là rào cản về sự đồng ý, chứ không phải là việc loại bỏ tính năng.
Trong các hệ thống được quản lý bởi doanh nghiệp, đã có sẵn phương pháp để kiểm soát từ xa các quyền này. Chức năng Kiểm soát Chính sách Tùy chọn Quyền riêng tư cho phép quản trị viên CNTT chỉ định ứng dụng nào có thể truy cập ổ đĩa, ứng dụng nào không thể và các yêu cầu về chữ ký mà chúng phải đáp ứng. Khi nhiều chính sách được áp dụng, hệ thống sẽ sử dụng chính sách hạn chế nhất. Điều này giúp dễ dàng thu hồi hoặc hạn chế tất cả quyền truy cập ổ đĩa trên nhiều máy Mac mà không cần phải xem xét thủ công.
Vẫn còn nhiều câu hỏi quan trọng chưa được giải đáp. Apple chưa cho biết khi nào thay đổi này sẽ được áp dụng hoặc triển khai trên phiên bản macOS nào. Hãng cũng chưa nêu chi tiết cách thức tích hợp với quy trình làm việc của doanh nghiệp hay liệu nó có ảnh hưởng như nhau đến các tiện ích hợp pháp và các tác nhân AI hay không. Công ty đã chọn cách xác định hướng đi trước khi tiết lộ các chi tiết kỹ thuật.
Vụ kiện Muse và tranh cãi với Meta
Vụ việc được bàn tán nhiều nhất đã có tên gọi. Nhà báo Jason Aten của Inc. đưa tin rằng Muse, trợ lý ảo của Meta dành cho máy Mac, dường như biết nội dung tin nhắn của anh ấy mặc dù anh ấy không nhớ đã cho phép cụ thể. Vụ việc sau đó được các trang tin công nghệ khác đưa tin và làm dấy lên câu hỏi về việc một phần mềm gián điệp có thể đi xa đến mức nào sau khi được cài đặt trên máy tính để bàn. Ranh giới giữa quyền truy cập được ủy quyền và quyền truy cập ngầm định đã trở nên khá mờ nhạt.
Meta đã bác bỏ cách giải thích đó. Người phát ngôn của họ, Andy Stone, khẳng định rằng việc truy cập vào Tin nhắn là hoàn toàn tùy chọn và cả Quyền truy cập toàn bộ ổ đĩa lẫn trình kết nối Tin nhắn cụ thể đều phải được kích hoạt. Công ty lập luận rằng Muse không thể đọc những cuộc hội thoại này nếu không có sự cho phép của người dùng. Sự bất đồng này cho thấy rõ vấn đề không chỉ là kỹ thuật mà còn là vấn đề về nhận thức và lòng tin.
Vấn đề với Muse không phải là mặt trận duy nhất đang bị đe dọa. Một báo cáo của Wired chỉ ra rằng lỗ hổng trong ứng dụng ChatGPT dành cho Mac có thể đã được sử dụng để truy cập dữ liệu nhạy cảm, bao gồm cả các cuộc hội thoại và phiên duyệt web. Mặc dù không phải tất cả các trường hợp đều có phạm vi giống nhau, nhưng tất cả đều chỉ ra cùng một khu vực rủi ro: các chương trình nằm trên máy tính và xử lý thông tin nhạy cảm. Các tác nhân AI mở rộng những gì có thể làm được, nhưng cũng mở rộng những gì có thể bị mất đi.
Người dùng có thể làm gì ở Tây Ban Nha?
Để kiểm tra trạng thái hệ thống, bước đầu tiên là mở Cài đặt Hệ thống và xem lại Quyền riêng tư và Bảo mật. Trong mục Truy cập Toàn bộ ổ đĩa, bạn sẽ tìm thấy danh sách các ứng dụng được ủy quyền. Bạn nên kiểm tra xem những chương trình nào được liệt kê, liệu chúng có còn cần thiết hay không và sự hiện diện của chúng có hợp lý hay không. Việc xem xét thường xuyên là một biện pháp đơn giản và giúp ngăn chặn việc lưu giữ các quyền đã lỗi thời.
Tại châu Âu, cuộc thảo luận này phù hợp với nhu cầu ngày càng tăng về sự đồng ý có hiểu biết và hạn chế dữ liệu. Đối với các doanh nghiệp và người làm việc tự do, việc biết công cụ nào có quyền truy cập rộng rãi trên máy Mac của họ là rất quan trọng. Nếu sử dụng các phần mềm tự động hóa, điều cần thiết là phải tách biệt các môi trường và tránh trộn lẫn dữ liệu cá nhân với bằng chứng. Sự tiện lợi của việc giao phó nhiệm vụ không nên được ưu tiên hơn việc duy trì quyền kiểm soát thông tin.
Động thái của Apple cũng có tác động đến các nhà phát triển phần mềm. Việc yêu cầu quyền tối đa theo mặc định có thể tạo ra vấn đề về lòng tin nếu người dùng không hiểu tại sao những quyền đó lại cần thiết. Việc cung cấp các tùy chọn theo thư mục, loại dữ liệu hoặc chức năng cụ thể sẽ làm giảm cảm giác được tự do hành động. Một ứng dụng giải thích được nhu cầu của mình sẽ dễ dàng hơn trong việc xin phép.
Điều đang được thảo luận là sự thay đổi trong chính sách của macOS: quyền truy cập toàn bộ ổ đĩa vẫn sẽ tồn tại, nhưng việc cấp hoặc thu hồi quyền sẽ không còn dễ dàng như trước. Apple chưa ấn định ngày cụ thể, Meta phủ nhận mọi hành vi lạm dụng Muse, và các chuyên gia tiếp tục chỉ ra những rủi ro trong các công cụ AI dành cho máy tính để bàn. Bài học thực tiễn dành cho người dùng là cần xem xét kỹ các quyền truy cập và cảnh giác với những yêu cầu cấp quyền mà không có giải thích rõ ràng. Quyền riêng tư trên máy Mac ngày càng phụ thuộc vào việc đọc kỹ trước khi chấp nhận.