Apple siết Full Disk Access trên macOS vì rủi ro AI agent

Bạn cài một AI agent lên macOS, nó xin Full Disk Access, bạn bấm Allow cho xong việc. Kể từ đó app ấy đọc được file, mail, Messages và lịch sử duyệt web — không riêng thư mục project.

Apple vừa thông báo sẽ siết lại đúng quyền này, và lý do hãng nêu ra chính là AI agent. Dưới đây là cách rà soát rồi thu hẹp quyền trên máy bạn ngay hôm nay.

Apple nói gì

Apple xác nhận sẽ bổ sung kiểm soát quanh Full Disk Access trên macOS. Trong bài đăng gửi developer, hãng viết: "Some developers are using Full Disk Access in ways that could put users at risk, exposing everything on their systems…without users' full knowledge and understanding".

Lý do được nêu thẳng là AI agent. Apple cho biết: "As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially." Hãng nói sẽ đảm bảo người dùng chỉ cấp quyền này qua "very explicit user action".

Bối cảnh: cây viết Jason Aten của Inc cho biết Muse AI của Meta nắm được nội dung tin nhắn của ông dù ông không cấp quyền rõ ràng. Meta phản bác — người phát ngôn Andy Stone nói việc truy cập Messages là "entirely opt-in", và người dùng phải bật cả Full Disk Access lẫn Messages connector thì Muse mới đọc được.

Apple chưa công bố thời điểm thay đổi có hiệu lực, theo The Verge. Hãng cũng không phản hồi yêu cầu bình luận của cả TechCrunch lẫn The Verge.

Full Disk Access thực sự mở ra những gì

Theo mô tả của Apple, quyền này cho app truy cập files, mail, messages và cả browsing history. The Verge mô tả đây là quyền truy cập toàn bộ hệ thống, và dẫn lời Apple rằng nó "largely sidesteps" các privacy control khác — vốn tồn tại để app backup chạy được trên Mac.

Điểm đáng chú ý với dev: hệ thống phân quyền của macOS không phân biệt "agent chỉ đọc repo" với "agent đọc Messages". Một lần bấm Allow là một lần mở hết. Đó là lý do nên đặt agent trong workspace hẹp thay vì cấp quyền ở cấp hệ thống.

Rà soát quyền trên máy bạn trong 5 phút

1. Mở System Settings → Privacy & Security → Full Disk Access.
2. Đọc từng app trong danh sách. Nếu không nhớ vì sao đã bật, tắt trước rồi xem có gì hỏng.
3. Tắt với mọi AI assistant, chat app và automation tool không làm nhiệm vụ backup.
4. Chỉ giữ lại cho app backup và disk utility thật sự cần — đó là mục đích ban đầu của quyền này.
5. Xem thêm mục Files and Folders và Automation ngay bên cạnh; nhiều tool xin quyền ở đó.

Tắt rồi bật lại khi cần tốn vài giây. Truy ngược xem một agent đã đọc gì trong Messages thì tốn hơn thế rất nhiều.

Thiết lập cho coding agent

Phần này là khuyến nghị thực hành, không nằm trong thông báo của Apple. Với coding agent, hãy cấp quyền ở phạm vi thư mục thay vì toàn ổ đĩa. Chạy agent trong workspace riêng, tách khỏi nơi chứa khoá SSH, file .env cá nhân và dữ liệu khách hàng. Nếu một tool bắt buộc phải có Full Disk Access mới khởi động, hãy coi đó là tín hiệu để cân nhắc tool khác.

Theo dõi gì tiếp

Hai thứ còn bỏ ngỏ: Apple chưa nói bản macOS nào sẽ mang thay đổi, và chưa nói app đang có quyền sẽ bị reset hay được giữ nguyên. Nếu bạn ship app cho người dùng Mac và đang dựa vào Full Disk Access, giả định an toàn là luồng cấp quyền sắp tới sẽ khó hơn hiện tại.