Trong một thông báo gửi nhà phát triển hôm 2/10, Apple cho biết sẽ bổ sung các lớp kiểm soát mới cho quyền “Full Disk Access” (truy cập toàn bộ ổ đĩa) trên macOS, với lý do được nêu thẳng: rủi ro ngày càng lớn từ các AI agent. Đây là một trong những quyền mạnh nhất bạn có thể cấp cho một ứng dụng trên Mac.
Full Disk Access là gì, vì sao nó tồn tại?
Full Disk Access cho phép một ứng dụng vượt qua hầu hết các lớp kiểm soát riêng tư thông thường của macOS để đọc dữ liệu trên toàn bộ hệ thống: tập tin, thư Mail, tin nhắn Messages, lịch sử duyệt web và cả bản sao lưu Time Machine. Quyền này ra đời chủ yếu để các phần mềm sao lưu hoạt động đúng — nhưng nó cũng có nghĩa là bất kỳ ứng dụng nào bạn cấp quyền đều có thể chạm tới gần như mọi thứ trên máy.
Apple nói gì?
Apple viết rằng một số nhà phát triển đang dùng Full Disk Access theo cách có thể đặt người dùng vào rủi ro, khiến dữ liệu bị lộ “mà người dùng không hoàn toàn biết và hiểu”. Hãng cho biết sắp tới, người dùng chỉ có thể cấp quyền ở mức đặc biệt này bằng một hành động thật sự rõ ràng, chủ động — và nhấn mạnh khi AI agent ngày càng tự chủ, rủi ro đi kèm sẽ tăng mạnh. Apple chưa công bố thời điểm áp dụng cụ thể; theo TechRadar, các bản beta macOS 27.2 đầu tiên ra đời trước thông báo này nên chưa thấy thay đổi.
Bối cảnh của thông báo là loạt tranh luận gần đây quanh các AI agent trên máy tính — gồm một bài báo cho rằng một agent đã đọc tin nhắn riêng tư của người dùng (hãng phát triển agent đó phản bác rằng việc truy cập hoàn toàn do người dùng chủ động bật, gồm cả Full Disk Access) và một báo cáo về lỗ hổng trong một ứng dụng AI trên Mac đã được vá vào cuối tháng 9.
Bạn nên làm gì ngay bây giờ?
- Mở Cài đặt hệ thống > Quyền riêng tư & Bảo mật > Full Disk Access và xem danh sách ứng dụng đang có quyền này.
- Tắt hoặc gỡ quyền cho mọi ứng dụng bạn không nhận ra, không còn dùng, hoặc không hiểu vì sao nó cần đọc toàn bộ ổ đĩa. Phần mềm sao lưu uy tín là ngoại lệ hợp lý hiếm hoi.
- Thận trọng khi một AI agent hay ứng dụng mới yêu cầu Full Disk Access lúc cài đặt: hỏi “nó cần đọc những gì, và có tắt được từng phần không” trước khi đồng ý.
Nguồn: MacRumors, TechCrunch (2/10/2026).
