Apple siết quyền truy cập dữ liệu trên macOS vì AI
Apple cho biết sẽ thay đổi cơ chế bảo mật trên macOS nhằm kiểm soát chặt chẽ hơn khi các ứng dụng AI yêu cầu truy cập toàn bộ dữ liệu máy tính Mac.
Trên thiết bị di động như iPhone và iPad, Apple áp dụng cơ chế đóng gói ứng dụng nghiêm ngặt, ngăn các ứng dụng tự ý truy cập dữ liệu của nhau. Tuy nhiên, hệ điều hành macOS linh hoạt hơn khi trang bị tính năng "Truy cập toàn diện ổ đĩa" (Full Disk Access). Quyền này vốn được thiết kế cho các dịch vụ sao lưu đám mây, cho phép ứng dụng đọc tệp tin, email, tin nhắn cá nhân và lịch sử duyệt web của người dùng sau khi được cấp phép.
Trong thông báo mới gửi tới các nhà phát triển, Apple cảnh báo một số bên đang lạm dụng tính năng Full Disk Access theo cách đe dọa trực tiếp đến an toàn thông tin của người dùng. Apple cho biết khi các tác nhân AI ngày càng trở nên mạnh mẽ và tự chủ, những rủi ro đi kèm với mức độ truy cập này sẽ gia tăng đáng kể. Do đó, hãng sẽ bổ sung lớp kiểm soát mới để đảm bảo người dùng chỉ cấp mức truy cập đặc biệt này khi thực sự có hành động xác nhận cực kỳ rõ ràng.
Tính năng truy cập toàn diện ổ đĩa trên MacOS. Ảnh: Huy Đức
Động thái siết chặt bảo mật của Apple đưa ra sau rắc rối liên quan đến Muse, ứng dụng AI do Meta phát triển và ra mắt ngày 8/9. Jason Aten, cây bút của tạp chí Inc., chỉ trích Muse tự ý đọc tin nhắn riêng tư trên máy Mac của mình dù ông khẳng định chưa từng cấp quyền Full Disk Access cho ứng dụng.
Andy Stone, đại diện Meta, bác bỏ cáo buộc, khẳng định Muse chỉ có thể đọc nội dung tin nhắn khi người dùng chủ động bật quyền Full Disk Access và tính năng kết nối ứng dụng Messages, đồng thời người dùng có thể thu hồi quyền này bất kỳ lúc nào.
Bên cạnh sự cố của Meta, giới chuyên gia an ninh mạng cũng cảnh báo về lỗ hổng trên ứng dụng ChatGPT dành cho Mac, vốn có thể bị kẻ gian khai thác để truy cập dữ liệu nhạy cảm trên máy tính.
Trước làn sóng các công cụ AI trên máy tính đòi hỏi ngày càng nhiều quyền hạn để xử lý tác vụ phức tạp như quản lý tệp tin hay hủy dịch vụ đăng ký, Apple cho biết sẽ giúp người dùng hiểu rõ mọi rủi ro trước khi đưa ra quyết định chia sẻ dữ liệu cá nhân.
ổng hợp
