Apple đang thắt chặt một trong những quyền mạnh mẽ nhất trên máy Mac. Trong một bài đăng trên blog dành cho nhà phát triển, công ty cho biết họ đang giới thiệu các biện pháp kiểm soát mới xung quanh cài đặt Truy cập toàn bộ đĩa của macOS, cảnh báo rằng một số nhà phát triển đang sử dụng quyền này theo cách có thể làm lộ toàn bộ hệ thống của người dùng - và các tác nhân AI đang khiến cấp độ truy cập đó trở nên nguy hiểm hơn nhiều.

Động thái này do TechCrunch đưa ra vào thời điểm các trợ lý AI trên máy tính để bàn đang ngày càng gia tăng và hoạt động thay mặt người dùng ngày càng nhiều. Full Disk Access ban đầu được thiết kế để các ứng dụng như phần mềm sao lưu có thể hoạt động bình thường nhưng nó mang lại phạm vi tiếp cận đặc biệt: quyền đọc tệp, thư, tin nhắn và thậm chí cả lịch sử duyệt web của người dùng. For more context on this story, see our ongoing artificial intelligence updates.

“Một số nhà phát triển đang sử dụng Full Disk Access theo những cách có thể khiến người dùng gặp rủi ro, tiết lộ mọi thứ trên hệ thống của họ…mà người dùng không có kiến ​​thức và hiểu biết đầy đủ”, Apple cho biết trong bài đăng trên blog hướng tới các nhà phát triển.

Tại sao Apple lại hành động ngay bây giờ

Thông báo này được đưa ra vài ngày sau khi nhà báo Jason Aten của chuyên mục Inc. báo cáo rằng Muse, một ứng dụng hỗ trợ AI trên Mac, dường như biết nội dung các tin nhắn riêng tư của anh ấy – mặc dù anh ấy nói rằng anh ấy chưa cho phép người đại diện đọc chúng. Meta, công ty sở hữu Muse, đã phản đối tuyên bố này, nhưng báo cáo nêu bật mức độ tin cậy mà người dùng được yêu cầu đặt vào phần mềm AI trên máy tính để bàn có thể đọc tệp và kiểm soát hệ thống của họ.

Quyết định của Apple cũng tuân theo một báo cáo của Wired mô tả một lỗ hổng trong ứng dụng ChatGPT trên Mac có thể cho phép tin tặc truy cập dữ liệu nhạy cảm từ máy tính của người dùng. Cả hai sự cố đều không liên quan đến vi phạm bảo mật nền tảng của chính Apple đã được xác nhận, nhưng chúng cùng nhau minh họa cho bề mặt rủi ro mới mà các tác nhân AI tạo ra: phần mềm được cấp quyền truy cập sâu rộng, chạy liên tục và hoạt động với quyền tự chủ ngày càng tăng là mục tiêu có giá trị hơn nhiều — và trách nhiệm pháp lý lớn hơn nhiều — so với một ứng dụng truyền thống.

Trong trường hợp của Muse, ứng dụng AI tùy chọn cho phép người dùng bật Quyền truy cập toàn bộ ổ đĩa, giao cho nó chìa khóa truy cập các tệp, thư, tin nhắn và lịch sử duyệt web trong một nút chuyển. Mô hình đó – một trợ lý AI yêu cầu quyền rộng nhất có thể để có thể hữu ích tối đa – chính là điều mà Apple hiện muốn phá vỡ.

Những thay đổi trên máy Mac

Trong tương lai, Apple cho biết họ sẽ giới thiệu các biện pháp kiểm soát mới để đảm bảo rằng những người dùng thực sự mong muốn cấp cho ứng dụng mức quyền truy cập đặc biệt này chỉ có thể thực hiện được điều đó khi có hành động rất rõ ràng của người dùng. Trong thực tế, điều đó có nghĩa là sẽ có ít hộp thoại chấp thuận bằng một cú nhấp chuột hơn trong quy trình thiết lập và quy trình có chủ ý, đầy đủ thông tin hơn trước khi ứng dụng có thể xem mọi thứ trên máy Mac.

“Giải quyết vấn đề này là rất quan trọng”, Apple viết. "Khi các tác nhân AI ngày càng có khả năng và tính tự chủ cao hơn, các rủi ro liên quan đến cấp độ truy cập này sẽ tăng lên đáng kể. Chúng tôi cam kết đảm bảo người dùng hiểu rõ những rủi ro này trước khi cấp quyền truy cập đó để họ có thể đưa ra quyết định sáng suốt về dữ liệu và quyền riêng tư của chính họ."

Apple đã không trả lời câu hỏi của TechCrunch về thay đổi tính năng và công ty cũng chưa chỉ định chính xác khi nào các điều khiển mới sẽ xuất xưởng hoặc cách chúng sẽ xuất hiện trong macOS. Các nhà phát triển dựa vào Quyền truy cập toàn bộ ổ đĩa cho các mục đích hợp pháp — công cụ sao lưu, phần mềm bảo mật và tiện ích tự động hóa — sẽ theo dõi chặt chẽ để xem liệu quy trình đồng ý chặt chẽ hơn có gây thêm trở ngại cho người dùng của họ hay không.

Tín hiệu cho kỷ nguyên AI trên máy tính để bàn

Sự thay đổi chính sách phản ánh sự tính toán rộng hơn trong ngành AI về quyền của tác nhân. Tác nhân AI hoạt động trên máy tính để bàn của người dùng có thể soạn thảo tài liệu, di chuyển tệp, gửi tin nhắn và duyệt web – những khả năng chỉ hữu ích nếu phần mềm có thể xem và chạm vào nhiều dữ liệu cá nhân. Tiện ích đó không thể tách rời khỏi rủi ro.

Các vấn đề về quyền mà tác nhân tạo

Sự căng thẳng mà Apple đang cố gắng giải quyết mang tính cấu trúc. Tính hữu ích của tác nhân AI trên máy tính để bàn là chức năng trực tiếp của những gì nó có thể nhìn thấy: tóm tắt email của bạn, sắp xếp nội dung tải xuống, lên lịch theo lịch và trả lời nháp và nó phải đọc tất cả. Do đó, các nhà phát triển có động cơ thương mại để yêu cầu quyền có phạm vi rộng nhất thay vì tập hợp các quyền hạn hẹp, dành riêng cho nhiệm vụ - và Truy cập Toàn bộ Ổ đĩa là quyền có phạm vi rộng nhất.

Cách bố trí của Apple đáng chú ý ở chỗ cách họ đặt tên trực tiếp cho các tác nhân AI là lý do khiến phép tính đã thay đổi. Tiện ích sao lưu với Full Disk Access luôn là mối quan tâm; một tác nhân tự trị có cùng quyền truy cập có thể tự mình quyết định phải làm gì với mọi thứ nó có thể đọc. Bằng cách yêu cầu hành động rất rõ ràng của người dùng trước khi cấp quyền truy cập đó, Apple đang xây dựng một cách hiệu quả kiến ​​trúc đồng ý cho kỷ nguyên đại lý - và gây áp lực lên các nhà phát triển AI để thiết kế các sản phẩm cần ít quyền truy cập hơn ngay từ đầu.

Đối với người dùng, lời khuyên trong thời gian chờ đợi là không thay đổi: kiểm tra ứng dụng nào hiện có quyền truy cập toàn bộ đĩa trong Cài đặt hệ thống, thu hồi mọi thứ không thể biện minh cho quyền và nghi ngờ bất kỳ trợ lý AI nào yêu cầu khóa của toàn bộ hệ thống để cung cấp một tính năng khiêm tốn.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →