Apple sắp siết quyền Full Disk Access trên Mac vì AI agent
Apple báo sẽ thêm bước xác nhận cho Full Disk Access trên Mac vì AI agent, chưa có ngày áp dụng. Cách xem app đang giữ quyền này và tắt đi.
Mục lục
Theo thông báo của Apple ngày 02/10/2026, hãng sắp siết lại quyền Full Disk Access trên macOS. Lý do là AI agent ngày càng tự chủ, dễ làm lộ dữ liệu của người dùng. Apple chưa chốt ngày áp dụng, nhưng bạn nên kiểm tra lại máy của mình ngay từ bây giờ.
TÓM TẮT NHANH
- Sự kiện: Ngày 02/10/2026, Apple thông báo sẽ siết lại quyền Full Disk Access trên macOS.
- Thay đổi: Người dùng phải xác nhận rõ ràng trước khi cho app đọc toàn bộ máy.
- Thời gian: Hãng chưa công bố ngày áp dụng và chưa nêu bản macOS cụ thể.
- Việc cần làm: Kiểm tra cài đặt và tắt bớt app AI không thật sự cần thiết.
1. Quyền Full Disk Access trên Mac có gì mới
Trên macOS, quyền Full Disk Access vốn sinh ra để app sao lưu hoạt động. Quyền này gần như đi vòng qua mọi lớp bảo vệ dữ liệu của hệ thống. Nó như chiếc chìa khoá vạn năng mở toang cả ổ đĩa.
Thế nhưng, Apple cho biết nhiều nhà phát triển đã tận dụng quyền này để đọc dữ liệu riêng. Họ có thể tiếp cận tệp cá nhân, hòm thư, tin nhắn và lịch sử duyệt web. Đa số người dùng không lường hết rủi ro này khi bấm cho phép.
Với app nhắn tin, nguy cơ còn lan sang cả người đang trò chuyện cùng bạn. Vì vậy, Apple hứa sẽ thêm một lớp kiểm soát mới. Ai muốn cấp quyền này bắt buộc phải qua thao tác xác nhận rất rõ ràng.
1.1 Khác biệt giữa Full Disk Access và các quyền truy cập khác
Trong Cài đặt hệ thống, Apple xếp Full Disk Access chung với nhiều quyền khác. Mỗi quyền mở ra một phạm vi truy cập dữ liệu rất khác nhau:
| Quyền trên macOS | Cho app làm gì |
|---|---|
| Quyền truy cập đầy đủ vào ổ đĩa | Vào mọi tệp trên máy, gồm dữ liệu Mail, Tin nhắn, Safari, Nhà và bản sao lưu Time Machine |
| Tệp & Thư mục | Vào tệp ở từng vị trí (Màn hình nền, Tải về, Tài liệu…), bật tắt riêng từng chỗ |
| Tự động hóa | Truy cập và điều khiển app khác |
| Trợ năng | Chạy tập lệnh, lệnh hệ thống để điều khiển máy Mac |
| Giám sát đầu vào | Thấy nội dung gõ bàn phím và thao tác chuột |
| Bản ghi âm thanh hệ thống & màn hình | Ghi màn hình và âm thanh |
Nguồn: Apple. Tên quyền ghi đúng như trên máy Mac cài tiếng Việt.
Khi bạn tự chọn tệp qua hộp thoại Mở, app đọc được ngay mà không cần quyền thư mục. Tuy nhiên, Terminal và app sao lưu chuyên dụng vẫn cần quyền toàn bộ ổ đĩa. Có điều macOS hiện chưa hỗ trợ cấp quyền này theo từng phần.
1.2 Rủi ro dữ liệu khi AI agent giữ quyền Full Disk Access
Thông báo của Apple xuất hiện giữa lúc các trợ lý AI trên máy tính gây nhiều tranh cãi. Tâm điểm chú ý gần đây là trợ lý Muse do Meta ra mắt tại Mỹ ngày 08/09/2026.
Để chạy trên Mac, Muse xin ba quyền gồm Full Disk Access, Tự động hóa và Thông báo. Meta cũng cho biết trợ lý này đọc được dữ liệu từ Mail, Lịch, Ghi chú và Tin nhắn. Nói nôm na, app có thể nhìn thấy gần như mọi hoạt động riêng tư của bạn.
Mọi chuyện trở nên ồn ào khi cây bút Jason Aten của tạp chí Inc lên tiếng cảnh báo. Ông tố Muse đọc tin nhắn riêng trên chiếc Mac mini dù ông chưa từng cấp quyền. Vụ việc này đã được VnExpress và nhiều trang tin trong nước đưa tin.
Trang Decrypt dẫn lại lời kể của Aten, cho biết Muse ban đầu khẳng định chỉ xem thông báo. Thế nhưng thực tế app đã đồng bộ hơn 187.000 dòng từ kho Tin nhắn trên máy tính. Thậm chí mục Tin nhắn trong cài đặt vẫn bật dù trước đó ông đã từ chối.
Đại diện Meta phản hồi rằng Muse chỉ đọc Tin nhắn khi bật đủ cả hai điều kiện. Đó là cấp quyền Full Disk Access và đồng thời bật kết nối Messages trong ứng dụng. Dù vậy, phía Meta cũng thừa nhận việc trợ lý giải thích sai là lỗi của hãng.
2. Ảnh hưởng tới bạn ở Việt Nam
Hiện tại, Meta mới thử nghiệm Muse ở Mỹ và chưa mở rộng sang Việt Nam. Tuy nhiên, Apple sẽ áp dụng lớp bảo vệ mới cho mọi app chứ không riêng gì Muse. Thêm vào đó, trên Mac còn có nhiều AI agent chạy nền khác như Dots của OpenAI.
Apple hiện chưa công bố ngày áp dụng chính thức hay phiên bản macOS cụ thể nào. Phiên bản mới nhất trên máy Mac hiện nay là macOS 27 Golden Gate, ra mắt giữa tháng 09/2026. Apple cũng chưa nói rõ các app đang giữ quyền có phải xác nhận lại hay không.
3. Góc nhìn của Tuấn
Tuấn thấy việc Apple siết lại quyền Full Disk Access là hoàn toàn đúng đắn. Quyền này lâu nay như công tắc một chiều: hoặc cho xem hết, hoặc không cho gì cả. Cấp quyền này cho app AI chẳng khác nào giao chìa khoá vạn năng mở mọi ngăn kéo trong nhà.
Có điều, Apple vẫn chưa hứa sẽ chia nhỏ quyền truy cập. Nếu chỉ thêm một bước bấm, người quen tay bấm “Cho phép” vẫn sẽ tặc lưỡi cho qua. Vụ lùm xùm của Muse cho thấy ngay cả người viết về công nghệ còn bối rối khi cấp quyền.
Trên Hacker News, một người hỏi sao Apple không có bản quyền “cả ổ đĩa trừ thư, tin nhắn và lịch sử duyệt web”. Chia nhỏ quyền theo nhu cầu thực tế mới là cách căn cơ cho các app AI. Apple chưa công bố giao diện mới, nên mình hy vọng hãng sẽ lắng nghe cộng đồng.
4. Bạn nên làm gì
- Nếu cài app AI hay app lạ: Bạn hãy mở Cài đặt hệ thống trên máy Mac. Chọn mục Quyền riêng tư & Bảo mật > Quyền truy cập đầy đủ vào ổ đĩa. Bạn có thể xem hướng dẫn Quyền riêng tư & Bảo mật của Apple. Hãy tắt ngay các app bạn không còn dùng tới.
- Nếu app chỉ cần đọc vài tệp: Bạn hãy mở tệp bằng hộp thoại Mở chuẩn. Bạn cũng có thể vào mục Tệp & Thư mục để chỉ cấp quyền đúng nơi cần thiết.
- Khi app xin Trợ năng hay Tự động hóa: Bạn nên xem kỹ tài liệu của nhà phát triển. Nếu họ không nói rõ mục đích, bạn tuyệt đối không cấp quyền.
- Nếu dùng app sao lưu chuyên dụng: Các app như Carbon Copy Cloner vẫn cần quyền này. Bạn có thể giữ nguyên và chờ thông báo tiếp theo từ Apple.
5. Nguồn
- Apple Developer — thông báo “Updates to Full Disk Access in macOS” ngày 02/10/2026.
- Hỗ trợ Apple — hướng dẫn cài đặt Quyền riêng tư & Bảo mật trên máy Mac.
- Hỗ trợ Apple — hướng dẫn truy cập tệp cấu hình hệ thống macOS.
- Hỗ trợ Apple — hướng dẫn kiểm soát quyền tệp và thư mục trên máy Mac.
- Meta Newsroom — thông cáo ra mắt trợ lý AI Muse ngày 08/09/2026.
- Trung tâm trợ giúp Meta — cơ chế hoạt động của Muse với tệp trên máy Mac.
- MacRumors — bài phân tích kế hoạch siết Full Disk Access ngày 02/10/2026.
- Business Insider — báo cáo kiểm soát quyền riêng tư trước làn sóng AI agent ngày 02/10/2026.
- Decrypt — bài thuật lại vụ việc trợ lý Muse đọc dữ liệu tin nhắn trên Mac ngày 23/09/2026.
- VnExpress — tin Apple siết quyền truy cập dữ liệu trên macOS vì AI ngày 05/10/2026.
- 9to5Mac — bình luận về các điểm Apple cần làm với quyền Full Disk Access ngày 05/10/2026.
- Eclectic Light — phân tích chuyên sâu về Full Disk Access và AI agent ngày 06/10/2026.
- Hacker News — luồng thảo luận cộng đồng công nghệ về thông báo của Apple.
- Diễn đàn MacRumors — thảo luận người dùng về thay đổi trên macOS.
Đọc thêm:
Để lại bình luận