Apple siết chặt bảo mật macOS nhằm ngăn chặn tác tử AI xâm nhập dữ liệu cá nhân người dùng

Apple vừa chính thức công bố kế hoạch thiết lập thêm các lớp kiểm soát bảo mật nghiêm ngặt xung quanh quyền truy cập toàn bộ ổ đĩa (Full Disk Access) trên hệ điều hành macOS. Động thái khẩn cấp này được đưa ra nhằm đối phó với làn sóng bùng nổ của các tác tử trí tuệ nhân tạo (AI agent) và ngăn chặn nguy cơ xâm nhập trái phép vào dữ liệu trò chuyện cũng như thông tin nhạy cảm của người dùng máy tính Mac.

Lỗ hổng từ các tác tử AI và nghi vấn xâm phạm tin nhắn cá nhân

Làn sóng tranh cãi bắt nguồn từ phản ánh của ký giả Jason Aten thuộc tờ Inc., khi ông phát hiện ứng dụng AI Muse của Tập đoàn Meta cài trên máy Mac có khả năng tự động đọc toàn bộ các tin nhắn riêng tư. Đáng chú ý, cây viết này khẳng định chưa từng trực tiếp cấp phép cho phần mềm thực hiện hành vi truy xuất nói trên. Dù phía Meta đã nhanh chóng lên tiếng bác bỏ toàn bộ cáo buộc, vụ việc vẫn tạo nên làn sóng lo ngại sâu sắc trong giới công nghệ.

Mối quan ngại về an ninh phần mềm càng gia tăng khi tờ Wired gần đây cũng phát đi cảnh báo về một lỗ hổng bảo mật nghiêm trọng trong ứng dụng ChatGPT trên hệ điều hành Mac. Điểm yếu kỹ thuật này có thể bị tin tặc khai thác triệt để nhằm đánh cắp các luồng thông tin mật của người sử dụng, đặt ra bài toán hóc búa về việc quản lý quyền hạn của các công cụ AI thế hệ mới.

Bản chất kỹ thuật của Full Disk Access trên hệ điều hành macOS

Về mặt kiến trúc hệ thống, Full Disk Access vốn được Apple thiết kế chuyên biệt cho các giải pháp sao lưu toàn diện (backup) nhằm bảo toàn dữ liệu. Tuy nhiên, để phát huy tối đa khả năng tự vận hành như tự động điều khiển máy tính, quét tệp tin và trích xuất nội dung, nhiều nhà phát triển AI agent đã yêu cầu người dùng kích hoạt quyền hạn sâu này ngay trong mục Cài đặt hệ thống.

Khi tính năng Full Disk Access được kích hoạt, phần mềm sẽ vượt qua các rào cản phân quyền thông thường để nắm giữ quyền kiểm soát gần như tuyệt đối, bao gồm:

• Toàn quyền truy cập và đọc mọi tệp tin lưu trữ cục bộ trên ổ đĩa.
• Trích xuất dữ liệu từ các ứng dụng thư điện tử và tin nhắn cá nhân.
• Đọc toàn bộ lịch sử duyệt web và các dữ liệu bộ nhớ đệm nhạy cảm.

Apple nhận định rằng việc một số bên phát triển lạm dụng quyền Full Disk Access đang đặt người dùng trước rủi ro rò rỉ dữ liệu diện rộng. Phần lớn chủ nhân thiết bị không thể lường trước được mức độ nguy hiểm khi trao quyền lực tối thượng này cho các mô hình tự hành.

Cơ chế xác thực mới: Rào chắn ngăn ngừa rủi ro từ AI tự chủ

Để vô hiệu hóa nguy cơ đánh cắp dữ liệu từ các tác tử AI có mức độ tự chủ cao, Apple cam kết sẽ sớm triển khai các cơ chế kiểm soát minh bạch hơn trong các bản cập nhật macOS tiếp theo. Thay vì cho phép ứng dụng dễ dàng hướng dẫn người dùng mở khóa quyền hạn trong hệ thống, nền tảng sẽ áp dụng quy trình xác nhận đa tầng.

Theo đó, macOS sẽ yêu cầu người dùng thực hiện các thao tác xác thực rõ ràng, đi kèm hệ thống cảnh báo trực quan về những hiểm họa tiềm ẩn đối với quyền riêng tư trước khi bất kỳ phần mềm nào được cấp quyền truy cập sâu vào ổ đĩa. Động thái này giúp tái lập ranh giới an toàn cho hệ sinh thái máy tính Mac trước sự phát triển nhanh chóng của các công cụ AI.