Hãng công nghệ Apple vừa chính thức phát đi thông báo về kế hoạch triển khai thêm các lớp kiểm soát nâng cao đối với tính năng truy cập ổ đĩa toàn phần Full Disk Access trên nền tảng hệ điều hành macOS.
Sự bùng nổ của các tác tử AI và bài toán bảo mật trên macOS
Quyền Full Disk Access ban đầu được phát triển nhằm hỗ trợ tối ưu cho các công cụ sao lưu dữ liệu hệ thống. Tuy nhiên, sự phát triển vũ bão của các tác tử AI hay còn gọi là AI agent đang khiến các nguy cơ về an ninh mạng gia tăng mạnh mẽ do nhu cầu thâm nhập sâu vào hệ thống.
Động thái xử lý kịp thời này diễn ra ngay sau khi nhà báo Jason Aten thuộc tờ báo công nghệ Inc. đưa ra phản ánh thực tế. Ông phát hiện ứng dụng AI Muse do Meta phát triển chạy trên máy tính Mac có khả năng đọc được các nội dung tin nhắn riêng tư, mặc dù ông chưa từng cấp phép trực tiếp cho phần mềm này.
Trước những cáo buộc từ giới truyền thông, phía Meta đã lên tiếng phủ nhận sự việc. Dù vậy, vụ việc vẫn tạo ra làn sóng lo ngại sâu sắc về vấn đề an toàn thông tin cá nhân khi người dùng trao quyền cho các ứng dụng trí tuệ nhân tạo hoạt động trên thiết bị cá nhân, bởi chúng sở hữu năng lực tự động điều khiển hệ thống, trích xuất tệp tin cũng như đọc tin nhắn.
Lỗ hổng từ ứng dụng ChatGPT và hiểm họa từ Full Disk Access
Không chỉ dừng lại ở vụ việc của Meta, quyết định điều chỉnh của Apple còn được thúc đẩy bởi một cảnh báo quan trọng khác được đăng tải trên tờ Wired. Cảnh báo này chỉ ra một lỗ hổng bảo mật tồn tại trong ứng dụng ChatGPT phiên bản dành cho Mac, cho phép các đối tượng hacker tận dụng để đánh cắp các thông tin nhạy cảm của người dùng.
Để giúp các tác tử AI vận hành với hiệu suất cao nhất, nhiều nhà phát triển phần mềm hiện nay thường yêu cầu người dùng kích hoạt tính năng Full Disk Access trong phần thiết lập Cài đặt của macOS. Khi cơ chế này được bật, ứng dụng sẽ nắm giữ toàn quyền truy cập để đọc toàn bộ tập tin, hòm thư điện tử, tin nhắn cá nhân, thậm chí là cả nhật ký duyệt web.
Đại diện Apple từng đưa ra nhận định chuyên môn rằng một số nhà lập trình đang lạm dụng quyền Full Disk Access theo các phương thức có thể đẩy người dùng vào tình thế rủi ro, khiến toàn bộ hệ thống bị rò rỉ dữ liệu mà chính chủ nhân thiết bị không hề hay biết hoặc không lường trước được hậu quả.
Góc nhìn chuyên gia kỹ thuật từ TTC Việt Nam
Nhận định về vấn đề này, các chuyên gia kỹ thuật tại TTC Việt Nam cho rằng việc trao quyền truy cập toàn bộ ổ đĩa cho các ứng dụng AI thế hệ mới là một con dao hai lưỡi. Trong bối cảnh chuyển đổi số và tự động hóa mạnh mẽ, các AI agent đòi hỏi lượng dữ liệu lớn để xử lý công việc, nhưng điều này đồng nghĩa với việc bề mặt tấn công (attack surface) của thiết bị cá nhân bị mở rộng tối đa. Các doanh nghiệp và người dùng cá nhân cần hết sức thận trọng, chỉ cấp quyền tối thiểu cần thiết và luôn cập nhật các bản vá bảo mật mới nhất từ nhà sản xuất hệ điều hành.
Các cơ chế kiểm soát mới từ Apple trong tương lai
Nhằm giải quyết triệt để các mối đe dọa hiện hữu, trong thời gian sắp tới, Apple sẽ chính thức tích hợp các phương thức quản lý nghiêm ngặt hơn, bao gồm:
- Thao tác xác nhận rõ ràng: Những người dùng thực sự có nhu cầu cấp quyền truy cập đặc biệt này cho ứng dụng sẽ phải thực hiện các bước xác nhận tường minh và chi tiết hơn.
- Cảnh báo minh bạch về rủi ro: Apple cam kết sẽ hiển thị các thông báo cụ thể nhằm đảm bảo người dùng nắm bắt đầy đủ các mối nguy hại tiềm ẩn trước khi quyết định giao quyền kiểm soát dữ liệu cho các tác tử AI có tính tự chủ ngày càng cao.
(Theo TechCrunch)
Để được tư vấn chi tiết về các giải pháp bảo mật mạng toàn diện, tối ưu hóa hạ tầng viễn thông và bảo vệ an toàn thông tin doanh nghiệp, hãy liên hệ ngay với đội ngũ chuyên gia của TTC Việt Nam (ttcvn.net) thông qua hotline hoặc website chính thức của chúng tôi.
