Apple siết chặt quyền kiểm soát Full Disk Access trên macOS do rủi ro từ trợ lý AI
Apple thông báo sẽ bổ sung các biện pháp kiểm soát mới đối với quyền "Full Disk Access" trên macOS nhằm hạn chế rủi ro bảo mật từ các tác nhân AI. Quyết định này được đưa ra sau những lo ngại về việc ứng dụng AI có thể âm thầm đọc dữ liệu cá nhân, tin nhắn và lịch sử duyệt web của người dùng.
Vài ngày sau khi một nhà báo tuyên bố ứng dụng Muse của Meta trên Mac đã đọc tin nhắn riêng tư của họ — một cáo buộc mà Meta đã bác bỏ — Apple thông báo họ đang giới thiệu các quyền kiểm soát bổ sung xung quanh cài đặt có tên "Full Disk Access" trên macOS. Tính năng này ban đầu được thiết kế để cho phép các bản sao lưu hoạt động bình thường, nhưng các tác nhân AI giờ đây đã làm tăng "các rủi ro liên quan đến cấp độ truy cập này," Apple cho biết.
Tuyên bố của Apple được đưa ra không lâu sau khi cây bút Jason Aten của tờ Inc. báo cáo rằng Muse biết nội dung tin nhắn riêng tư của ông — mặc dù ông khẳng định không cấp quyền cho trợ lý AI đó. Báo cáo này đã đặt ra câu hỏi về mức độ bảo mật và lòng tin của người dùng đối với AI chạy trên máyδ để bàn, loại AI có thể kiểm soát các tính năng trên hệ thống của họ cũng như đọc các tệp tin và tin nhắn.
Quyết định hạn chế tính năng trên Mac này cũng diễn ra sau một báo cáo của Wired cho biết lỗ hổng trong ứng dụng ChatGPT trên Mac có thể cho phép tin tặc truy cập dữ liệu nhạy cảm.
Các tác nhân AI chạy trên máy tính để bàn cho phép người dùng cung cấp cho các ứng dụng tương ứng quyền truy cập sâu hơn vào các tệp tin, tin nhắn và nội dung cá nhân khác trên máy tính của họ bằng cách điều chỉnh cài đặt macOS.
Trong trường hợp của Muse, ứng dụng AI này cho phép người dùng tùy chọn bật Full Disk Access. Apple giải thích rằng cài đặt này cấp cho ứng dụng quyền truy cập vào các tệp tin, email, tin nhắn và thậm chí cả lịch sử duyệt web.
"Một số nhà phát triển đang sử dụng Full Disk Access theo những cách có thể đặt người dùng vào tình thế rủi ro, phơi bày mọi thứ trên hệ thống của họ... mà người dùng không hề hay biết và hiểu rõ," Apple cho biết trong một bài đăng trên blog mới hướng đến các nhà phát triển.
Công ty cho biết trong thời gian tới, họ sẽ giới thiệu các quyền kiểm soát mới nhằm đảm bảo rằng những người dùng "thực sự muốn cấp cho ứng dụng mức độ truy cập phi thường này" chỉ có thể làm như vậy thông qua "hành động cực kỳ rõ ràng từ phía người dùng."
"Việc giải quyết vấn đề này là vô cùng quan trọng. Khi các trợ lý AI ngày càng trở nên có năng lực và tự chủ hơn, các rủi ro liên quan đến cấp độ truy cập này sẽ tăng lên đáng kể. Chúng tôi cam kết đảm bảo người dùng hiểu rõ những rủi ro này trước khi cấp quyền truy cập đó, để họ có thể đưa ra các quyết định sáng suốt về dữ liệu và quyền riêng tư của chính mình," Apple viết.
Apple đã không phản hồi các câu hỏi của TechCrunch về sự thay đổi tính năng này.
🚀 APPLE SIẾT CHẶT QUYỀN KIỂM SOÁT FULL DISK ACCESS TRÊN MACOS DO RỦI RO TỪ TRỢ LÝ AI Vài ngày sau khi một nhà báo tuyên bố ứng dụng Muse của Meta trên Mac đã đọc tin nhắn riêng tư của họ — một cáo buộc mà Meta đã bác bỏ — Apple thông báo họ đang giới thiệu các quyền kiểm soát bổ sung xung quanh cài đặt có tên "Full Disk Access" trên macOS. Tính năng này ban đầu được thiết kế để cho phép các bản sao lưu hoạt động bình thường, nhưng các tác nhân AI giờ đây đã làm tăng "các rủi ro liên quan đến cấp độ truy cập này," Apple cho biết. Tuyên bố của Apple được đưa ra không lâu sau khi cây bút Jason Aten của tờ Inc. báo cáo rằng Muse biết nội dung tin nhắn riêng tư của ông — mặc dù ông khẳng định không cấp quyền cho trợ lý AI đó. Báo cáo này đã đặt ra câu hỏi về mức độ bảo mật và lòng tin của người dùng đối với AI chạy trên máyδ để bàn, loại AI có thể kiểm soát các tính năng trên hệ thống của họ cũng như đọc các tệp tin và tin nhắn. Quyết định hạn chế tính năng trên Mac này cũng diễn ra sau một báo cáo của Wired cho biết lỗ hổng trong ứng dụng ChatGPT trên Mac có thể cho phép tin tặc truy cập dữ liệu nhạy cảm. Các tác nhân AI chạy trên máy tính để bàn cho phép người dùng cung cấp cho các ứng dụng tương ứng quyền truy cập sâu hơn vào các tệp tin, tin nhắn và nội dung cá nhân khác trên máy tính của họ bằng cách điều chỉnh cài đặt macOS. Trong trường hợp của Muse, ứng dụng AI này cho phép người dùng tùy chọn bật Full Disk Access. Apple giải thích rằng cài đặt này cấp cho ứng dụng quyền truy cập vào các tệp tin, email, tin nhắn và thậm chí cả lịch sử duyệt web. "Một số nhà phát triển đang sử dụng Full Disk Access theo những cách có thể đặt người dùng vào tình thế rủi ro, phơi bày mọi thứ trên hệ thống của họ... mà người dùng không hề hay biết và hiểu rõ," Apple cho biết trong một bài đăng trên blog mới hướng đến các nhà phát triển. Công ty cho biết trong thời gian tới, họ sẽ giới thiệu các quyền kiểm soát mới nhằm đảm bảo rằng những người dùng "thực sự muốn cấp cho ứng dụng mức độ truy cập phi thường này" chỉ có thể làm như vậy thông qua "hành động cực kỳ rõ ràng từ phía người dùng." "Việc giải quyết vấn đề này là vô cùng quan trọng. Khi các trợ lý AI ngày càng trở nên có năng lực và tự chủ hơn, các rủi ro liên quan đến cấp độ truy cập này sẽ tăng lên đáng kể. Chúng tôi cam kết đảm bảo người dùng hiểu rõ những rủi ro này trước khi cấp quyền truy cập đó, để họ có thể đưa ra các quyết định sáng suốt về dữ liệu và quyền riêng tư của chính mình," Apple viết. Apple đã không phản hồi các câu hỏi của TechCrunch về sự thay đổi tính năng này. 🗞 Nguồn: TechCrunch #vgsnews #vgs #tintuc
Nguồn: TechCrunch
