Ngày 2 tháng 10, Apple thông báo sẽ cập nhật macOS để người dùng phải thực hiện nhiều thao tác cụ thể hơn trước khi các ứng dụng, bao gồm cả các tác nhân AI, nhận được quyền truy cập toàn bộ ổ đĩa .
Công ty cho biết một số nhà phát triển đang sử dụng quyền này theo những cách có thể gây rủi ro cho người dùng.
Trên macOS, các ứng dụng được chạy trong môi trường biệt lập (sandbox) theo mặc định. Quyền truy cập toàn bộ ổ đĩa (Full Disk Access) cho phép phần mềm đọc dữ liệu được bảo vệ từ các ứng dụng khác, bao gồm Mail, Messages, Safari, các bản sao lưu và một số tệp hệ thống.
Sự thay đổi này diễn ra sau những lời chỉ trích nhắm vào Muse của Meta , một trợ lý AI có khả năng kết nối với các nguồn dữ liệu người dùng thông qua các tích hợp tùy chọn.
Meta cho biết Muse chỉ có thể truy cập Apple Messages nếu người dùng bật cả quyền truy cập toàn bộ ổ đĩa và trình kết nối Messages .
Các nhà nghiên cứu bảo mật đã ghi nhận nhiều cách thức mà kẻ tấn công có thể vượt qua các biện pháp kiểm soát quyền riêng tư của macOS.
Tia