Tháng trước, Apple đã thông báo rằng hãng sẽ thắt chặt các biện pháp kiểm soát quyền riêng tư trong một bản cập nhật macOS tương lai, nhằm ứng phó với tình trạng các tác nhân AI (AI agents) yêu cầu quyền Truy cập toàn bộ ổ đĩa (Full Disk Access) rồi tự ý khai thác dữ liệu của người dùng mà họ không hề hay biết đầy đủ. Giờ đây, chúng ta đã có cái nhìn rõ hơn về những thay đổi đó sẽ trông như thế nào.
Trong bài đăng trên blog của mình, Apple từng tuyên bố rằng các ứng dụng sẽ đòi hỏi "hành động rất rõ ràng từ phía người dùng" (very explicit user action) để có được quyền Truy cập toàn bộ ổ đĩa trên máy Mac của bạn. Vào thời điểm công bố, Apple không giải thích thật sự cụ thể điều đó thực chất có nghĩa là gì. Giờ đây, chúng ta đã biết những gì sắp diễn ra.
Chuyên gia mổ xẻ mã nguồn pdfu đã đăng tải trên mạng xã hội X rằng Apple sẽ loại bỏ một kẽ hở khéo léo mà các nhà phát triển có thể tận dụng để giúp người dùng bật quyền Truy cập toàn bộ ổ đĩa dễ dàng hơn. Trong các phiên bản macOS hiện tại, nếu một ứng dụng yêu cầu truy cập một tệp đòi hỏi quyền Truy cập toàn bộ ổ đĩa, hệ thống sẽ từ chối yêu cầu đó nhưng đồng thời ghi nhận ứng dụng này thành một tùy chọn sẵn có trong ứng dụng Cài đặt (Settings) để bật quyền Truy cập toàn bộ ổ đĩa.
Tại thời điểm đó, các nhà phát triển thường hiển thị thông báo nhắc người dùng mở phần cài đặt tương ứng và chỉ việc gạt nút công tắc sang bật.
Bắt đầu ngay từ phiên bản macOS 27.3, các ứng dụng yêu cầu truy cập tệp nằm ngoài phạm vi quyền hạn sẽ không còn được hệ thống tự động ghi nhận vào danh sách nữa, và do đó sẽ không hiển thị sẵn thành một tùy chọn để người dùng gạt nút bật nhanh quyền Truy cập toàn bộ ổ đĩa, theo tiết lộ của leaker pdfu."macOS 27.3 bắt đầu triển khai các thay đổi đối với quyền Truy cập toàn bộ ổ đĩa (FDA). Đây là ý nghĩa thực sự của cụm từ 'hành động rất rõ ràng từ phía người dùng'. Khi một ứng dụng cố gắng đọc một tệp được bảo vệ mà không có quyền FDA, macOS sẽ không nhắc người dùng cấp quyền. Thay vào đó, hệ thống tự động từ chối quyền truy cập và ghi lại rằng… https://t.co/zjUuEh7EIb" — pdfu (@itspdfu), ngày 07 tháng 11 năm 2026.
Cách này có tốt hơn không?
Ở thời điểm hiện tại, các nhà phát triển vẫn có thể hướng dẫn người dùng kéo biểu tượng ứng dụng thả trực tiếp vào bảng Cài đặt (Settings) để kích hoạt quyền Truy cập toàn bộ ổ đĩa, ngay cả khi cờ tính năng (feature flag) cho thay đổi nói trên đã được bật. Đối với cá nhân tôi, điều đó vẫn chưa thực sự mang lại cảm giác rằng bạn cần một "hành động rất rõ ràng từ phía người dùng" để bật quyền Truy cập toàn bộ ổ đĩa, nhưng có khả năng cơ chế này sẽ còn tiếp tục thay đổi trong tương lai. Tất cả hiện vẫn đang trong quá trình phát triển.
Nhìn chung, tôi vẫn chưa hoàn toàn bị thuyết phục rằng thay đổi này giải quyết tận gốc vấn đề cốt lõi. Các nhà phát triển yêu cầu quyền Truy cập toàn bộ ổ đĩa là bởi họ muốn khai thác dữ liệu từ những ứng dụng như iMessage, và hiện chưa có cách nào tốt hơn để làm điều đó. Chừng nào nhu cầu đó vẫn còn tồn tại, người dùng nhiều khả năng sẽ vẫn phải tự bật quyền Truy cập toàn bộ ổ đĩa và chấp nhận đánh đổi rủi ro đối với hàng loạt dữ liệu nhạy cảm khác, chỉ để họ có thể chia sẻ tin nhắn văn bản của mình với một tác nhân AI.
Dẫu vậy, pdfu cũng đề cập đến ý tưởng về "Thư mục Riêng tư" (Private Folders), một tính năng có tiềm năng cho phép người dùng chỉ cấp quyền truy cập giới hạn đúng vào thư mục cơ sở dữ liệu iMessage. Hiện vẫn chưa rõ liệu điều đó có khả thi hay không vì có rất ít thông tin chi tiết về cách thức hoạt động của Thư mục Riêng tư. Nếu điều đó trở thành sự thật, hy vọng rằng quyền Truy cập toàn bộ ổ đĩa sẽ không còn là quyền mặc định mà bạn buộc phải cấp mỗi khi muốn sử dụng bất kỳ dữ liệu cá nhân nào.
