Tóm tắt nhanh
- Apple cho biết sẽ yêu cầu hành động rõ ràng hơn trước khi người dùng cấp Full Disk Access cho ứng dụng.
- Thông tin về macOS 27.3 cho thấy ứng dụng có thể không còn tự xuất hiện trong phần cài đặt sau khi thử mở tệp ngoài phạm vi quyền.
- Người dùng vẫn có thể tự thêm ứng dụng vào danh sách, nên thay đổi này làm thao tác khó tình cờ hơn chứ chưa giới hạn dữ liệu được truy cập.
- Giải pháp căn cơ hơn là cấp quyền theo thư mục hoặc loại dữ liệu, thay vì mở toàn bộ đĩa.
Full Disk Access (FDA) cho phép ứng dụng đọc nhiều dữ liệu riêng tư trên Mac, từ tệp cá nhân, thư, tin nhắn đến lịch sử duyệt web. Apple xác nhận ngày 2/10/2026 rằng hãng sẽ bổ sung bước kiểm soát để người dùng chủ động và hiểu rõ hơn khi cấp quyền đặc biệt này, trong bối cảnh các AI agent có thể tự động xử lý dữ liệu trên máy.
macOS 27.3 có thể bỏ lối tắt cấp quyền trong Settings
Hiện nay, khi một ứng dụng thử đọc tệp cần quyền cao hơn mức đang có, macOS từ chối yêu cầu nhưng ghi nhận ứng dụng để người dùng có thể tìm thấy trong phần Full Disk Access của Settings. Người dùng sau đó có thể bật quyền cho ứng dụng tại đó.
Thông tin được 9to5Mac dẫn từ nhà phân tích mã nguồn pdfu cho biết macOS 27.3 có thể bỏ bước ghi nhận tự động này. Ứng dụng thử truy cập dữ liệu ngoài phạm vi được phép sẽ không hiện thành một lựa chọn sẵn trong Settings. Thay đổi vẫn đang trong quá trình phát triển; Apple chưa công bố chi tiết cách triển khai bản 27.3.
Điều đó tạo thêm ma sát có chủ đích: ứng dụng không thể dựa vào lần truy cập bị từ chối để đưa người dùng thẳng đến công tắc cấp quyền. Nhưng đây không phải lệnh cấm Full Disk Access. Theo thông tin hiện có, người dùng vẫn có thể chủ động kéo biểu tượng ứng dụng vào danh sách để cấp quyền.
Thêm thao tác xác nhận chưa đồng nghĩa với giới hạn dữ liệu
Biện pháp mới có thể giảm nguy cơ người dùng bật quyền chỉ vì ứng dụng hướng dẫn họ qua một lối tắt ít rõ ràng. Dù vậy, khi đã được cấp FDA, ứng dụng vẫn có thể tiếp cận phạm vi dữ liệu rất rộng. Một thao tác xác nhận rõ hơn giúp người dùng nhận biết quyết định của mình, nhưng không tự biến quyền toàn đĩa thành quyền giới hạn.
Đây là điểm quan trọng với AI agent. Nếu một công cụ cần đọc nội dung iMessage để xử lý yêu cầu, việc cấp FDA có thể đồng thời mở ra quyền truy cập tới những dữ liệu khác mà tác vụ đó không cần. Phạm vi quyền lớn khiến hậu quả của lỗi ứng dụng, cấu hình thiếu an toàn hoặc hành vi ngoài dự kiến cũng khó khoanh vùng hơn.
Apple nói FDA vốn được thiết kế để hỗ trợ các ứng dụng sao lưu, nhưng một số ứng dụng đang dùng quyền này theo cách có thể khiến người dùng không hiểu hết lượng dữ liệu bị lộ. Với ứng dụng liên lạc, quyền truy cập còn liên quan đến sự riêng tư của những người đã gửi tin nhắn cho chủ máy.
Quyền theo từng thư mục mới xử lý đúng bài toán
Vấn đề nằm ở độ rộng của quyền, không chỉ ở cách người dùng bật nó. Nếu macOS cho phép cấp quyền riêng cho một thư mục hoặc cơ sở dữ liệu cụ thể, người dùng có thể cho agent đọc dữ liệu cần thiết mà không phải mở quyền với toàn bộ hệ thống tệp.
9to5Mac đề cập ý tưởng “Private Folders” như một khả năng đang được bàn tới, nhưng chưa có chi tiết xác nhận đây sẽ là tính năng chính thức hay hoạt động ra sao. Vì vậy, chưa thể xem đây là giải pháp sắp có. Cho tới khi có cơ chế phân quyền hẹp hơn, lựa chọn thực tế vẫn là cân nhắc kỹ ứng dụng nào được cấp FDA và thu hồi quyền nếu không còn nhu cầu.
Người dùng Mac nên cân nhắc gì trước khi cấp FDA?
Với người dùng tại Việt Nam, macOS 27.3 là bản cập nhật phần mềm miễn phí chứ không phải sản phẩm bán lẻ; bản chính thức rộng rãi chưa được phát hành theo thông tin hiện có. Khi một ứng dụng AI đề nghị Full Disk Access, hãy xem xét liệu tính năng cần dùng có thực sự đòi hỏi quyền đọc toàn bộ đĩa hay không. Nếu mục đích chỉ là xử lý một nhóm tệp, ưu tiên cách cấp quyền giới hạn hơn nếu ứng dụng hỗ trợ.
Thay đổi được mô tả cho macOS 27.3 đáng theo dõi vì nó khiến bước cấp quyền bớt tự động. Tuy nhiên, mức bảo vệ lâu dài sẽ phụ thuộc vào việc Apple có đưa ra lựa chọn cấp quyền theo phạm vi dữ liệu hay không; một cú kéo thả có chủ ý vẫn có thể mở cánh cửa rộng như trước.
Nguồn tham khảo: Apple Developer, 9to5Mac, TechCrunch
