Apple เตรียมคุมสิทธิ์ Full Disk Access บน Mac ให้เข้มขึ้น เพราะเอเจนต์ AI ขอสิทธิ์อ่านทุกไฟล์มากขึ้น ผู้ใช้ต้องยืนยันชัดเจนกว่าเดิมก่อนอนุญาต

แอปที่ได้สิทธิ์ Full Disk Access บน Mac มองเห็นแทบทุกอย่างในเครื่อง ทั้งไฟล์งาน อีเมล ข้อความแชต และประวัติการท่องเว็บ Apple ประกาศว่าจะเพิ่มขั้นตอนให้การอนุญาตสิทธิ์นี้ต้องทำอย่างตั้งใจและชัดเจนกว่าเดิม เหตุผลหลักคือเอเจนต์ AI ที่ทำงานแทนผู้ใช้เริ่มขอสิทธิ์ระดับนี้มากขึ้น และยิ่งเอเจนต์ทำงานเองได้มาก ความเสี่ยงจากการเปิดทุกไฟล์ให้ก็ยิ่งสูงตาม

macOS ปกติแบ่งสิทธิ์เป็นเรื่อง ๆ เช่น แอปต้องขออนุญาตแยกกันเพื่อเข้าถึงรูปภาพ รายชื่อ หรือโฟลเดอร์เอกสาร แต่ Full Disk Access เป็นข้อยกเว้นที่ข้ามการแบ่งเหล่านี้เกือบทั้งหมด เดิมมีไว้ให้โปรแกรมสำรองข้อมูลทำงานได้ครบ เพราะต้องอ่านทุกไฟล์ในเครื่อง

Apple ระบุว่ามีนักพัฒนาบางรายใช้สิทธิ์นี้ในลักษณะที่ทำให้ผู้ใช้เสี่ยง คือเปิดข้อมูลทั้งเครื่องโดยที่ผู้ใช้ไม่ได้เข้าใจเต็มที่ว่ากำลังอนุญาตอะไร กรณีแอปสื่อสาร ผลกระทบยังลามไปถึงความเป็นส่วนตัวของคนที่คุยด้วย ซึ่งไม่ได้เป็นคนกดอนุญาตเอง

ประกาศฉบับนี้ยังไม่ได้ระบุว่าจะเริ่มใน macOS รุ่นไหน หรือหน้าตาขั้นตอนใหม่เป็นอย่างไร บอกเพียงว่าผู้ใช้ที่ต้องการให้สิทธิ์ระดับนี้จริงจะต้องยืนยันด้วยการกระทำที่ชัดเจนมาก และ Apple ต้องการให้ผู้ใช้เข้าใจความเสี่ยงก่อนตัดสินใจ นักพัฒนาแอปที่พึ่งสิทธิ์นี้จึงควรเริ่มทบทวนว่าจำเป็นต้องใช้ทั้งเครื่องจริงไหม หรือขอสิทธิ์เฉพาะโฟลเดอร์ก็พอ

สำหรับผู้ใช้ทั่วไป ตรวจได้ทันทีว่าแอปไหนได้สิทธิ์นี้อยู่ ที่ System Settings > Privacy & Security > Full Disk Access ถ้าเจอแอปที่จำไม่ได้ว่าอนุญาตไว้ หรือเป็นเครื่องมือ AI ที่ไม่ได้ใช้งานแล้ว ให้ปิดสวิตช์ทิ้ง แอปที่จำเป็นจริงจะขอใหม่เมื่อถึงเวลาใช้งาน

องค์กรไทยที่เริ่มให้พนักงานใช้เอเจนต์ AI บนเครื่องทำงาน ควรมีนโยบายว่าเครื่องมือไหนได้สิทธิ์ระดับใด และเครื่องที่เก็บข้อมูลลูกค้าต้องไม่เปิดสิทธิ์ทั้งเครื่องให้เครื่องมือที่ยังไม่ผ่านการตรวจ ซึ่งเกี่ยวโดยตรงกับหน้าที่ดูแลข้อมูลส่วนบุคคลตาม PDPA ทีมงาน Smart Cyber Tech ช่วยประเมินความเสี่ยงและวางนโยบายความปลอดภัยของอุปกรณ์และระบบ ปรึกษาได้ที่ แบบฟอร์มติดต่อ