แอปเปิ้ลเข้มงวดกับ “Full Disk Access” ใน macOS: AI Agent กำลังมีความสามารถมากขึ้น ผู้ใช้และนักพัฒนาควรทำอะไร 3 อย่างก่อน

ผู้จัดการฝ่ายขายของบริษัทออกแบบในไทเป ติดตั้ง AI Agent ที่กำลังฮิตบน Mac เมื่อเดือนที่แล้ว กระบวนการติดตั้งจะแสดงหน้าต่างการอนุญาตหลายหน้าต่าง เขากด “ยอมรับ” ตลอดไป เห็นว่ามันเป็นผลิตภัณฑ์จากบริษัทใหญ่ แต่ไม่กี่วันต่อมา Agent เองแนะนำให้เขาตอบข้อความ iMessage ให้ลูกค้า โดยใช้ข้อความที่เขาไม่เคยส่งให้ AI เลย เขาตกใจ: มันอ่านอะไรได้บ้าง?

ความกังวลนี้แสดงให้เห็นว่า Apple ก็ตระหนักถึงปัญหา

บริบทของเหตุการณ์

Apple ประกาศ “Updates to Full Disk Access in macOS” ในหน้า Apple Developer News เมื่อวันที่ 2 ตุลาคม 2026. บทความสั้นแต่มีข้อความที่ไม่เคยเห็นมาก่อน

Apple อธิบายว่า macOS ใช้ระบบสิทธิ์ทั้งหมดเพื่อปกป้องข้อมูลของผู้ใช้ แต่ “Full Disk Access” มีการข้ามระบบนี้เพื่อให้ซอฟต์แวร์สำรองข้อมูลทำงานได้อย่างปกติ Apple ชัดเจนว่า ผู้พัฒนาบางรายอาจใช้สิทธิ์นี้ทำให้ผู้ใช้ตกอยู่ในความเสี่ยง ทั้งไฟล์ อีเมล ข้อความ หรือประวัติการท่องเว็บ อาจถูกเข้าถึงโดยไม่มีการแจ้งให้ผู้ใช้ทราบ และในกรณีของแอปสื่อสาร ข้อมูลความเป็นส่วนตัวของผู้ที่สนทนาก็อาจถูกเปิดเผย

Apple กล่าวว่าจะเพิ่มการควบคุมเพิ่มเติมในอนาคต เพื่อให้ผู้ใช้ที่ต้องการให้แอปมีสิทธิ์ “ไม่ธรรมดา” นี้ ต้องทำการอนุญาตผ่าน “การกระทำของผู้ใช้ที่ชัดเจน” เท่านั้น จุดสำคัญคือ “เมื่อ AI Agent มีความสามารถและอิสระมากขึ้น ความเสี่ยงจากระดับการเข้าถึงนี้จะเพิ่มขึ้นอย่างมาก”

เหตุการณ์นี้ไม่ใช่เรื่องบังเอิญ ในช่วงปลายเดือนกันยายน นักเขียน Jason Aten จาก Inc. เปิดเผยว่า Meta’s Muse Agent บน Mac mini ของเขาได้ซิงค์ฐานข้อมูล “Messages” ไปถึงบรรทัดที่ 187,462 ในขณะที่การตั้งค่า “Full Disk Access” ของเขาถูกปิด 9to5Mac รายงานในวันที่ 28 กันยายนว่า “อย่าให้ Meta’s Muse เข้าถึง Mac ของคุณ” และ The Next Web รายงานว่า Meta ปฏิเสธว่าต้องเปิด “Full Disk Access” และตัวเชื่อมต่อข้อความใน Muse เพื่ออ่านข้อมูล และ Meta’s David Singleton กล่าวว่าต้องผ่านสามขั้นตอนการอนุญาต ทั้งสองฝ่ายยังไม่ตรงกัน

จุดสำคัญของการประกาศ

• การกำหนดความหมาย: “Full Disk Access” ถูกออกแบบเป็นข้อยกเว้นสำหรับซอฟต์แวร์สำรองข้อมูล ไม่ใช่สิ่งมาตรฐานสำหรับ AI Agent
• ทิศทางการเปลี่ยนแปลง: การอนุญาตในอนาคตต้องมี “การกระทำของผู้ใช้ที่ชัดเจน” เพื่อความโปร่งใสและการยินยอมที่ชัดเจน TechCrunch แก้ไขการรายงานเพื่อเน้นว่าต้องการการยินยอมที่ชัดเจน ไม่ใช่การตัดสิทธิ์
• ไม่มีกำหนดเวลา: MacRumors ระบุว่า Apple ไม่ได้ระบุว่าเมื่อไหร่จะเปิดตัวการควบคุมใหม่หรือในเวอร์ชัน macOS ใด
• ประเภทข้อมูลที่ถูกระบุ: ไฟล์ อีเมล ข้อความ ประวัติการท่องเว็บ รวมถึงความเป็นส่วนตัวของผู้สนทนา
• กรณีตัวอย่าง: MacRumors นำ Meta’s Muse และ OpenAI’s dots มาเป็นตัวแทนของ AI Agent แบบ “always-on”

การวิเคราะห์ผลกระทบต่อตลาด

ผู้ใช้ในไทเป

หลายคนไม่รู้ว่าถ้าเปิด “Full Disk Access” แอปจะเห็นข้อมูลมากกว่าที่ “อ่านไฟล์ของฉัน” แสดงว่าผู้ใช้ iMessage ติดต่อกับครอบครัว ใช้ Safari เข้าสู่ธนาคารออนไลน์และระบบสุขภาพบน Mac เดียวกัน

แนะนำให้เปิด “System Settings > Privacy & Security > Full Disk Access” และตรวจสอบแอปในรายการ คำแนะนำคือให้ซอฟต์แวร์สำรองและแอนตี้ไวรัสอยู่ในรายการเป็นเรื่องปกติ แต่ถ้าแอป AI ที่ใช้แชทอยู่ในรายการ ควรถามตัวเองว่าทำไมถึงกด “ยอมรับ” เช่น ChatGPT หากต้องการเชื่อมต่อกับข้อความหรือไฟล์ ให้ตรวจสอบว่าต้องการสิทธิ์ระดับไหน หากสามารถใช้ “Files & Folders” ที่มีขอบเขตเล็กลงก็ไม่ควรให้ “Full Disk Access”

การใช้ในองค์กร

องค์กรมีเครื่องมือจัดการผ่าน MDM และโปรไฟล์การตั้งค่า Privacy (PPPC) ที่สามารถควบคุมแอปที่ได้รับ “Full Disk Access” ได้ ในอดีตรายการนี้ส่วนใหญ่เป็นแอปด้านความปลอดภัยและสำรองข้อมูล แต่ตอนนี้ AI Agent ที่พนักงานติดตั้งเองอาจเข้ามาขอสิทธิ์

แนะนำให้จัดให้ AI Agent เป็นประเภทใหม่ในนโยบายความปลอดภัย: กำหนดว่าอนุญาตให้ใช้สิทธิ์ระดับไหน ใครอนุมัติ และควบคุมอย่างเข้มงวด โดยเฉพาะ Mac ของฝ่ายวิจัยและพัฒนา เนื่องจากรหัสต้นฉบับ SSH keys และใบรับรองคลาวด์อยู่บนเครื่อง การให้ “Full Disk Access” เทียบเท่ากับให้กุญแจครึ่งหนึ่งของระบบ เราได้มีการจัดทำ Claude Account Session Hijack Incident ที่แสดงถึงความเสียหายจากการรั่วไหลของใบรับรองบนเครื่อง

นักพัฒนา

ถ้าผลิตภัณฑ์ของคุณพึ่งพา “Full Disk Access” นี่คือสัญญาณว่าคุณควรออกแบบใหม่ Apple ชัดเจนว่าเป็นข้อยกเว้น ไม่ใช่มาตรฐาน พยายามใช้ sandbox, security‑scoped bookmarks, หรือให้ผู้ใช้เลือกไฟล์ผ่านหน้าต่างเปิดไฟล์ และรับเฉพาะโฟลเดอร์ที่จำเป็น

สำหรับ AI Agent ที่ทำงานใน Terminal เช่น Claude Code ควรระวังว่าเมื่อ Terminal ได้รับ “Full Disk Access” เครื่องมือที่รันภายในมักจะใช้สิทธิ์เดียวกัน นักพัฒนามักจะเพิ่ม Terminal ลงในรายการเพื่อความสะดวก แต่จริง ๆ แล้วทำให้ทุก Agent ที่รันใน Terminal มีสิทธิ์ดูทั้งเครื่อง วิธีที่ปลอดภัยกว่าคือเปิด Terminal แยกที่ไม่มีสิทธิ์นี้และจำกัดโฟลเดอร์ทำงานให้เป็นโฟลเดอร์โปรเจกต์เท่านั้น

แนวโน้มในอนาคต

ประกาศนี้บ่งบอกว่า OS จะเริ่มจัดการ AI Agent เป็นประเภทซอฟต์แวร์ที่ต้องควบคุมพิเศษ ในอดีตการออกแบบสิทธิ์ถือว่า “แอปทำอะไร = ผู้ใช้สั่งให้ทำ” แต่ AI Agent ทำลายสมมุติฐานนี้ เพราะมันจะตัดสินใจอ่านข้อมูลเมื่อคุณไม่สังเกต

สิ่งที่ควรติดตามต่อไปคือ:

1. “การกระทำที่ชัดเจน” ของ Apple จะเป็นอย่างไร เช่น ต้องเปิดตั้งค่าใน System Settings, ยืนยันสองครั้ง หรืออาจต้องรีเซ็ตสิทธิ์เป็นระยะ
2. Meta และ OpenAI จะปรับผลิตภัณฑ์ให้ใช้สิทธิ์ที่จำกัดมากขึ้นหรือไม่? เราได้จัดทำ OpenAI dots Always‑On Agents ที่ทำงานบนคลาวด์ของตนเอง ซึ่งแตกต่างจากการเข้าถึงเครื่องของผู้ใช้
3. ฝ่าย Windows จะตามหรือไม่? เนื่องจากการจัดการสิทธิ์บน PC จะซับซ้อนยิ่งขึ้น

สรุปและความคิดเห็นจาก TheAI Academy

ให้ AI Agent สิทธิ์เหมือนให้พนักงานใหม่บัตรเข้าอาคาร: ให้เข้าห้องประชุมก่อน แล้วค่อยให้เข้าห้องเซิร์ฟเวอร์เมื่อพวกเขาเชี่ยวชาญ

Apple ไม่ได้ระบุเวลา แต่ข้อความชัดเจนว่า AI Agent ต้องได้รับ “กุญแจของเครื่องทั้งหมด” ในอนาคต ผู้ใช้จะต้องมอบสิทธิ์ด้วยตนเองและตระหนักถึงความเสี่ยง สำหรับผู้อ่านในไทเป แนะนำให้ตรวจสอบ “Full Disk Access” วันนี้ ปิดแอปที่ไม่รู้จักหรือไม่ใช้แล้ว; องค์กรควรเพิ่ม AI Agent เข้าไปใน MDM; นักพัฒนาควรไม่ถือว่า “Full Disk Access” เป็นสิ่งที่ทำได้โดยอัตโนมัติ หากต้องการจัดการ AI อย่างเป็นระบบ สามารถดู AI Privacy & Security Guide

แหล่งข้อมูล

• Updates to Full Disk Access in macOS (Apple Developer News, 2026‑10‑02)
• Apple Announces 'Full Disk Access' Changes on macOS Due to AI Agents (MacRumors, 2026‑10‑02)
• Meta denies its Muse AI agent read a journalist's private messages (The Next Web, 2026‑09‑30)

บทความนี้จัดทำจากข้อมูลสาธารณะ เวลาที่จริงของการควบคุมใหม่และรูปแบบจะขึ้นอยู่กับประกาศของ Apple; รายละเอียดของเหตุการณ์ Muse ยังมีความขัดแย้งระหว่างฝ่ายต่าง ๆ จึงควรรอคำชี้แจงเพิ่มเติมจาก Apple.