Apple macOS-এর Full Disk Access কঠোর করছে, রogue AI এজেন্ট নিয়ন্ত্রণে

Apple নিশ্চিত করেছে যে তারা macOS-এ Full Disk Access পরিচালনার পদ্ধতি সংস্কার করছে, যা একটি সিস্টেম-স্তরের অনুমতি যা অ্যাপ্লিকেশনগুলিকে Mac-এ সংরক্ষিত প্রায় যেকোনো কিছু পড়ার সুযোগ দেয়। শুক্রবার ঘোষিত এই পরিবর্তনটি তৃতীয় পক্ষের ডেভেলপারদের লক্ষ্য করে, যারা Apple-এর মতে এই বিশেষাধিকার এমনভাবে ব্যবহার করছে যা ব্যবহারকারীরা কখনো শেয়ার করতে চাননি এমন ডেটা, এমনকি মেসেজ ইতিহাসও প্রকাশ করে।

সময়টি আকস্মিক নয়। এই ঘোষণাটি এসেছে প্রায় দুই সপ্তাহ পরে, যখন একজন টেক কলামিস্ট Meta-র সাধারণ উদ্দেশ্যের AI এজেন্ট Muse-এর সাথে একটি অস্বস্তিকর অভিজ্ঞতার বর্ণনা দিয়েছিলেন, এবং এটি এমন এক সময়ে এসেছে যখন একটি স্বায়ত্তশাসিত সহকারী একজন ব্যক্তির ডিজিটাল জীবনের কতটা দেখতে পারবে তা নিয়ে তীব্র বিতর্ক চলছে।

Muse ঘটনাটি কীভাবে unfolded হয়েছিল

টেক কলামিস্ট Jason Aten রিপোর্ট করেছেন যে Meta-র Muse এজেন্ট তাকে একটি অনুরোধহীন নোটিফিকেশন পাঠিয়েছিল যা তার এবং একজন সহকর্মীর মধ্যে Apple Messages-এ করা একটি কথোপকথনের উল্লেখ করেছিল। তার বিবরণ অনুসারে, তিনি কখনো Muse-কে তার মেসেজ পড়ার অনুমতি দেননি এবং ধরে নিয়েছিলেন যে সেই বিষয়বস্তু সহকারীর জন্য সম্পূর্ণ নিষিদ্ধ।

এই দাবিটি দ্রুত অনুরণিত হয়। পরের সপ্তাহে, সোশ্যাল মিডিয়া এমন ব্যবহারকারীদের দ্বারা পূর্ণ হয়েছিল যারা বলেছিলেন যে এই ঘটনাটি একটি বৃহত্তর ভয় নিশ্চিত করেছে: ক্যালেন্ডার, ইমেল, মেসেজিং, শপিং অ্যাকাউন্ট এবং অন্যান্য সংস্থানগুলিতে অ্যাক্সেস দেওয়া AI সহকারীরা নীরবে একটি ব্যক্তিগত কম্পিউটারের সবচেয়ে সংবেদনশীল সফটওয়্যার হয়ে উঠেছে।

পাওয়ার-টুল তুলনা

সেই আলোচনায় একটি পুনরাবৃত্ত উপমা এজেন্টিক AI-কে একটি স্কিল স বা অন্য একটি পাওয়ার টুলের সাথে তুলনা করেছে। এই ধরনের সরঞ্জামগুলি সত্যিই সক্ষম এবং প্রায়শই উপযোগী, তবে অসতর্কভাবে পরিচালনা করা হলে বা কাজের প্রয়োজনের চেয়ে বেশি নাগাল দেওয়া হলে তারা গুরুতর ক্ষতি করতে পারে। Full Disk Access সহ একটি সহকারীর ক্ষেত্রে প্রয়োগ করা হলে, তুলনাটি বোঝায় যে বিপদটি দুষ্টতা নয় বরং একটি বিশাল সক্ষমতা পৃষ্ঠ যার চারপাশে খুব কম গার্ডরেল রয়েছে।

Meta-র খণ্ডন

Meta-র প্রধান প্রযুক্তি কর্মকর্তা David Singleton একটি খণ্ডন দিয়ে বিতর্কে প্রবেশ করেন যা ظاهریভাবে বিশ্বাসযোগ্য শোনাচ্ছিল। তিনি যুক্তি দিয়েছিলেন যে Muse-কে Apple Messages-এ পৌঁছানোর জন্য একজন ব্যবহারকারীকে অবশ্যই দুটি পৃথক বিশেষাধিকার ইচ্ছাকৃতভাবে দিতে হবে। প্রথমটি হল Full Disk Access, macOS সিস্টেম-স্তরের অনুমতি। দ্বিতীয়টি হল Muse অ্যাপ্লিকেশনের ভিতরে একটি Messages কানেক্টর চালু করা।

Singleton-এর বর্ণনায়, Muse Mac অ্যাপে Messages ইন্টিগ্রেশনটি অপ্ট-ইন, এবং Muse কেবল তখনই মেসেজ বিষয়বস্তু পড়তে পারে যখন সিস্টেম-স্তরে Full Disk Access দেওয়া হয়েছে এবং অ্যাপের ভিতরে কানেক্টর সক্রিয় করা হয়েছে। স্পষ্ট ইঙ্গিত ছিল যে কলামিস্ট কেবল তখনই প্রকাশিত হতে পারতেন যদি তিনি নিজে উভয় সুইচ চালু করতেন, এবং তাই দায়িত্ব তার উপরই ছিল, Meta-র উপর নয়।

একজন নিরাপত্তা বিশেষজ্ঞ পাল্টা জবাব দেন

সবাই সেই ব্যাখ্যাটি সম্পূর্ণ মনে করেননি। Ars Technica macOS নিরাপত্তা বিশেষজ্ঞ Patrick Wardle-এর সাথে কথা বলেছে, যিনি Singleton-এর অস্বীকারের পিছনের যুক্তি নিয়ে প্রশ্ন তুলেছেন। প্রযুক্তিগত দৃষ্টিকোণ থেকে, Wardle যুক্তি দিয়েছিলেন, একবার একটি অ্যাপ্লিকেশন Full Disk Access ধারণ করলে, মেশিনের মূলত যেকোনো নন-রুট-মালিকানাধীন ফাইল তার কাছে পঠনযোগ্য হয়ে যায়, তা ব্রাউজিং ইতিহাস, ব্রাউজার কুকিজ, চ্যাট লগ বা অন্যান্য ব্যক্তিগত ডেটা হোক।

এটি একটি তীক্ষ্ণ প্রশ্ন উত্থাপন করেছিল, যা Ars সরাসরি Meta-কে জিজ্ঞাসা করেছিল: যদি Full Disk Access সহ একটি অ্যাপ একই বিশেষাধিকার ধারণকারী অন্য যেকোনো অ্যাপের মতো মেসেজ পড়তে পারে, তাহলে Muse-কে ঠিক কীভাবে এটি করা থেকে বিরত রাখা যাবে? Meta-র পাবলিক রিলেশনস টিম কোনো নতুন প্রযুক্তিগত ব্যাখ্যা দেয়নি। পরিবর্তে, Ars-এর মতে, এটি Singleton-এর মূল বিবৃতিটি পুনরায় সরবরাহ করেছে যে ইন্টিগ্রেশনটি অপ্ট-ইন এবং সিস্টেম-স্তরের অনুমতি এবং কানেক্টর সেটিং উভয়ের উপর নির্ভরশীল।

Full Disk Access কেন এত তাৎপর্যপূর্ণ

এই বিরোধটি গুরুত্বপূর্ণ কারণ অনুমতিটি আসলে যা দেয়। Full Disk Access একটি সংকীর্ণ, অ্যাপ-নির্দিষ্ট কী নয়। এটি একটি বিস্তৃত মাস্টার ক্রেডেনশিয়াল যা macOS এমন সফটওয়্যারের জন্য সংরক্ষিত রাখে যার ব্যবহারকারীর স্টোরেজ জুড়ে ঘোরার বৈধ প্রয়োজন রয়েছে। একবার দেওয়া হলে, এটি নিম্নলিখিতগুলির দরজা খুলতে পারে:

• Mac-এ স্থানীয়ভাবে সংরক্ষিত মেসেজ ডেটাবেস এবং কথোপকথন থ্রেড
• ডেস্কটপ মেইল ক্লায়েন্ট দ্বারা রাখা ইমেল আর্কাইভ এবং অ্যাকাউন্ট ডেটা
• ওয়েব ব্রাউজিং ইতিহাস এবং লগ-ইন সেশনগুলির ভিত্তি তৈরি করা কুকি স্টোর
• ডকুমেন্ট, ডাউনলোড, ব্যাকআপ এবং ডিস্ক জুড়ে ছড়িয়ে থাকা অন্যান্য ফাইল
• সম্পূর্ণভাবে সম্পর্কহীন অ্যাপ্লিকেশনের অন্তর্গত কনফিগারেশন এবং ক্যাশে ডেটা

যেহেতু অনুমতিটি প্রতি-ফাইলের পরিবর্তে অপারেটিং-সিস্টেম স্তরে দেওয়া হয়, একজন ব্যবহারকারী যিনি এটি একবার অনুমোদন করেন তিনি কার্যত একটি অ্যাপকে অনির্দিষ্টকালের জন্য সেই সমস্ত উপাদান জুড়ে দায়িত্বশীলভাবে আচরণ করার বিশ্বাস করছেন।

Apple-এর প্রতিক্রিয়া এবং কী পরিবর্তন হবে

Apple এখন নিজেকে সেই পক্ষ হিসেবে অবস্থান করছে যে অস্পষ্টতা দূর করছে। কেন তারা Full Disk Access অনুমতি সেটিং পরিবর্তন করবে তা ব্যাখ্যা করতে গিয়ে, কোম্পানিটি বলেছে যে কিছু ডেভেলপার এমনভাবে অনুমতিটি ব্যবহার করছে যা ব্যবহারকারীদের ঝুঁকিতে ফেলতে পারে, একটি সিস্টেমের সবকিছু প্রকাশ করে, যার মধ্যে ফাইল, মেইল, মেসেজ এবং এমনকি ব্রাউজিং ইতিহাসও রয়েছে।

ব্যবহারিক প্রভাব সম্ভবত macOS-এ সবচেয়ে সংবেদনশীল অনুমতির জন্য একটি সংকীর্ণ, আরও ইচ্ছাকৃত সম্মতি মডেল হবে। Full Disk Access-কে পুরো ডিস্ক আনলক করার একটি একক টগল হিসেবে বিবেচনা করার পরিবর্তে, Apple-এর বর্ণিত উদ্দেশ্য হল সেই অ্যাক্সেস কত সহজে এমন অ্যাপ দ্বারা পুনরুদ্দেশ্যে ব্যবহার করা যেতে পারে তা হ্রাস করা যা কখনো ব্যক্তিগত যোগাযোগে পৌঁছানোর জন্য ছিল না।

এজেন্টিক AI নিয়ে বড় লড়াই

macOS-এর বাইরেও, এই ঘটনাটি একটি টানাপোড়েন চিত্রিত করে যা প্রতিটি প্ল্যাটফর্ম এখন মোকাবেলা করছে। AI এজেন্টরা ততটাই উপযোগী যতটা ডেটা তারা পৌঁছাতে পারে; একটি সহকারী যে আপনার ক্যালেন্ডার, মেইল বা মেসেজ পড়তে পারে না সে শিডিউল, সারসংক্ষেপ বা মনে করিয়ে দিতে পারে না। কিন্তু যে সংযোগকারী টিস্যু একটি এজেন্টকে সহায়ক করে তোলে তা এটিকে একটি সম্ভাব্য নজরদারি স্তরে পরিণত করে যদি এর অনুমতিগুলি ব্যবহারকারীরা বোঝার চেয়ে বিস্তৃত হয়।

দুটি বিষয় অমীমাংসিত রয়ে গেছে। প্রথমটি প্রযুক্তিগত: স্বাধীন গবেষকরা অনুশীলনে Muse কীভাবে macOS অনুমতিগুলির সাথে ইন্টারঅ্যাক্ট করে তা পরীক্ষা করার পরে Meta-র ব্যাখ্যার কতটা টিকে থাকে। দ্বিতীয়টি পদ্ধতিগত: Full Disk Access-এর মতো একটি অপারেটিং-সিস্টেম-স্তরের টগল একটি সম্পূর্ণ শ্রেণীর স্বায়ত্তশাসিত সফটওয়্যারের জন্য উপযুক্ত গেট কিনা, নাকি এজেন্টদের আরও সূক্ষ্ম অনুমতি মডেল প্রয়োজন যা তারা স্পর্শ করে এমন নির্দিষ্ট সংস্থানগুলিকে প্রতিফলিত করে।

আপাতত, Apple-এর পদক্ষেপ ইঙ্গিত দেয় যে কোম্পানিটি আর স্থিতাবস্থাকে গ্রহণযোগ্য মনে করছে না। যেসব ব্যবহারকারী একটি সহকারীকে বিস্তৃত অ্যাক্সেস দিয়েছেন, তা Muse হোক বা অন্য যেকোনো, শীঘ্রই দেখতে পাবেন যে অপারেটিং সিস্টেম তাদের কাছে সেই এজেন্ট কী দেখতে পারে এবং কেন সে সম্পর্কে আরও নির্দিষ্ট প্রশ্ন জিজ্ঞাসা করছে।

এই নিবন্ধটি Ars Technica-এর রিপোর্টিং-এর উপর ভিত্তি করে। মূল নিবন্ধটি পড়ুন।