Apple Mac पर एक व्यापक अनुमति पर पुनर्विचार कर रहा है
Apple उस सबसे व्यापक अनुमतियों में से एक को बदलने की तैयारी कर रहा है जो एक Mac उपयोगकर्ता किसी तीसरे पक्ष के एप्लिकेशन को दे सकता है। कंपनी के अनुसार, "Full Disk Access" में अपडेट आ रहे हैं, यह वह सेटिंग है जो ऐप्स को किसी मशीन के ईमेल, संदेशों और फ़ाइल सिस्टम तक एक साथ गहराई से पहुंचने देती है। संशोधित दृष्टिकोण के तहत, Mac अब उपयोगकर्ताओं से स्पष्ट रूप से पूछेंगे कि क्या वे किसी बाहरी ऐप को उनके सिस्टम के किसी विशिष्ट हिस्से तक पहुंच देना चाहते हैं, बजाय एक ही बार में सब कुछ मंज़ूर करने के।
इसका कारण अमूर्त नहीं है। Apple का कहना है कि वह उन AI एजेंट एप्लिकेशनों की बढ़त पर प्रतिक्रिया दे रहा है जो Mac पर निजी डेटा का उपयोग कर रहे हैं — इस श्रेणी का प्रमुख उदाहरण Meta का Muse है, जिसे कंपनी इस बदलाव के पीछे एक प्रेरक उदाहरण के रूप में उद्धृत करती है। यह घोषणा इस बात की स्वीकारोक्ति है कि Apple ने पारंपरिक सॉफ़्टवेयर के लिए जो अनुमति मॉडल बनाया था, वह अब उस सॉफ़्टवेयर के लिए उपयुक्त नहीं है जो स्वयं कार्य करता है।
Mac अनुमतियों को कैसे काम करना था
Apple का मौजूदा ढांचा अलग-अलग, संदर्भ-आधारित अनुरोधों पर बना है। जब कोई उपयोगकर्ता कोई तीसरे पक्ष का ऐप इंस्टॉल करता है जिसे किसी विशेष क्षमता की आवश्यकता होती है, तो ऐप को उसके लिए अनुरोध करना होता है, और उस क्षमता के उपलब्ध होने से पहले उपयोगकर्ता को सहमति देनी होती है। उदाहरण के लिए, एक वेबकैम ऐप को Mac के कैमरा और ऑडियो डिवाइस का उपयोग करने की अनुमति मांगनी होती है। जब तक कीबोर्ड पर मौजूद व्यक्ति हां नहीं कहता, कुछ नहीं होता।
Full Disk Access उस टुकड़ों में बंटे दृष्टिकोण के आसपास एक शॉर्टकट की तरह काम करता है। कुछ टूल्स को वास्तव में किसी एक हिस्से के बजाय पूरी तस्वीर देखने की आवश्यकता होती है, और Apple ने यह सेटिंग बनाई ताकि वे ऐप्स कई अनुरोधों के बजाय एक ही अनुरोध कर सकें। यहीं से परेशानी शुरू होती है, क्योंकि Full Disk Access के अंतर्गत आने वाली श्रेणियों में शामिल हैं:
- मशीन पर संग्रहीत ईमेल
- संदेश और बातचीत का इतिहास
- फ़ाइल सिस्टम और उनमें रखे दस्तावेज़
- व्यापक प्रकार के सिस्टम फ़ंक्शन जो एक बैकअप-शैली के ऐप को अपना काम करने के लिए चाहिए
एक पारंपरिक बैकअप उपयोगिता के लिए, यह दायरा ही पूरा उद्देश्य है। एक AI एजेंट के लिए, यह किसी व्यक्ति के सबसे संवेदनशील दैनिक रिकॉर्ड का द्वार है।
एक टूल और एक एजेंट के बीच का अंतर
एक पारंपरिक ऐप वही करता है जो उसे कहा जाता है और रुक जाता है। एक AI एजेंट स्वायत्त रूप से चलता है, सीमित उपयोगकर्ता निगरानी के साथ कार्यों और निर्णयों को जोड़ता है। यही अंतर Apple के पुनर्विचार का केंद्र है। कंपनी इस बदलाव को विशेष रूप से एजेंट्स के उदय और उन्हें उपयोगकर्ता के निजी डेटा तक अप्रतिबंधित पहुंच देने से जुड़े खतरों के इर्द-गिर्द रख रही है — ऐसे खतरे जिन्हें मददगार दिखने वाला सहायक डाउनलोड करने वाले लोग अनुमति प्रॉम्प्ट पर क्लिक करते समय पूरी तरह से नहीं समझ पाते।
Muse की घटना जिसने समस्या को केंद्र में लाया
एक व्यापक रूप से प्रचलित किस्सा यह समझाने में मदद करता है कि Apple ने कार्रवाई करने के लिए खुद को बाध्य क्यों महसूस किया। Inc. के स्तंभकार Jason Aten ने पाया कि Meta के Muse सहायक ने किसी तरह उनके पूरे स्थानीय Messages डेटाबेस को सिंक कर लिया था और उन बातचीत को उन कार्यों के संदर्भ के रूप में उपयोग कर रहा था जो वह कर रहा था। Aten का कहना है कि उन्होंने कभी Muse को अपने Messages तक पहुंचने की अनुमति नहीं दी थी। Meta का रुख है कि यदि उपयोगकर्ता ने वास्तव में अनुरोध अस्वीकार किया होता तो ऐसी पहुंच असंभव होती।
सटीक तंत्र जो भी हो, यह घटना डेस्कटॉप पर एजेंटिक सॉफ़्टवेयर के केंद्र में मौजूद टकराव को दर्शाती है: एक उपयोगकर्ता यह मान सकता है कि उसने मना कहा, जबकि डेटा अभी भी सहायक तक पहुंच रहा हो। इस अनिश्चितता को लाखों इंस्टॉल्स पर गुणा करें — अकेले Muse ने हाल ही में 5 मिलियन डाउनलोड पार किए हैं — और जोखिम का पैमाना समझना आसान हो जाता है। Apple इसी दिशा की ओर इशारा करता है, साथ ही किसी व्यक्ति के पूरे निजी डेटा तक पूरी पहुंच देने के जोखिम को भी, और यही कारण है कि यह अपडेट अब हो रहा है।
बारीक प्रॉम्प्ट क्यों मायने रखते हैं
Apple जिस बदलाव का वर्णन कर रहा है, वह अनिवार्य रूप से सब-या-कुछ-नहीं वाले स्विच से छोटे-छोटे निर्णयों की श्रृंखला की ओर एक कदम है। यदि एक Mac पूछता है कि किसी ऐप को सिस्टम के किसी विशेष हिस्से तक पहुंचना चाहिए या नहीं, तो उपयोगकर्ता को उससे पहले समझौते के बारे में सोचने का मौका मिलता है जब वह उसकी ओर से किया जाए। यह उस किसी भी व्यक्ति के लिए एक सार्थक बदलाव है जिसने कभी अनुमति डायलॉग को पढ़े बिना मंज़ूर किया है — यानी लगभग सभी ने।
यह AI एजेंट्स के डेवलपर्स पर भी दबाव डालता है। एक सहायक जो मेल पढ़ना, संदेशों को स्कैन करना और फ़ाइलों को इंडेक्स करना चाहता है, उसे अब इनमें से प्रत्येक अनुरोध को अलग-अलग उचित ठहराना होगा, और उपयोगकर्ता उन अनुरोधों को अस्वीकार कर सकते हैं जो उन्हें अनावश्यक लगें। जो एजेंट्स Full Disk Access रखने पर बहुत व्यापक श्रेणी के कार्य पूरे कर सकते हैं, वे यह क्षमता पूरी तरह से नहीं खोएंगे, लेकिन इसे प्राप्त करने का रास्ता अधिक संकीर्ण और अधिक दृश्यमान हो जाता है।
स्वायत्तता ही अनिश्चित कारक है
गहरा मुद्दा यह है कि स्वायत्तता अनुमति संबंधी निर्णयों को पहले से आंकना कठिन बना देती है। एक पारंपरिक ऐप का व्यवहार उसके उद्देश्य से काफी हद तक अनुमानित होता है। एक एजेंट का नहीं, क्योंकि एजेंट तय करता है कि आगे क्या करना है। उपयोगकर्ता उस तरह के अधिकार देने के साइबर सुरक्षा निहितार्थों को नहीं समझ पा सकते, और Apple की प्रस्तुति से संकेत मिलता है कि कंपनी केवल प्रवर्तन नहीं, बल्कि जागरूकता को भी समाधान का हिस्सा मानती है।
एजेंटिक AI को लेकर व्यापक चिंता
Apple का यह कदम उस बढ़ती बेचैनी के साथ आता है कि जब स्वायत्त सॉफ़्टवेयर निजी खातों और रिकॉर्ड तक पहुंच प्राप्त करता है तो क्या होता है। यह चिंता डेस्कटॉप से कहीं आगे तक फैली हुई है: Mashable ने यह भी बताया है कि बड़े बैंकों को चिंता है कि AI एजेंट्स धोखाधड़ी और ठगी का जोखिम बढ़ा सकते हैं। वित्तीय संस्थान और प्लेटफ़ॉर्म मालिक अलग-अलग दिशाओं से एक ही निष्कर्ष पर पहुंचते दिख रहे हैं — कि उपयोगकर्ता की ओर से कार्य करने वाले एजेंट्स ऐसे अवसर पैदा करते हैं जिनका पुरानी सुरक्षा धारणाओं में अनुमान नहीं था।
Mac उपयोगकर्ताओं के लिए आगे क्या है
फिलहाल, व्यावहारिक निष्कर्ष सीधा है। Mac मालिकों को कम नहीं, बल्कि अधिक अनुमति प्रॉम्प्ट की अपेक्षा करनी चाहिए, और उन्हें उन्हें पढ़ना चाहिए। Apple जो नियंत्रण जोड़ रहा है, वे एजेंट की पहुंच की सीमाओं को स्पष्ट बनाने के लिए डिज़ाइन किए गए हैं, ताकि सिस्टम के किसी विशिष्ट हिस्से तक पहुंच देना एक जानबूझकर किया गया विकल्प हो, न कि आकस्मिक।
बड़ा संकेत यह है कि AI सहायक को किसी अन्य डाउनलोड किए गए ऐप की तरह मानने का युग समाप्त हो सकता है। Apple ने Full Disk Access उन टूल्स के लिए बनाया था जिन्हें एक साथ सब कुछ चाहिए था। जैसे-जैसे स्वयं कार्य करने वाले एजेंट्स मुख्यधारा में आते हैं, कंपनी संकेत दे रही है कि अनुमति प्रणाली को और अधिक सतर्क होना होगा — और उपयोगकर्ता, एक बार फिर, रक्षा की अंतिम पंक्ति होंगे।
यह लेख Mashable की रिपोर्टिंग पर आधारित है। मूल लेख पढ़ें।
Originally published on mashable.com







