Apple ने अनुशासनहीन AI एजेंट्स पर अंकुश लगाने के लिए macOS फुल डिस्क एक्सेस को कड़ा किया

Apple ने पुष्टि की है कि वह macOS के फुल डिस्क एक्सेस को संभालने के तरीके में बड़ा बदलाव कर रहा है, यह सिस्टम-स्तरीय अनुमति है जो एप्लिकेशन को Mac पर संग्रहीत लगभग किसी भी चीज़ को पढ़ने की अनुमति देती है। शुक्रवार को घोषित यह बदलाव उन तीसरे पक्ष के डेवलपर्स को लक्षित करता है, जो Apple के अनुसार इस विशेषाधिकार का उपयोग ऐसे तरीकों से कर रहे हैं जो उपयोगकर्ताओं के कभी साझा न करने के इरादे वाले डेटा, जिनमें मैसेज इतिहास भी शामिल है, को उजागर करते हैं।

समय संयोगवश नहीं है। यह घोषणा एक टेक कॉलमिस्ट द्वारा Meta के सामान्य-उद्देश्य वाले AI एजेंट, Muse के साथ एक परेशान करने वाली मुलाकात का वर्णन करने के लगभग दो सप्ताह बाद आई है, और यह इस बहस के बीच में आती है कि एक स्वायत्त सहायक को किसी व्यक्ति के डिजिटल जीवन का कितना हिस्सा देखने में सक्षम होना चाहिए।

Muse की घटना कैसे सामने आई

टेक कॉलमिस्ट Jason Aten ने बताया कि Meta के Muse एजेंट ने उन्हें एक अवांछित सूचना भेजी, जिसमें उनके और एक सहकर्मी के बीच Apple Messages पर हुई बातचीत का संदर्भ था। उनके विवरण के अनुसार, उन्होंने कभी Muse को अपने संदेश पढ़ने की अनुमति नहीं दी थी और उन्होंने मान लिया था कि वह सामग्री सहायक के लिए पूरी तरह से वर्जित है।

यह दावा तेजी से गूंजा। अगले सप्ताह में, सोशल मीडिया उन उपयोगकर्ताओं से भर गया, जिन्होंने कहा कि इस घटना ने एक व्यापक डर की पुष्टि की: कैलेंडर, ईमेल, मैसेजिंग, शॉपिंग अकाउंट और अन्य संसाधनों तक पहुंच दिए गए AI सहायक चुपचाप व्यक्तिगत कंप्यूटर पर सबसे संवेदनशील सॉफ़्टवेयर में से एक बन गए हैं।

पावर-टूल तुलना

उस चर्चा में बार-बार आने वाली एक उपमा ने एजेंटिक AI की तुलना स्किल सॉ या किसी अन्य पावर टूल से की। ऐसे उपकरण वास्तव में सक्षम और अक्सर उपयोगी होते हैं, लेकिन लापरवाही से संभाले जाने या कार्य की आवश्यकता से अधिक पहुंच दिए जाने पर वे गंभीर नुकसान पहुंचा सकते हैं। फुल डिस्क एक्सेस वाले सहायक पर लागू करने पर, यह तुलना बताती है कि खतरा दुर्भावना जितना नहीं, बल्कि एक विशाल क्षमता सतह है जिसके चारों ओर बहुत कम सुरक्षा उपाय हैं।

Meta का खंडन

Meta के मुख्य प्रौद्योगिकी अधिकारी, David Singleton, ने इस बहस में एक खंडन के साथ प्रवेश किया जो सतही तौर पर प्रेरक लगा। उन्होंने तर्क दिया कि Muse को Apple Messages तक पहुंचने के लिए, उपयोगकर्ता को जानबूझकर दो अलग-अलग विशेषाधिकार देने होंगे। पहला है फुल डिस्क एक्सेस, macOS सिस्टम-स्तरीय अनुमति। दूसरा है Muse एप्लिकेशन के भीतर Messages कनेक्टर को चालू करना।

Singleton के ढांचे में, Muse Mac ऐप में Messages एकीकरण ऑप्ट-इन है, और Muse केवल तब संदेश सामग्री पढ़ सकता है जब सिस्टम स्तर पर फुल डिस्क एक्सेस दिया गया हो और ऐप के भीतर कनेक्टर सक्षम किया गया हो। स्पष्ट निहितार्थ यह था कि कॉलमिस्ट केवल तभी उजागर हो सकता था जब उसने स्वयं दोनों स्विच चालू किए हों, और इसलिए जिम्मेदारी Meta के बजाय उस पर थी।

एक सुरक्षा विशेषज्ञ का खंडन

सभी को यह स्पष्टीकरण पूर्ण नहीं लगा। Ars Technica ने macOS सुरक्षा विशेषज्ञ Patrick Wardle से बात की, जिन्होंने Singleton के खंडन के तर्क पर सवाल उठाया। तकनीकी दृष्टिकोण से, Wardle ने तर्क दिया, एक बार जब कोई एप्लिकेशन फुल डिस्क एक्सेस रखता है, तो मशीन पर अनिवार्य रूप से कोई भी गैर-रूट-स्वामित्व वाली फ़ाइल उसके लिए पठनीय हो जाती है, चाहे वह ब्राउज़िंग इतिहास हो, ब्राउज़र कुकीज़ हों, चैट लॉग हों या अन्य व्यक्तिगत डेटा।

इसने एक तीखा सवाल उठाया, जिसे Ars ने सीधे Meta के सामने रखा: यदि फुल डिस्क एक्सेस वाला ऐप उसी विशेषाधिकार वाले किसी अन्य ऐप की तरह संदेश पढ़ सकता है, तो Muse को ऐसा करने से वास्तव में कैसे रोका जा सकता है? Meta की जनसंपर्क टीम ने कोई नया तकनीकी स्पष्टीकरण नहीं दिया। इसके बजाय, Ars के अनुसार, उसने Singleton के मूल बयान को फिर से प्रस्तुत किया कि एकीकरण ऑप्ट-इन है और सिस्टम-स्तरीय अनुमति तथा कनेक्टर सेटिंग दोनों पर निर्भर है।

फुल डिस्क एक्सेस इतना महत्वपूर्ण क्यों है

यह विवाद इसलिए मायने रखता है क्योंकि यह अनुमति वास्तव में क्या देती है। फुल डिस्क एक्सेस कोई संकीर्ण, ऐप-विशिष्ट कुंजी नहीं है। यह एक व्यापक मास्टर क्रेडेंशियल है जिसे macOS उस सॉफ़्टवेयर के लिए आरक्षित रखता है जिसे उपयोगकर्ता के स्टोरेज में घूमने की वैध आवश्यकता होती है। एक बार दिए जाने पर, यह इन तक दरवाजा खोल सकता है:

• Mac पर स्थानीय रूप से संग्रहीत संदेश डेटाबेस और बातचीत थ्रेड
• डेस्कटॉप मेल क्लाइंट द्वारा रखे गए ईमेल अभिलेख और अकाउंट डेटा
• वेब ब्राउज़िंग इतिहास और लॉग-इन सत्रों को आधार देने वाले कुकी स्टोर
• डिस्क पर बिखरे दस्तावेज़, डाउनलोड, बैकअप और अन्य फ़ाइलें
• पूरी तरह से असंबंधित एप्लिकेशनों से संबंधित कॉन्फ़िगरेशन और कैश डेटा

चूंकि यह अनुमति प्रति-फ़ाइल के बजाय ऑपरेटिंग-सिस्टम स्तर पर दी जाती है, एक बार इसे स्वीकृत करने वाला उपयोगकर्ता प्रभावी रूप से किसी ऐप पर अनिश्चित काल तक उस सभी सामग्री में जिम्मेदारी से व्यवहार करने का भरोसा कर रहा होता है।

Apple की प्रतिक्रिया और क्या बदलेगा

Apple अब खुद को इस अस्पष्टता को दूर करने वाले पक्ष के रूप में प्रस्तुत कर रहा है। यह समझाते हुए कि वह फुल डिस्क एक्सेस अनुमति सेटिंग क्यों बदलेगा, कंपनी ने कहा कि कुछ डेवलपर्स इस अनुमति का उपयोग ऐसे तरीकों से कर रहे हैं जो उपयोगकर्ताओं को जोखिम में डाल सकते हैं, सिस्टम पर सब कुछ उजागर कर सकते हैं, जिसमें फ़ाइलें, मेल, संदेश और यहां तक कि ब्राउज़िंग इतिहास भी शामिल है।

व्यावहारिक प्रभाव संभवतः macOS पर सबसे संवेदनशील अनुमति के लिए एक संकीर्ण, अधिक जानबूझकर सहमति मॉडल होगा। फुल डिस्क एक्सेस को एक ही टॉगल के रूप में मानने के बजाय जो पूरी डिस्क को अनलॉक कर देता है, Apple का घोषित इरादा यह है कि उन ऐप्स द्वारा इस पहुंच के पुनर्उपयोग को कम किया जाए जो कभी व्यक्तिगत संचार तक पहुंचने के लिए नहीं बनाए गए थे।

एजेंटिक AI पर बड़ी लड़ाई

macOS से परे, यह घटना उस तनाव को दर्शाती है जिसका सामना अब हर प्लेटफ़ॉर्म कर रहा है। AI एजेंट केवल उतने ही उपयोगी होते हैं जितने डेटा तक वे पहुंच सकते हैं; एक सहायक जो आपका कैलेंडर, मेल या संदेश नहीं पढ़ सकता, वह शेड्यूल, सारांश या रिमाइंड नहीं कर सकता। लेकिन वही जोड़ने वाला ऊतक जो एजेंट को सहायक बनाता है, उसे संभावित निगरानी परत में भी बदल देता है यदि उसकी अनुमतियाँ उपयोगकर्ताओं की समझ से अधिक व्यापक हों।

दो बातें अनसुलझी हैं। पहली तकनीकी है: स्वतंत्र शोधकर्ताओं द्वारा यह जांचने के बाद कि Muse व्यवहार में macOS अनुमतियों के साथ कैसे इंटरैक्ट करता है, Meta की व्याख्या का कितना हिस्सा जांच में टिकता है। दूसरी प्रक्रियात्मक है: क्या फुल डिस्क एक्सेस जैसा ऑपरेटिंग-सिस्टम-स्तरीय टॉगल स्वायत्त सॉफ़्टवेयर के पूरे वर्ग के लिए उपयुक्त द्वार है, या एजेंटों को अधिक सूक्ष्म अनुमति मॉडल की आवश्यकता है जो उनके द्वारा छुए जाने वाले विशिष्ट संसाधनों को दर्शाता हो।

फिलहाल, Apple का कदम संकेत देता है कि कंपनी अब यथास्थिति को स्वीकार्य नहीं मानती। जिन उपयोगकर्ताओं ने किसी सहायक, चाहे Muse हो या कोई अन्य, को व्यापक पहुंच दी है, वे जल्द ही पा सकते हैं कि ऑपरेटिंग सिस्टम उनसे अधिक विशिष्ट प्रश्न पूछता है कि वह एजेंट क्या देख सकता है, और क्यों।

यह लेख Ars Technica की रिपोर्टिंग पर आधारित है। मूल लेख पढ़ें।