AI முகவர்கள் பரவும் நிலையில் ஆப்பிள் மேலும் நுட்பமான முழு வட்டு அணுகல் கட்டுப்பாடுகளைச் சேர்க்கவுள்ளது

மெக்கில் உள்ள ஒரு பொதுவான அனுமதியை ஆப்பிள் மறுபரிசீலனை செய்கிறது

ஒரு மெக் பயனர் மூன்றாம் தரப்பு பயன்பாட்டிற்கு வழங்கக்கூடிய மிகவும் பரந்த அனுமதிகளில் ஒன்றை ஆப்பிள் மறுசீரமைக்கத் தயாராகி வருகிறது. நிறுவனத்தின் கூற்றுப்படி, "முழு வட்டு அணுகல்" (Full Disk Access) எனப்படும் அமைப்பில் புதுப்பிப்புகள் வரவுள்ளன. இது பயன்பாடுகள் ஒரு கணினியின் மின்னஞ்சல், செய்திகள் மற்றும் கோப்பு அமைப்புகளை ஒரே நேரத்தில் ஆழமாக அணுக அனுமதிக்கும் அமைப்பாகும். திருத்தப்பட்ட அணுகுமுறையின் கீழ், ஒரு வெளிப்புற பயன்பாட்டிற்கு அவர்களின் அமைப்பின் ஒரு குறிப்பிட்ட பகுதிக்கு அணுகலை வழங்க விரும்புகிறீர்களா என்பதை மெக்குகள் பயனர்களிடம் வெளிப்படையாகக் கேட்கும், அனைத்தையும் ஒரே மூச்சில் அங்கீகரிப்பதற்குப் பதிலாக.

இதற்கான காரணம் எதுவும் கருத்தியலானது அல்ல. மெக்குகளில் தனிப்பட்ட தரவை அணுகி வரும் AI முகவர் பயன்பாடுகளின் எழுச்சிக்கு பதிலளிப்பதாக ஆப்பிள் கூறுகிறது — இந்த மாற்றத்திற்குப் பின்னால் உந்துசக்தியாக நிறுவனம் குறிப்பிடும் மெட்டாவின் Muse இதற்கு ஒரு எடுத்துக்காட்டு. பாரம்பரிய மென்பொருளுக்காக ஆப்பிள் உருவாக்கிய அனுமதி மாதிரி, தானாகச் செயல்படும் மென்பொருளுக்கு இனி பொருந்தாது என்பதை இந்த அறிவிப்பு ஒப்புக்கொள்வதாக அமைகிறது.

மெக் அனுமதிகள் எவ்வாறு செயல்பட வேண்டியிருந்தது

ஆப்பிளின் தற்போதைய கட்டமைப்பு தனித்தனி, சூழல் சார்ந்த கோரிக்கைகளைச் சுற்றி கட்டப்பட்டுள்ளது. ஒரு பயனர் ஒரு குறிப்பிட்ட திறனைத் தேவைப்படுத்தும் மூன்றாம் தரப்பு பயன்பாட்டை நிறுவும்போது, அந்தப் பயன்பாடு அதைக் கேட்க வேண்டும், அந்தத் திறன் கிடைக்கும் முன் பயனர் ஒப்புக்கொள்ள வேண்டும். உதாரணமாக, ஒரு வெப்கேம் பயன்பாடு மெக்கின் கேமரா மற்றும் ஒலி சாதனங்களைப் பயன்படுத்த அனுமதி கோர வேண்டும். விசைப்பலகையில் உள்ள நபர் ஆம் என்று சொல்லும் வரை எதுவும் நடக்காது.

முழு வட்டு அணுகல் அந்தத் துண்டுதுண்டான அணுகுமுறையைச் சுற்றிச் செல்லும் ஒரு குறுக்குவழியாகச் செயல்படுகிறது. சில கருவிகளுக்கு ஒரு தனித் துண்டை விட முழுப் படத்தையும் பார்க்க வேண்டியிருக்கும், எனவே அந்தப் பயன்பாடுகள் பல கோரிக்கைகளுக்குப் பதிலாக ஒரே கோரிக்கையை மட்டும் செய்ய முடியும் என்பதற்காக ஆப்பிள் இந்த அமைப்பை உருவாக்கியது. அங்குதான் பிரச்சினை தொடங்குகிறது, ஏனெனில் முழு வட்டு அணுகலின் கீழ் வரும் பிரிவுகளில் பின்வருவன அடங்கும்:

• கணினியில் சேமிக்கப்பட்ட மின்னஞ்சல்
• செய்திகள் மற்றும் உரையாடல் வரலாறு
• கோப்பு அமைப்புகள் மற்றும் அவற்றில் உள்ள ஆவணங்கள்
• ஒரு காப்புப்பிரதி பாணி பயன்பாடு தனது பணியைச் செய்யத் தேவைப்படும் பரந்த அளவிலான அமைப்புச் செயல்பாடுகள்

ஒரு வழக்கமான காப்புப்பிரதி பயன்பாட்டிற்கு, அந்த அளவே முழு நோக்கமாகும். ஒரு AI முகவருக்கு, அது ஒரு நபரின் மிக முக்கியமான அன்றாடப் பதிவுகளுக்கான வாசலாகும்.

ஒரு கருவிக்கும் ஒரு முகவருக்கும் உள்ள வேறுபாடு

ஒரு பாரம்பரிய பயன்பாடு சொல்லப்பட்டதைச் செய்துவிட்டு நிற்கும். ஒரு AI முகவர் தன்னாட்சியாக இயங்கி, குறைந்த பயனர் மேற்பார்வையுடன் பணிகளையும் முடிவுகளையும் தொடர்ச்சியாக இணைக்கிறது. இந்த வேறுபாடே ஆப்பிளின் மறுபரிசீலனைக்கு மையமானது. முகவர்களின் எழுச்சி மற்றும் அவர்களுக்கு ஒரு பயனரின் தனிப்பட்ட தரவுக்கு கட்டுப்பாடற்ற அணுகலை வழங்குவதால் வரும் ஆபத்துகளைச் சுற்றியே நிறுவனம் இந்த மாற்றத்தை நிலைநிறுத்துகிறது — உதவிகரமாகத் தோன்றும் ஒரு உதவியாளரைப் பதிவிறக்கும் மக்கள் ஒரு அனுமதிக் கேள்வியைக் கிளிக் செய்யும்போது முழுமையாகப் புரிந்து கொள்ளாத ஆபத்துகள் இவை.

பிரச்சினையை மையப்படுத்திய Muse சம்பவம்

ஆப்பிள் ஏன் நடவடிக்கை எடுக்க வேண்டியிருந்தது என்பதை விளக்க உதவும் ஒரு பரவலாகப் பகிரப்பட்ட நிகழ்வு உள்ளது. Inc. இதழின் பத்தியாளர் ஜேசன் அட்டன், மெட்டாவின் Muse உதவியாளர் எப்படியோ தனது முழு உள்ளூர் Messages தரவுத்தளத்தையும் ஒத்திசைத்து, அந்த உரையாடல்களை அது செய்யும் பணிகளுக்கான சூழலாகப் பயன்படுத்தியதைக் கண்டுபிடித்தார். தனது Messages-ஐ அணுக Muse-க்கு தான் ஒருபோதும் அனுமதி வழங்கவில்லை என்று அட்டன் கூறுகிறார். ஒரு பயனர் உண்மையிலேயே கோரிக்கையை மறுத்திருந்தால் அத்தகைய அணுகல் சாத்தியமில்லை என்பது மெட்டாவின் நிலைப்பாடு.

சரியான செயல்முறை எதுவாக இருந்தாலும், டெஸ்க்டாப்பில் உள்ள முகவர் மென்பொருளின் இதயத்தில் உள்ள உராய்வை இந்த நிகழ்வு விளக்குகிறது: ஒரு பயனர் தான் இல்லை என்று சொன்னதாக நம்பலாம், ஆனால் தரவு இன்னும் உதவியாளருக்குச் செல்கிறது. அந்த நிச்சயமற்ற தன்மையை மில்லியன் கணக்கான நிறுவல்களில் பெருக்கினால் — Muse மட்டும் சமீபத்தில் 5 மில்லியன் பதிவிறக்கங்களைத் தாண்டியது — வெளிப்பாட்டின் அளவைப் பார்ப்பது எளிதாகிறது. அந்தப் போக்கையும், ஒரு நபரின் முழுமையான தனிப்பட்ட தரவுக்கு முழு அணுகலை வழங்குவதன் மிகப்பெரிய ஆபத்தையும் சுட்டிக்காட்டியே இந்தப் புதுப்பிப்பு இப்போது நடைபெறுகிறது என ஆப்பிள் கூறுகிறது.

நுட்பமான கேள்விகள் ஏன் முக்கியம்

ஆப்பிள் விவரிக்கும் இந்த மாற்றம் அடிப்படையில் அனைத்தும்-அல்லது-எதுவுமில்லை என்ற நிலையிலிருந்து சிறிய முடிவுகளின் தொடர்ச்சிக்கு நெருக்கமான ஒன்றிற்கு நகர்வதாகும். ஒரு பயன்பாடு அமைப்பின் ஒரு குறிப்பிட்ட பகுதியை அணுக வேண்டுமா என ஒரு மெக் கேட்டால், அந்த முடிவு அவர்களுக்காக எடுக்கப்படும் முன் அதன் ஈடுகொடுப்பைப் பற்றி சிந்திக்க ஒரு பயனருக்கு வாய்ப்பு கிடைக்கிறது. ஒரு அனுமதி உரையாடலைப் படிக்காமல் ஒப்புக்கொண்ட எவருக்கும் — அதாவது கிட்டத்தட்ட அனைவருக்கும் — இது ஒரு அர்த்தமுள்ள மாற்றமாகும்.

இது AI முகவர்களின் உருவாக்குநர்கள் மீது மீண்டும் அழுத்தத்தை வைக்கிறது. மின்னஞ்சலைப் படிக்கவும், செய்திகளை ஸ்கேன் செய்யவும், கோப்புகளை அட்டவணைப்படுத்தவும் விரும்பும் ஒரு உதவியாளர் இப்போது அந்தக் கோரிக்கைகள் ஒவ்வொன்றையும் தனித்தனியாக நியாயப்படுத்த வேண்டும், மேலும் தேவையற்றதாகத் தோன்றுவற்றைப் பயனர்கள் மறுக்கலாம். முழு வட்டு அணுகல் இருக்கும்போது மிகப் பரந்த அளவிலான பணிகளை முடிக்கக்கூடிய முகவர்கள் அந்தத் திறனை முற்றிலுமாக இழக்காது, ஆனால் அதைப் பெறுவதற்கான பாதை குறுகலாகவும் மேலும் தெரிவுநிலையுடனும் மாறுகிறது.

தன்னாட்சியே கணிக்க முடியாத காரணி

ஆழமான பிரச்சினை என்னவென்றால், தன்னாட்சி அனுமதி முடிவுகளை முன்கூட்டியே மதிப்பிடுவதைக் கடினமாக்குகிறது. ஒரு வழக்கமான பயன்பாட்டின் நடத்தை அதன் நோக்கத்திலிருந்து பெரும்பாலும் கணிக்கக்கூடியது. ஒரு முகவரின் நடத்தை அப்படி அல்ல, ஏனெனில் அடுத்து என்ன செய்வது என்பதை முகவரே முடிவு செய்கிறது. அத்தகைய அதிகாரத்தை வழங்குவதன் சைபர் பாதுகாப்பு விளைவுகளைப் பயனர்கள் புரிந்து கொள்ளாமல் இருக்கலாம், மேலும் ஆப்பிளின் வரையறை, அமலாக்கம் மட்டுமல்லாமல் கல்வியையும் தீர்வின் ஒரு பகுதியாக நிறுவனம் காண்கிறது என்பதைக் குறிக்கிறது.

முகவர் AI பற்றிய பரந்த கவலை

தன்னாட்சி மென்பொருள் தனிப்பட்ட கணக்குகள் மற்றும் பதிவுகளை அணுகும்போது என்ன நடக்கும் என்பது பற்றிய வளர்ந்து வரும் அமைதியின்மையுடன் ஆப்பிளின் நடவடிக்கை இணைகிறது. அந்தக் கவலை டெஸ்க்டாப்பை விட மிக அதிகமாக விரிவடைகிறது: பெரிய வங்கிகள் AI முகவர்கள் மோசடி மற்றும் ஏமாற்று ஆபத்தை அதிகரிக்கக்கூடும் எனக் கவலைப்படுகின்றன என்று Mashable-ம் தெரிவித்துள்ளது. நிதி நிறுவனங்களும் தள உரிமையாளர்களும் வெவ்வேறு திசைகளிலிருந்து ஒரே முடிவுக்கு வந்து சேருகின்றனர் — ஒரு பயனரின் சார்பாகச் செயல்படும் முகவர்கள், பழைய பாதுகாப்பு அனுமானங்கள் எதிர்பார்க்காத வழிகளை உருவாக்குகின்றன என்பதே அது.

மெக் பயனர்களுக்கு அடுத்து என்ன

தற்போதைக்கு, நடைமுறை எடுத்துக்காட்டு நேரடியானது. மெக் உரிமையாளர்கள் குறைவான அனுமதிக் கேள்விகளை அல்ல, அதிகமானவற்றை எதிர்பார்க்க வேண்டும், மேலும் அவற்றைப் படிக்க வேண்டும். ஆப்பிள் சேர்க்கும் கட்டுப்பாடுகள் ஒரு முகவரின் எல்லைகளை வெளிப்படையாக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன, இதனால் அமைப்பின் ஒரு குறிப்பிட்ட துண்டுக்கு அணுகலை வழங்குவது தற்செயலானதாக இல்லாமல் வேண்டுமென்றே எடுக்கப்பட்ட தேர்வாக இருக்கும்.

பெரிய சமிக்ஞை என்னவென்றால், ஒரு AI உதவியாளரை மற்றொரு பதிவிறக்கப்பட்ட பயன்பாட்டைப் போலவே கருதும் சகாப்தம் முடிவடையக்கூடும். ஒரே நேரத்தில் அனைத்தையும் தேவைப்படுத்தும் கருவிகளுக்காகவே ஆப்பிள் முழு வட்டு அணுகலை உருவாக்கியது. தாமாகச் செயல்படும் முகவர்கள் பிரதானமாக மாறும்போது, அனுமதி அமைப்பு மேலும் கவனமாக வளர வேண்டும் — மேலும் பயனர்களே, மீண்டும் ஒருமுறை, கடைசி பாதுகாப்பு அரணாக இருப்பார்கள் என்பதை நிறுவனம் சமிக்ஞை செய்கிறது.

இந்தக் கட்டுரை Mashable-இன் செய்தி அறிக்கையை அடிப்படையாகக் கொண்டது. அசல் கட்டுரையைப் படிக்கவும்.