Mac లో నిల్వ చేయబడిన దాదాపు ప్రతిదాన్ని యాప్లికేషన్లు చదవడానికి అనుమతించే సిస్టమ్-స్థాయి అనుమతి అయిన ఫుల్ డిస్క్ యాక్సెస్ను macOS ఎలా నిర్వహిస్తుందో ఆపిల్ సమూలంగా మారుస్తోందని ధృవీకరించింది. శుక్రవారం ప్రకటించిన ఈ మార్పు, వినియోగదారులు ఎప్పుడూ పంచుకోవాలనుకోని డేటాను, మెసేజ్ చరిత్రలతో సహా, బహిర్గతం చేసే విధంగా ఈ ప్రత్యేక హక్కును దుర్వినియోగం చేస్తున్నట్లు ఆపిల్ చెబుతున్న థర్డ్-పార్టీ డెవలపర్లను లక్ష్యంగా చేసుకుంది.
ఈ సమయం యాదృచ్ఛికం కాదు. మెటా యొక్క సాధారణ-ప్రయోజన AI ఏజెంట్ అయిన Muse తో తనకు ఎదురైన ఆందోళనకర సంఘటనను ఒక టెక్ కాలమిస్ట్ వివరించిన సుమారు రెండు వారాల తర్వాత ఈ ప్రకటన వచ్చింది, మరియు ఒక వ్యక్తి డిజిటల్ జీవితంలో ఎంత భాగాన్ని స్వయంప్రతిపత్త సహాయకుడు చూడగలగాలి అనే తీవ్రమవుతున్న వాదన మధ్యలో ఇది వచ్చింది.
Muse సంఘటన ఎలా జరిగింది
మెటా యొక్క Muse ఏజెంట్ తనకు మరియు తన సహోద్యోగి మధ్య ఆపిల్ మెసేజెస్ ద్వారా జరిగిన సంభాషణను సూచించే అనాలోచిత నోటిఫికేషన్ను పంపిందని టెక్ కాలమిస్ట్ జాసన్ అటెన్ నివేదించారు. అతని వృత్తాంతం ప్రకారం, తన మెసేజ్లను చదవడానికి అతను ఎప్పుడూ Muse కు అనుమతి ఇవ్వలేదు మరియు ఆ కంటెంట్ సహాయకుడికి పూర్తిగా నిషేధితమని భావించాడు.
ఈ ఆరోపణ వేగంగా ప్రతిధ్వనించింది. తరువాతి వారంలో, ఈ సంఘటన ఒక విస్తృత భయాన్ని ధృవీకరించిందని చెప్పిన వినియోగదారులతో సోషల్ మీడియా నిండిపోయింది: క్యాలెండర్లు, ఇమెయిల్, మెసేజింగ్, షాపింగ్ ఖాతాలు మరియు ఇతర వనరులకు యాక్సెస్ ఇవ్వబడిన AI సహాయకులు వ్యక్తిగత కంప్యూటర్లోని అత్యంత సున్నితమైన సాఫ్ట్వేర్గా నిశ్శబ్దంగా మారిపోయాయని ఆ భయం చెబుతోంది.
పవర్-టూల్ పోలిక
ఆ చర్చలో పునరావృతమైన ఒక ఉపమానం, ఏజెంటిక్ AI ను ఒక స్కిల్ సా లేదా మరొక పవర్ టూల్తో పోల్చింది. అలాంటి సాధనాలు నిజంగా సమర్థవంతమైనవి మరియు తరచుగా ఉపయోగకరమైనవి, కానీ నిర్లక్ష్యంగా వాడినప్పుడు లేదా పనికి అవసరమైన దానికంటే ఎక్కువ పరిధి ఇచ్చినప్పుడు అవి తీవ్ర నష్టం కలిగించగలవు. ఫుల్ డిస్క్ యాక్సెస్ ఉన్న సహాయకుడికి వర్తింపజేసినప్పుడు, ప్రమాదం దురుద్దేశం కాదు, చుట్టూ చాలా తక్కువ రక్షణలు ఉన్న భారీ సామర్థ్య ఉపరితలం అని ఈ పోలిక సూచిస్తుంది.
మెటా యొక్క ప్రతివాదం
మెటా యొక్క చీఫ్ టెక్నాలజీ ఆఫీసర్ డేవిడ్ సింగిల్టన్, పైకి చూడటానికి ఒప్పించేలా అనిపించే ప్రతివాదంతో ఈ చర్చలోకి ప్రవేశించారు. Muse ఆపిల్ మెసేజెస్ను చేరుకోవడానికి, వినియోగదారు ఉద్దేశపూర్వకంగా రెండు వేర్వేరు ప్రత్యేక హక్కులను ఇవ్వాలి అని ఆయన వాదించారు. మొదటిది ఫుల్ డిస్క్ యాక్సెస్, అనేది macOS సిస్టమ్-స్థాయి అనుమతి. రెండవది Muse యాప్లికేషన్ లోపల ఒక Messages కనెక్టర్ను ఆన్ చేయడం.
సింగిల్టన్ యొక్క వివరణలో, Muse Mac యాప్లోని Messages ఇంటిగ్రేషన్ ఆప్ట్-ఇన్, మరియు సిస్టమ్ స్థాయిలో ఫుల్ డిస్క్ యాక్సెస్ ఇవ్వబడి, యాప్ లోపల కనెక్టర్ ఎనేబుల్ చేయబడినప్పుడు మాత్రమే Muse మెసేజ్ కంటెంట్ను చదవగలదు. కాలమిస్ట్ తానే రెండు స్విచ్లను ఆన్ చేసి ఉంటే తప్ప బహిర్గతం కావడం సాధ్యం కాదు, కాబట్టి బాధ్యత మెటా కాకుండా అతనిపైనే ఉంటుంది అనేది స్పష్టమైన సూచన.
ఒక భద్రతా నిపుణుడు ఎదురు తిరుగుతారు
ఆ వివరణ పూర్తిగా అనిపించలేదు. macOS భద్రతా నిపుణుడు పాట్రిక్ వార్డిల్తో Ars Technica మాట్లాడింది, ఆయన సింగిల్టన్ యొక్క ఖండన వెనుక ఉన్న తర్కాన్ని ప్రశ్నించారు. సాంకేతిక దృక్కోణం నుండి, ఒక యాప్లికేషన్ ఫుల్ డిస్క్ యాక్సెస్ను కలిగి ఉన్నప్పుడు, యంత్రంలోని దాదాపు ఏ నాన్-రూట్-యాజమాన్య ఫైల్ అయినా దానికి చదవగలిగేదిగా మారుతుంది, అది బ్రౌజింగ్ చరిత్ర, బ్రౌజర్ కుకీలు, చాట్ లాగ్లు లేదా ఇతర వ్యక్తిగత డేటా అయినా సరే అని వార్డిల్ వాదించారు.
అది ఒక సూటిగా ఉన్న ప్రశ్నను లేవనెత్తింది, దానిని Ars నేరుగా మెటాకు అడిగింది: ఫుల్ డిస్క్ యాక్సెస్ ఉన్న యాప్ అదే ప్రత్యేక హక్కు ఉన్న ఏ ఇతర యాప్ లాగానే మెసేజ్లను చదవగలిగితే, Muse అలా చేయకుండా సరిగ్గా ఎలా నిరోధించగలరు? మెటా యొక్క పబ్లిక్ రిలేషన్స్ టీమ్ కొత్త సాంకేతిక వివరణను ఇవ్వలేదు. బదులుగా, ఇంటిగ్రేషన్ ఆప్ట్-ఇన్ మరియు సిస్టమ్-స్థాయి అనుమతి మరియు కనెక్టర్ సెట్టింగ్ రెండింటిపై ఆధారపడి ఉంటుందని సింగిల్టన్ యొక్క అసలు ప్రకటనను మళ్లీ అందించిందని Ars తెలిపింది.
ఫుల్ డిస్క్ యాక్సెస్ ఎందుకు ఇంత ప్రభావవంతం
ఈ వివాదం ముఖ్యమైనది ఎందుకంటే ఆ అనుమతి వాస్తవానికి ఏమి ఇస్తుంది అనే దానిపై ఆధారపడి ఉంటుంది. ఫుల్ డిస్క్ యాక్సెస్ ఒక సన్నని, యాప్-నిర్దిష్ట కీ కాదు. ఇది వినియోగదారు నిల్వ అంతటా సంచరించడానికి చట్టబద్ధమైన అవసరం ఉన్న సాఫ్ట్వేర్ కోసం macOS కేటాయించిన విస్తృత మాస్టర్ క్రెడెన్షియల్. ఒకసారి ఇవ్వబడిన తర్వాత, ఇది ఈ కింది వాటికి తలుపు తెరవగలదు:
- Mac లో స్థానికంగా నిల్వ చేయబడిన మెసేజ్ డేటాబేస్లు మరియు సంభాషణ థ్రెడ్లు
- డెస్క్టాప్ మెయిల్ క్లయింట్లు కలిగి ఉన్న ఇమెయిల్ ఆర్కైవ్లు మరియు ఖాతా డేటా
- వెబ్ బ్రౌజింగ్ చరిత్ర మరియు లాగిన్ సెషన్లకు ఆధారమైన కుకీ స్టోర్లు
- డిస్క్ అంతటా చెల్లాచెదురుగా ఉన్న పత్రాలు, డౌన్లోడ్లు, బ్యాకప్లు మరియు ఇతర ఫైల్లు
- పూర్తిగా సంబంధం లేని యాప్లికేషన్లకు చెందిన కాన్ఫిగరేషన్ మరియు కాష్ డేటా
ఈ అనుమతి ప్రతి-ఫైల్ కాకుండా ఆపరేటింగ్-సిస్టమ్ స్థాయిలో ఇవ్వబడుతుంది కాబట్టి, దానిని ఒకసారి ఆమోదించిన వినియోగదారు, ఆ మొత్తం మెటీరియల్ అంతటా అనిర్దిష్టంగా బాధ్యతాయుతంగా ప్రవర్తిస్తుందని ఒక యాప్ను నమ్ముతున్నట్లే.
ఆపిల్ యొక్క స్పందన మరియు ఏమి మారుతుంది
ఆపిల్ ఇప్పుడు ఈ అస్పష్టతను స్పష్టం చేసే పక్షంగా తనను తాను నిలబెట్టుకుంటోంది. ఫుల్ డిస్క్ యాక్సెస్ అనుమతి సెట్టింగ్ను ఎందుకు మారుస్తుందో వివరిస్తూ, కొంతమంది డెవలపర్లు వినియోగదారులను ప్రమాదంలో పడేయగల విధంగా ఈ అనుమతిని ఉపయోగిస్తున్నారని, ఫైల్లు, మెయిల్, మెసేజ్లు మరియు బ్రౌజింగ్ చరిత్రతో సహా సిస్టమ్లోని ప్రతిదాన్ని బహిర్గతం చేస్తున్నారని కంపెనీ తెలిపింది.
ఆచరణాత్మక ప్రభావం macOS లోని అత్యంత సున్నితమైన అనుమతి కోసం మరింత సన్నని, మరింత ఉద్దేశపూర్వక సమ్మతి నమూనా అయ్యే అవకాశం ఉంది. ఫుల్ డిస్క్ యాక్సెస్ను మొత్తం డిస్క్ను అన్లాక్ చేసే ఒకే టోగుల్గా పరిగణించడం బదులు, వ్యక్తిగత కమ్యూనికేషన్లను చేరుకోవడానికి ఎప్పుడూ ఉద్దేశించని యాప్ల ద్వారా ఆ యాక్సెస్ ఎంత సులభంగా పునరుద్దేశించబడుతుందో తగ్గించడమే ఆపిల్ చెప్పిన ఉద్దేశం.
ఏజెంటిక్ AI పై పెద్ద పోరాటం
macOS దాటి, ఈ సంఘటన ప్రతి ప్లాట్ఫారమ్ ఇప్పుడు ఎదుర్కొంటున్న ఒక ఉద్రిక్తతను వివరిస్తుంది. AI ఏజెంట్లు చేరుకోగల డేటా వరకే ఉపయోగకరంగా ఉంటాయి; మీ క్యాలెండర్, మెయిల్ లేదా మెసేజ్లను చదవలేని సహాయకుడు షెడ్యూల్ చేయలేడు, సారాంశం చేయలేడు లేదా గుర్తు చేయలేడు. కానీ ఒక ఏజెంట్ను సహాయకరంగా మార్చే అదే కనెక్టివ్ కణజాలం, దాని అనుమతులు వినియోగదారులు అర్థం చేసుకున్న దానికంటే విస్తృతంగా ఉంటే దానిని సంభావ్య నిఘా పొరగా మారుస్తుంది.
రెండు విషయాలు పరిష్కారం కాలేదు. మొదటిది సాంకేతికమైనది: స్వతంత్ర పరిశోధకులు Muse ఆచరణలో macOS అనుమతులతో ఎలా సంకర్షణ చెందుతుందో పరిశీలించిన తర్వాత మెటా యొక్క వివరణలో ఎంత భాగం నిలిచి ఉంటుంది. రెండవది విధానపరమైనది: ఫుల్ డిస్క్ యాక్సెస్ వంటి ఆపరేటింగ్-సిస్టమ్-స్థాయి టోగుల్ మొత్తం స్వయంప్రతిపత్త సాఫ్ట్వేర్ తరగతికి తగిన ద్వారం అవుతుందా, లేదా ఏజెంట్లకు అవి తాకే నిర్దిష్ట వనరులను ప్రతిబింబించే మరింత సూక్ష్మమైన అనుమతి నమూనా అవసరమా.
ప్రస్తుతానికి, ఆపిల్ యొక్క ఈ చర్య ప్రస్తుత స్థితిని కంపెనీ ఇక ఆమోదయోగ్యమని పరిగణించదని సూచిస్తుంది. ఒక సహాయకుడికి, Muse అయినా మరేదైనా అయినా, విస్తృత యాక్సెస్ ఇచ్చిన వినియోగదారులు, ఆ ఏజెంట్ ఏమి చూడగలదు మరియు ఎందుకు అనే దానిపై ఆపరేటింగ్ సిస్టమ్ వారిని మరింత నిర్దిష్ట ప్రశ్నలు అడగడం ప్రారంభించడాన్ని త్వరలో చూడవచ్చు.
ఈ వ్యాసం Ars Technica యొక్క నివేదికపై ఆధారపడి ఉంది. అసలు వ్యాసాన్ని చదవండి.
Originally published on arstechnica.com
