অ্যাপল ম্যাকওএস-এর অন্যতম সংবেদনশীল একটি পারমিশনের বিষয়ে ব্যবস্থা নেওয়ার সিদ্ধান্ত নিয়েছে। কোম্পানিটি ঘোষণা করেছে যে তারা এতে যোগ করবে সম্পূর্ণ ডিস্ক অ্যাক্সেসের জন্য অতিরিক্ত নিয়ন্ত্রণএই অনুমোদন একটি অ্যাপ্লিকেশনকে ফাইল, ইমেল, বার্তা, এমনকি কম্পিউটারের ব্রাউজিং হিস্ট্রিও পড়ার সুযোগ দেয়। এর প্রধান কারণ হলো কৃত্রিম বুদ্ধিমত্তা এজেন্টদের উত্থান, যেগুলো স্থানীয় বিষয়বস্তুর ওপর ক্রমশ স্বয়ংক্রিয়ভাবে কাজ করতে সক্ষম হচ্ছে।
গোপনীয়তার বিষয়গুলোকে আলোচনার কেন্দ্রবিন্দুতে নিয়ে আসা বেশ কয়েকটি ঘটনার পর এই ঘোষণাটি এসেছে। এগুলোর মধ্যে সবচেয়ে আলোচিত ঘটনাটি হলো... মিউজ, ম্যাকের জন্য মেটার সহকারীএকজন সাংবাদিক আগেই জানিয়েছিলেন যে, টুলটি অনুমতি ছাড়াই ব্যক্তিগত কথোপকথনে প্রবেশ করেছিল। এর পাশাপাশি ম্যাকের জন্য চ্যাটজিপিটি (ChatGPT) অ্যাপের একটি সম্ভাব্য দুর্বলতা নিয়ে ওয়্যার্ড (Wired)-এর একটি প্রতিবেদনও প্রকাশিত হয়েছে। অ্যাপল এখনও নির্দিষ্ট করে বলেনি যে, তারা কখন বা কীভাবে এই পরিবর্তনগুলো বাস্তবায়ন করবে।
ফুল ডিস্ক অ্যাক্সেস বলতে কী বোঝায় এবং এটি উদ্বেগের কারণ কেন?
এই অনুমতিটি বেশ কিছু সময় ধরে বিদ্যমান এবং ব্যাকআপের মতো ইউটিলিটিগুলোকে নির্বিঘ্নে কাজ করার সুযোগ দেওয়ার জন্য এটি তৈরি করা হয়েছিল। তবে, এর পরিধি খুবই ব্যাপক: একটি অনুমোদিত অ্যাপ সুরক্ষার একটি বড় অংশকে পাশ কাটিয়ে যেতে পারে। ম্যাকওএস এটি অন্যান্য লগইনের ক্ষেত্রেও প্রয়োগ করে। অ্যাপল নিজেও স্বীকার করেছে যে কিছু ডেভেলপার এটি এমনভাবে ব্যবহার করে, যার ফলে ব্যবহারকারীর সম্পূর্ণ অজান্তেই সংবেদনশীল তথ্য ফাঁস হয়ে যেতে পারে।
এআই এজেন্টদের আগমনের ফলে সমস্যাটি আরও গুরুতর হয়েছে, যাদের কাজ সম্পন্ন করার জন্য ব্যক্তিগত তথ্য পড়া ও লেখার প্রয়োজন হয়। এগুলো এখন আর শুধু ব্যাকআপ প্রোগ্রাম নয়, বরং এমন সহকারী যারা নথি, ইমেল বা বার্তা পর্যালোচনা করতে পারে। কোম্পানিটির মতে, এই এজেন্টরা যত বেশি সক্ষম এবং স্বায়ত্তশাসিতএই ধরনের ব্যাপক অনুমতির সাথে জড়িত ঝুঁকিও তত বেশি।
অ্যাপল ব্যাখ্যা করেছে যে, যারা এই স্তরের অ্যাক্সেস দিতে চান, তাদের অবশ্যই একটি প্রক্রিয়া সম্পন্ন করতে হবে। খুব স্পষ্ট পদক্ষেপএর মূল উদ্দেশ্য হলো, ব্যবহারকারী যেন অনুমতি দেওয়ার আগে বুঝতে পারেন যে তিনি কীসের অনুমোদন দিচ্ছেন। তবে, এই নিশ্চিতকরণ প্রক্রিয়াটি কেমন হবে বা এটি সব অ্যাপ্লিকেশনের ক্ষেত্রে সমানভাবে প্রযোজ্য হবে কি না, তা কোম্পানিটি এখনও নির্দিষ্ট করে জানায়নি।
মিউজ মামলা এবং চ্যাটজিপিটি-র ছায়া
সবচেয়ে আলোচিত সূত্রপাতটি হলো ইনক. পত্রিকার কলামিস্ট জেসন অ্যাটেনের বিবরণ। তার অভিজ্ঞতা অনুসারে, একটি ব্যক্তিগত আইমেসেজ কথোপকথনের উপর ভিত্তি করে মিউজ তাকে একটি প্রবন্ধের জন্য একটি ধারণা দিয়েছিল। অ্যাটেন দাবি করেন যে তিনি মেসেজে প্রবেশাধিকার নিষ্ক্রিয় করে রেখেছিলেন এবং যে... সম্পূর্ণ ডিস্ক অ্যাক্সেস নিষ্ক্রিয় করা হয়েছিল তার ম্যাক মিনিতে। মেটা উত্তর দিয়েছে যে এই ইন্টিগ্রেশনটি ঐচ্ছিক এবং এর জন্য সিস্টেম পারমিশন ও একটি নির্দিষ্ট মেসেজেস কানেক্টর উভয়ই সক্রিয় করতে হবে।
মার্ক জাকারবার্গের কোম্পানি এই অভিযোগ অস্বীকার করেছে যে তাদের সহকারী অনুমতি ছাড়াই বার্তাগুলো দেখেছে। মুখপাত্র অ্যান্ডি স্টোন জোর দিয়ে বলেছেন যে এটি একটি ফিচার ছিল। সম্পূর্ণরূপে অপ্ট ইনপরবর্তীতে, মেটা সুপারইন্টেলিজেন্স ল্যাবসের ডেভিড সিঙ্গেলটন স্বীকার করেন যে অ্যাটেনের কাছে মিউজের প্রাথমিক ব্যাখ্যাটি সঠিক ছিল না, যদিও তিনি এই দাবি বজায় রাখেন যে এই পদ্ধতিগুলো অনুমতি এড়ানোর জন্য তৈরি করা হয়নি।
বিতর্কটি শুধু মেটা-তেই সীমাবদ্ধ নয়। ওয়্যার্ড-এর একটি প্রতিবেদনে ইঙ্গিত দেওয়া হয়েছে যে একটি ম্যাকের জন্য ChatGPT অ্যাপ্লিকেশনে দুর্বলতা এর ফলে আক্রমণকারীরা সংবেদনশীল তথ্যে প্রবেশাধিকার পেতে পারত। প্রাপ্ত তথ্য কোনো ডেটা লঙ্ঘনের বিষয়টি নিশ্চিত করে না, তবে এটি ডেস্কটপ এআই টুলগুলো কীভাবে অনুমতি পরিচালনা করে, সেই উদ্বেগকেই আরও বাড়িয়ে তোলে। অ্যাপল তার সতর্কবার্তায় মেটা বা ওপেনএআই-এর নাম উল্লেখ করেনি।
ব্যবহারকারী এবং ব্যবসার জন্য কী পরিবর্তন
আপাতত, অ্যাপল এই নিয়ন্ত্রণগুলো কবে আসবে তার কোনো তারিখ নির্ধারণ করেনি। অতিরিক্ত স্ক্রিন, অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড অথেন্টিকেশন, বা বারবার নোটিফিকেশন আসবে কিনা, সে বিষয়েও তারা কিছু স্পষ্ট করেনি। তবে তারা যা স্পষ্ট করেছে তা হলো... অনুমতিটি অপসারণ করার কোনো পরিকল্পনা নেই।বরং যারা প্রকৃতপক্ষে এটি মঞ্জুর করতে চান, তাদের জন্য আরও স্পষ্ট শর্তাবলী স্থাপন করা। এই পরিবর্তনটি কীভাবে কাজ করে, সে বিষয়ে টেকক্রাঞ্চের করা প্রশ্নেরও কোম্পানিটি কোনো উত্তর দেয়নি।
ব্যবহারকারীদের জন্য পরামর্শ হলো, কোন কোন অ্যাপ্লিকেশনে এই অ্যাক্সেস আছে তা যাচাই করে নেওয়া। সিস্টেম সেটিংস > গোপনীয়তা ও নিরাপত্তা > সম্পূর্ণ ডিস্ক অ্যাক্সেসস্পেন এবং ইউরোপের বাকি অংশে, যেখানে অনেক কোম্পানি প্রতিদিন ব্যক্তিগত তথ্য পরিচালনা করে, সেখানে এই অনুমতিগুলো নিয়মিত নিরীক্ষা করা এবং যেগুলো স্বীকৃত নয় সেগুলো বাতিল করে দেওয়া বাঞ্ছনীয়। এটি এমন কোনো সেটিং নয় যা আপনি একবার কনফিগার করে ভুলে যেতে পারেন।
এআই এজেন্ট বা অ্যাসিস্ট্যান্ট তৈরি করছেন এমন ডেভেলপারদের বিনিয়োগ করা উচিত গ্রানুলার অনুমতিযদি কোনো কাজের জন্য শুধু একটি নির্দিষ্ট ফোল্ডার পড়ার প্রয়োজন হয়, তবে সম্পূর্ণ ডিস্ক অ্যাক্সেসের অনুরোধ করার কোনো মানে হয় না। কী ডেটা পড়া বা পরিবর্তন করা হচ্ছে তার একটি দৃশ্যমান লগ প্রদান করাও বাঞ্ছনীয়, যাতে ব্যবহারকারী টুলটির প্রকৃত পরিধি বুঝতে পারে। অ্যাপল এর ভিত্তি স্থাপন করেছে, কিন্তু প্রবণতা ইঙ্গিত দেয় যে অন্যান্য প্ল্যাটফর্মগুলোও এই পথ অনুসরণ করবে।
অ্যাপলের এই পদক্ষেপ বেশ কিছু প্রশ্নের উত্তর দেয় না, কিন্তু এটি অপারেটিং সিস্টেমগুলো এআই এজেন্টদের সাথে কেমন আচরণ করবে, সেই ক্ষেত্রে একটি যুগান্তকারী পরিবর্তন চিহ্নিত করে। ব্যাকআপ টাস্কের জন্য অনুমতি দেওয়ার ব্যবস্থাটি আগের মতোই থাকবে, যদিও সেই অনুমতি দেওয়াটা আরও বেশি চিন্তাভাবনাসাপেক্ষ এবং প্রত্যাশিতভাবেই আরও বেশি অসুবিধাজনক হবে। ব্যবহারকারীর জন্য মূল বিষয়টি হলো... হালকাভাবে সম্পূর্ণ প্রবেশাধিকার না দেওয়াডেভেলপারের জন্য এর অর্থ হলো, কেবল প্রয়োজনীয় তথ্যই চাওয়া এবং তা স্পষ্টভাবে ব্যাখ্যা করা। এতে গোপনীয়তা আর গৌণ বিষয় না থেকে পণ্যের একটি আবশ্যিক শর্ত হয়ে দাঁড়ায়।