অ্যাপল ম্যাকওএস-এর অন্যতম সংবেদনশীল একটি পারমিশন, ‘ফুল ডিস্ক অ্যাক্সেস’-এর ওপর বিধিনিষেধ আরও কঠোর করেছে। ব্যবহারকারীর সুস্পষ্ট সম্মতি ছাড়া কোনো অ্যাপ্লিকেশন যাতে এই স্তরের অ্যাক্সেস না পায়, তা নিশ্চিত করতে সংস্থাটি অতিরিক্ত নিয়ন্ত্রণের ঘোষণা দিয়েছে । এই পদক্ষেপটি আকস্মিক নয়: ম্যাক-এ চলমান কৃত্রিম বুদ্ধিমত্তার এজেন্টদের কাজ করার জন্য ফাইল, ইমেল, মেসেজ এবং ব্রাউজিং হিস্ট্রি পড়ার প্রয়োজন হয়, এবং এই পারমিশনটি মূলত ব্যাকআপ অ্যাপের জন্য তৈরি করা হয়েছিল, স্বয়ংক্রিয় সহকারীদের জন্য নয়।
ডেভেলপারদের উদ্দেশ্যে দেওয়া এক বিবৃতিতে অ্যাপল ব্যাখ্যা করেছে যে, কিছু প্রোগ্রাম এমনভাবে পারমিশন ব্যবহার করছে যা ব্যবহারকারীর অনুমোদনের বিষয়টি পুরোপুরি না বুঝেই সংবেদনশীল তথ্য ফাঁস করে দিতে পারে। সংস্থাটির মতে, আরও সক্ষম ও স্বায়ত্তশাসিত এজেন্টের ক্ষেত্রে এই ঝুঁকি বাড়ে এবং তারা ব্যাপক সিস্টেম অ্যাক্সেস দেওয়ার আগে সুস্পষ্ট সম্মতির প্রয়োজনীয়তার ওপর জোর দিয়েছে। আপাতত, এই পরিবর্তনের জন্য কোনো নির্দিষ্ট তারিখ বা নিশ্চিত ম্যাকওএস সংস্করণ জানানো হয়নি।
ফুল ডিস্ক অ্যাক্সেস কী এবং এটি কেন গুরুত্বপূর্ণ?
ম্যাকওএস-এর বেশ কয়েকটি সংস্করণ জুড়েই ফুল ডিস্ক অ্যাক্সেস (Full Disk Access) সুবিধাটি রয়েছে, যা কোনো অ্যাপ্লিকেশনকে কম্পিউটারে সংরক্ষিত কন্টেন্টের একটি বড় অংশ অ্যাক্সেস করার সুযোগ দেয়। এর মধ্যে মেইল, মেসেজেস, সাফারি, হোম, টাইম মেশিন ব্যাকআপ এবং নির্দিষ্ট কিছু অ্যাডমিনিস্ট্রেটিভ সেটিংসের ডেটা অন্তর্ভুক্ত । এটি প্রাইভেসি অ্যান্ড সিকিউরিটির অধীনে সিস্টেম সেটিংস থেকে পরিচালনা করা হয় এবং কোনো অ্যাপ যোগ করার জন্য ম্যানুয়ালি এন্ট্রি করতে হয়। এই অনুমতিটি কোনো একটি নির্দিষ্ট ফোল্ডারে সীমাবদ্ধ নয়: যিনি এটি প্রদান করেন, তিনি সিস্টেমের অনেক জায়গায় অ্যাক্সেস পেয়ে যান।
অ্যাপল স্বীকার করে যে এই অনুমতিটি অন্যান্য এপিআই-কে সুরক্ষিত রাখার নিয়ন্ত্রণগুলোকে "অনেকাংশেই এড়িয়ে যায়"। কোম্পানির নিরাপত্তা নির্দেশিকায় ব্যাখ্যা করা হয়েছে যে, স্বাভাবিক পরিস্থিতিতে, কোনো অ্যাপ যখন ডকুমেন্টস, ডাউনলোডস, ডেস্কটপ, আইক্লাউড ড্রাইভ বা নেটওয়ার্ক ভলিউম অ্যাক্সেস করতে চায়, তখন সিস্টেম অনুমতির জন্য অনুরোধ করে। তবে, অভ্যন্তরীণ স্টোরেজে সম্পূর্ণ অ্যাক্সেসের জন্য প্রাইভেসি সেটিংসে আরও বেশি ম্যানুয়াল হস্তক্ষেপের প্রয়োজন হয়। অ্যাপল এখন এই পার্থক্যটিকেই আরও শক্তিশালী করতে চায়।
এন্টারপ্রাইজ-পরিচালিত ম্যাকগুলির জন্য, একটি নিয়ন্ত্রণ ব্যবস্থা ইতিমধ্যেই বিদ্যমান। ‘প্রাইভেসি প্রেফারেন্সেস পলিসি কন্ট্রোল’ পেলোডটি আইটি টিমকে নির্ধারণ করার সুযোগ দেয় যে, কোন অ্যাপ্লিকেশনগুলি সিস্টেমে প্রবেশ করতে পারবে, কোনগুলি ব্লক করা থাকবে এবং তাদের কী ধরনের কোড সাইনিং আবশ্যকতা পূরণ করতে হবে। অ্যাপল যদি এই পরিবর্তনটিকে এই ব্যবস্থার সাথে একীভূত করে, তবে সংস্থাগুলি কেন্দ্রীয়ভাবে অনুমতি প্রত্যাহার বা সীমিত করতে সক্ষম হবে, যা সেইসব বিভাগের জন্য উপকারী হবে যারা বর্তমানে ম্যানুয়াল অডিটের উপর নির্ভর করে।
কারণ: Muse, Messages এবং ChatGPT for Mac
এই ঘোষণাটি এসেছে কলামিস্ট জেসন এটেনের একটি প্রতিবেদনের পর, যেখানে তিনি জানান যে, ম্যাকের জন্য মেটার সহকারী মিউজ (Muse) সুস্পষ্ট অনুমতি ছাড়াই তার স্থানীয় মেসেজেস ডেটাবেস সিঙ্ক করেছে এবং কথোপকথনগুলোকে প্রসঙ্গ হিসেবে ব্যবহার করেছে। মেটা এই ব্যাখ্যাটি প্রত্যাখ্যান করে জানিয়েছে যে, ব্যবহারকারীর অনুমতি ছাড়া মিউজ মেসেজেস অ্যাক্সেস করতে পারে না। বেশ কয়েকটি সংবাদমাধ্যমে প্রচারিত এই ঘটনাটি একটি অস্বস্তিকর প্রশ্ন উত্থাপন করেছে: ব্যবহারকারীরা যখন কোনো ম্যাকওএস অনুমতি গ্রহণ করেন, তখন তারা কি সত্যিই জানেন যে তারা কিসের অ্যাক্সেস দিচ্ছেন?
প্রকাশিত তথ্য অনুসারে, Muse পাঁচ মিলিয়নেরও বেশি ডাউনলোড অতিক্রম করেছে এবং সম্প্রতি বেশ কিছুদিন ধরে অ্যাপ স্টোরের চার্টের শীর্ষে রয়েছে। এটিই একমাত্র ঘটনা নয় যা ডেস্কটপ এজেন্টদের আলোচনার কেন্দ্রবিন্দুতে নিয়ে এসেছে। OpenAI ম্যাকের জন্য ChatGPT অ্যাপে একটি ঐচ্ছিক ফিচার চালু করেছে, যা ব্যবহারকারীদের পক্ষে বার্তা পড়া, সারসংক্ষেপ করা, লেখা এবং পাঠানোর সুযোগ দেয় এবং যার জন্য মেসেজ কথোপকথন অ্যাক্সেস করতে সম্পূর্ণ ডিস্ক অ্যাক্সেসের প্রয়োজন হয়।
এর সাথে যুক্ত হয়েছে ম্যাকের জন্য চ্যাটজিপিটি (ChatGPT) অ্যাপের একটি সম্ভাব্য দুর্বলতা নিয়ে ওয়্যার্ড (Wired)-এর একটি প্রতিবেদন । জানা গেছে, নিরাপত্তা বিশেষজ্ঞরা এমন একটি ত্রুটি শনাক্ত করেছেন , যার মাধ্যমে আক্রমণকারীরা অ্যাপটিতে সংরক্ষিত কথোপকথন এবং ফাইলসহ সংবেদনশীল ডেটা অ্যাক্সেস করতে পারত। যদিও প্রাপ্ত তথ্য কোনো ডেটা লঙ্ঘনের বিষয়টি নিশ্চিত করে না, তবে এটি এই ধারণাকে আরও শক্তিশালী করে যে ব্যাপক অনুমতি আক্রমণের ক্ষেত্রকে উল্লেখযোগ্যভাবে বাড়িয়ে দেয়।
বাস্তবে কী পরিবর্তন আসবে
অ্যাপল ফুল ডিস্ক অ্যাক্সেস পুরোপুরি বন্ধ করে দেবে বলে জানায়নি। এর উদ্দেশ্য হলো সুরক্ষাব্যবস্থা যুক্ত করা, যাতে কেউ যদি সত্যিই এটি ব্যবহারের অনুমতি দিতে চায়, তবে তাকে এর পরিণাম সম্পর্কে পর্যাপ্ত তথ্যসহ একটি সুস্পষ্ট পদক্ষেপ নিতে হয়। কোনো অ্যাপকে ফাইল, ইমেল, মেসেজ বা ব্রাউজিং হিস্ট্রি অ্যাক্সেস করার অনুমতি দেওয়ার আগে, ব্যবহারকারীরা যেন বুঝতে পারে কোন ডেটা উন্মুক্ত হচ্ছে, তা কোম্পানিটির কাছে অত্যন্ত গুরুত্বপূর্ণ বলে মনে হয়।
বিবৃতিতে এটি স্পষ্ট করা হয়নি যে নতুন ইন্টারফেসটি দেখতে কেমন হবে, কোন মানদণ্ডের ভিত্তিতে সতর্কবার্তাগুলো সক্রিয় হবে, বা এটি সব অ্যাপ্লিকেশনকে সমানভাবে প্রভাবিত করবে কিনা। এই পরিবর্তনের সাথে সম্পর্কিত কোনো রোলআউট সময়সূচী বা ম্যাকওএস সংস্করণও উল্লেখ করা হয়নি। অ্যাপল কোনো নির্দিষ্ট ডেভেলপারকে চিহ্নিত করেনি বা এমন কোনো কার্যকলাপের তালিকাও দেয়নি যা তাদের মতে আপত্তিকর, তাই যে অভিযোগ অ্যাপল করেনি, তা তাদের উপর চাপিয়ে দেওয়া বুদ্ধিমানের কাজ হবে না।
যোগাযোগ অ্যাপের ক্ষেত্রে, অ্যাপলের সতর্কতা শুধু অনুমতি প্রদানকারী ব্যবহারকারীর গোপনীয়তার মধ্যেই সীমাবদ্ধ নয়। এটি তাদের সাথে যোগাযোগকারী ব্যক্তিদেরও প্রভাবিত করতে পারে , কারণ মেসেজ বা ইমেইলে প্রবেশাধিকার তৃতীয় পক্ষের কথোপকথনকে উন্মুক্ত করে দেয়। এই সামাজিক মাত্রাটিই ব্যাখ্যা করে কেন কোম্পানিটি ব্যাপক ঝুঁকি এবং জেনে-বুঝে সিদ্ধান্ত নেওয়ার প্রয়োজনীয়তার কথা বলে।
স্পেনে ব্যবহারকারী ও কোম্পানিগুলো কী করতে পারে?
ম্যাকে কোন অ্যাপ্লিকেশনগুলোর এই অনুমতি আছে তা পরীক্ষা করতে, সিস্টেম সেটিংস খুলুন, প্রাইভেসি অ্যান্ড সিকিউরিটি-তে যান এবং ফুল ডিস্ক অ্যাক্সেস বিভাগটি দেখুন। সেখানে তালিকাভুক্ত সবকিছু ভালোভাবে খতিয়ে দেখা এবং নিজেকে জিজ্ঞাসা করা ভালো যে প্রতিটি প্রোগ্রামের এখনও সেই স্তরের অ্যাক্সেসের প্রয়োজন আছে কিনা। যদি কোনো ইউটিলিটি শুধুমাত্র একটি নির্দিষ্ট ফোল্ডারের সাথে কাজ করে, তবে এটির পুরো ডিস্কে অ্যাক্সেসের অনুরোধ করা উচিত নয়।
এন্টারপ্রাইজ পরিবেশে, পর্যায়ক্রমিক নবায়ন এবং প্রত্যাহারের একটি নীতি প্রতিষ্ঠা করার পরামর্শ দেওয়া হয়। একবার কনফিগার করে তা ভুলে গেলেই চলবে না । MDM দ্বারা পরিচালিত ফ্লিটগুলো নির্দিষ্ট অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস সীমাবদ্ধ করতে এবং তত্ত্বাবধানহীন এজেন্টদের পরিধি কমাতে ‘প্রাইভেসি প্রেফারেন্সেস পলিসি কন্ট্রোল’ পেলোড ব্যবহার করতে পারে।
আপনি যদি macOS-এর জন্য একটি AI এজেন্ট তৈরি করেন, তবে বার্তাটি স্পষ্ট: ন্যূনতম অনুমতির জন্য অনুরোধ করুন। ফোল্ডার বা ডেটা টাইপ অনুযায়ী অনুমতি দিলে জটিলতা কমে এবং অপ্রত্যাশিত পরিস্থিতি এড়ানো যায়। এজেন্ট কখন কী পড়েছে বা পরিবর্তন করেছে, তা লগ করে রাখলে ব্যবহারকারী এর কার্যকলাপ পর্যবেক্ষণ করতে পারে। এই স্বচ্ছতা শুধু একটি ভালো পণ্য অনুশীলনই নয়; এটি Muse-এর মতো ঘটনার বিরুদ্ধে একটি প্রতিরক্ষাও বটে।
নিয়ন্ত্রক এবং প্রযুক্তিগত চাপগুলো একই দিকে ইঙ্গিত করছে। একবারের জন্য দেওয়া নির্বিচার অনুমতির পরিবর্তে সুনির্দিষ্ট ও প্রত্যাহারযোগ্য সম্মতির প্রচলন বাড়ছে। ইউরোপে, যেখানে ডেটা সুরক্ষা এবং ডিজিটাল পণ্যের নিরাপত্তা নিবিড় পর্যবেক্ষণের অধীনে রয়েছে, সেখানে যে ডেভেলপাররা তাদের এজেন্টগুলোকে সুস্পষ্ট সীমারেখা মাথায় রেখে ডিজাইন করবে, পরবর্তী পর্যায়ের নিয়মকানুনগুলো এলে তাদের কম সমস্যার সম্মুখীন হতে হবে।
অ্যাপল সম্পূর্ণ ডিস্ক অ্যাক্সেসের উপর মনোযোগ দিয়েছে, কারণ এটি এমন একটি ক্ষেত্র যেখানে ঝুঁকি সবচেয়ে সরাসরি: এই অনুমতিপ্রাপ্ত একটি অ্যাপ সিস্টেমের একটি বড় অংশ পড়তে পারে, যার মধ্যে ইমেল, মেসেজ এবং ব্রাউজিং হিস্ট্রি অন্তর্ভুক্ত। এই ব্যবস্থাটি এখনও চূড়ান্ত করা হচ্ছে , এবং এর কোনো নিশ্চিত তারিখ বা সংস্করণ নেই, কিন্তু এটি একটি প্রবণতার ইঙ্গিত দেয়: এআই এজেন্টদের প্রতিটি অনুমতি সুস্পষ্ট ব্যাখ্যা এবং প্রত্যাহারযোগ্য নিয়ন্ত্রণের মাধ্যমে অর্জন করতে হবে। ব্যবহারকারী, ব্যবসা এবং ডেভেলপারদের জন্য, এই সতর্কতাটি একটি আমন্ত্রণ যে আজই পর্যালোচনা করে দেখুন কোন কোন অ্যাপ্লিকেশনের ডিস্ক অ্যাক্সেস আছে।
