ആപ്പിൾ AI ഏജന്റുകൾക്ക് ബ്രേക്ക് ഇടുന്നു

ഈ വീഡിയോയിൽ ഉൾപ്പെടുന്ന കാര്യങ്ങൾ

• എന്തുകൊണ്ടാണ് ഒരു Mac അനുമതി പെട്ടെന്ന് വലിയ അപകടസാധ്യതയാകുന്നത്?
• ഫുൾ ഡിസ്ക് ആക്‌സസ് യഥാർത്ഥത്തിൽ എന്താണ് തുറക്കുന്നത്?
• ഓട്ടോണമസ് ഏജന്റുകൾ എങ്ങനെയാണ് അപകടസാധ്യതകൾ മാറ്റുന്നത്?
• ആപ്പിൾ ഷിപ്പുചെയ്യുന്നതിന് മുമ്പ് ഡെവലപ്പർമാർക്ക് എന്ത് പരിമിതപ്പെടുത്താൻ കഴിയും?
• ആപ്പിളിന്റെ പുതിയ പാസ് എഡിറ്റർ യഥാർത്ഥത്തിൽ എന്താണ് ചെയ്യുന്നത്?

വിവർത്തനം ചെയ്ത ട്രാൻസ്ക്രിപ്റ്റ്

യഥാർത്ഥ ഇംഗ്ലീഷ് ആഖ്യാനത്തിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. ലഭ്യമായ ഓഡിയോയും അടിക്കുറിപ്പുകളും YouTube നിയന്ത്രിക്കുന്നു.

എന്തുകൊണ്ടാണ് ഒരു Mac അനുമതി പെട്ടെന്ന് വലിയ അപകടസാധ്യതയാകുന്നത്?

0:00 ഒരു ആപ്പ് എന്ത് കാണുമെന്ന് അനുവദിക്കുക (Allow) ക്ലിക്കുചെയ്യുന്നത് തീരുമാനിക്കുമെന്ന് നിങ്ങൾ വിചാരിക്കും. വർദ്ധിച്ചുവരുന്ന ഓട്ടോണമസ് AI ഏജന്റുകൾ ഫുൾ ഡിസ്‌ക് ആക്‌സസ് ഗണ്യമായി അപകടകരമാക്കുന്നുവെന്നും അത് നിയന്ത്രണങ്ങൾ കൂട്ടിച്ചേർക്കുന്നുവെന്നും ആപ്പിൾ പറയുന്നു. ഈ വീഡിയോയിൽ, ഏജന്റുകൾക്ക് എന്ത് വായിക്കാൻ കഴിയും? ആപ്പിൾ എന്താണ് മാറ്റുന്നത്? മറ്റാരെയൊക്കെയാണ് ഇത് ബാധിക്കുന്നത്? നിങ്ങളുടെ Mac-ൽ മറ്റൊരാളുടെ സ്വകാര്യതയാണ് അപകടത്തിൽ. വിധിക്കുന്നതിന് മുമ്പ് ഞങ്ങൾ അവരെക്കുറിച്ച് സംസാരിക്കും.

0:18 ഇത് ഒക്ടോബർ മൂന്ന് ശനിയാഴ്ചയാണ്, ഇത് The Daily Diff ആണ്. വെള്ളിയാഴ്ച, ആപ്പിൾ ഡെവലപ്പർമാർക്ക് ഫുൾ ഡിസ്‌ക് ആക്‌സസിനെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുകയും ഒരു വാലറ്റ് പാസ് എഡിറ്റർ അവതരിപ്പിക്കുകയും ചെയ്തു. അതിനിടെ, ഒരു ഫെഡറൽ ജഡ്ജി യൂട്ടായുടെ VPN ലൊക്കേഷൻ നിയമങ്ങൾ താൽക്കാലികമായി നിർത്തിവച്ചു. TechCrunch റിപ്പോർട്ടറായ സാറാ പെരെസ് ആപ്പിളിന്റെ പ്രഖ്യാപനത്തെ 'ഷോട്ട്സ് ഫയേർഡ്' എന്ന് വിശേഷിപ്പിച്ചു. ആപ്പിളിന്റെ പോസ്റ്റിൽ ലക്ഷ്യം പേരില്ലാതെ തുടരുന്നു, ഇത് ഒരു തർക്കം തുടങ്ങാനുള്ള ശ്രദ്ധേയമായ കോർപ്പറേറ്റ് മാർഗ്ഗമാണ്. ആപ്പിളിന്റെ ഡോക്യുമെന്റേഷനിൽ മെയിലും മെസേജസ് ഡാറ്റയും,

ഫുൾ ഡിസ്ക് ആക്‌സസ് യഥാർത്ഥത്തിൽ എന്താണ് തുറക്കുന്നത്?

0:42 Safari ഡാറ്റയും ഉൾപ്പെടുന്നു. അതിൽ ടൈം മെഷീൻ ബാക്കപ്പുകളും ഉൾപ്പെടുന്നു, അതിനാൽ നിങ്ങളുടെ ബാക്കപ്പ് ആപ്പിന് പ്രവർത്തിക്കാൻ കഴിയും. ഇത് മറ്റ് സ്വകാര്യതാ നിയന്ത്രണങ്ങളെ വലിയ തോതിൽ ഒഴിവാക്കുന്നുവെന്ന് ആപ്പിൾ പറയുന്നു. നിങ്ങൾ ഇത് സിസ്റ്റം സെറ്റിംഗ്സിലൂടെ നൽകുന്നു, ഈ അനുമതി നിലവിലുണ്ട്. ഈ അനുമതിക്ക് ചുറ്റും അധിക നിയന്ത്രണങ്ങൾ വരുമെന്ന് പ്രഖ്യാപനം വാഗ്ദാനം ചെയ്യുന്നു. X-ൽ, javi പ്രതികരിച്ചു, 'നിങ്ങൾക്ക് അനുമതി പ്രോംപ്റ്റുകൾ ഇഷ്ടപ്പെടുമെന്ന് ഞാൻ കരുതുന്നു.' ആറ് വാക്കുകളിലുള്ള ഡെവലപ്പർമാരുടെ സംഘർഷം അതാണ്. ഓട്ടോമേഷൻ നമ്മളോട് സ്വമേധയാ ഓട്ടോമേഷൻ അംഗീകരിക്കാൻ ആവശ്യപ്പെട്ടുകൊണ്ടിരിക്കുന്നു.

1:06 എങ്കിലും, അനുമതികൾ കൃത്യമായി മനസ്സിലാക്കുക. Accessibility-യ്ക്കും Automation-നും ആപ്പിളിന്റെ ഗൈഡിൽ പ്രത്യേക എൻട്രികളുണ്ട്. സംരക്ഷിത ഡാറ്റ വായിക്കുന്നതും മറ്റൊരു ആപ്പിനെ നിയന്ത്രിക്കുന്നതും വ്യത്യസ്ത കഴിവുകളാണ്, വ്യത്യസ്ത നിയന്ത്രണങ്ങളോടെ.

ഓട്ടോണമസ് ഏജന്റുകൾ എങ്ങനെയാണ് അപകടസാധ്യതകൾ മാറ്റുന്നത്?

1:16 ഒരു ബാക്കപ്പ് പ്രോഗ്രാം നിങ്ങളുടെ ഫയലുകൾ പകർത്തിവെക്കുന്നു. ഒരു ഏജന്റ് അത് വായിക്കുന്നത് വ്യാഖ്യാനിക്കുകയും അതിൽ പ്രവർത്തിക്കാൻ ടൂളുകളെ വിളിക്കുകയും ചെയ്യാം. കൂടുതൽ സ്വയംഭരണം വലിയ പ്രവേശനത്തിന്റെ അനന്തരഫലങ്ങൾ പ്രവചിക്കാൻ കൂടുതൽ ബുദ്ധിമുട്ടാക്കുന്നു. ഇതിനകം ഒരു തർക്കത്തിലുള്ള ഉദാഹരണമുണ്ട്. മെറ്റയുടെ മ്യൂസ് അനുമതിയില്ലാതെ തന്റെ സന്ദേശങ്ങൾ വായിച്ചുവെന്ന് ജേസൺ ഏറ്റൻ പറഞ്ഞു. ഈ ഏകീകരണം ഫുൾ ഡിസ്‌ക് ആക്‌സസും അതിന്റെ മെസേജസ് കണക്ടറും ആവശ്യമാണെന്ന് മെറ്റ പറയുന്നു. ആപ്പിൾ മ്യൂസിനെയോ ഒരു പുറത്തിറക്കുന്ന തീയതിയോ പേരെടുത്ത് പറയുന്നില്ല. ഉപയോക്താക്കൾ ഈ പ്രവേശനത്തെക്കുറിച്ച് മനസ്സിലാക്കുകയും വളരെ വ്യക്തമായ

1:42 പ്രവർത്തനത്തിലൂടെ ഇത് നൽകുകയും വേണമെന്ന് അത് പറയുന്നു. യഥാർത്ഥ ഇന്റർഫേസ് ഒരു മിസ്സിംഗ് സ്ക്രീൻഷോട്ടായി തുടരുന്നു. ഇവിടെ ഒരു ആഴത്തിലുള്ള ഏജന്റ് പ്രശ്നമുണ്ട്. ഒരു ഇമെയിലിലോ വെബ് പേജിലോ അസിസ്റ്റന്റിനെ വഴിതിരിച്ചുവിടാൻ ശ്രമിക്കുന്ന നിർദ്ദേശങ്ങൾ അടങ്ങിയിരിക്കാം. അതാണ് പ്രോംപ്റ്റ് ഇൻജക്ഷൻ, ഏജന്റ് അത് ഉപയോഗപ്രദമായ ജോലി ചെയ്യുമ്പോൾ അത് കണ്ടുമുട്ടുന്നു. സ്വതന്ത്ര ഗവേഷകർ Agent Dojo നിർമ്മിച്ചു, അതിൽ തൊണ്ണൂറ്റിയേഴ് ടാസ്ക്കുകളും അറുന്നൂറ്റി ഇരുപത്തിയൊൻപത് സുരക്ഷാ കേസുകളുമുണ്ട്. വിശ്വസനീയമല്ലാത്ത ഡാറ്റ ഒരു ഏജന്റിന്റെ ഉപകരണങ്ങളെ ഏറ്റെടുക്കുന്നുണ്ടോ എന്ന് ഇത് പരിശോധിക്കുന്നു.

2:04 ഇവ 2024-ലെ ചരിത്രപരമായ ലാബ് ഫലങ്ങളാണ്. ആപ്പിളിന്റെ ഭാവി ഡയലോഗ് ഇതുവരെ പ്രസിദ്ധീകരിച്ചിട്ടില്ല, അതുകൊണ്ട് ആർക്കും ഇതുവരെ ഒരു വിജയചുറ്റിക്കറങ്ങൽ ലഭിച്ചിട്ടില്ല. ഒരു GPT നാല് ഓ കോൺഫിഗറേഷനിൽ, ലക്ഷ്യം വെച്ചുള്ള ആക്രമണം ഏകദേശം നാൽപ്പത്തി എട്ട് ശതമാനം സമയത്തും വിജയിച്ചു. ലഭ്യമായ ഉപകരണങ്ങൾ ഫിൽട്ടർ ചെയ്യുന്നത് അത് ഏകദേശം ഏഴ് ശതമാനമായി കുറച്ചു, ഒരു ഉപയോഗപ്രദമായ ഡിസൈൻ പാഠത്തോടെ.

ആപ്പിൾ ഷിപ്പുചെയ്യുന്നതിന് മുമ്പ് ഡെവലപ്പർമാർക്ക് എന്ത് പരിമിതപ്പെടുത്താൻ കഴിയും?

2:21 ഒരു അസിസ്റ്റന്റിന് ടാസ്ക്കിന് ആവശ്യമുള്ള ഡാറ്റയും ഉപകരണങ്ങളും നൽകുക. ഒരു പ്രോജക്റ്റ് ഫോൾഡർ ഒരു മുഴുവൻ അക്കൗണ്ടിനേക്കാൾ ചെറിയ ഇൻപുട്ട് ഉപരിതലമാണ്. വായിക്കാനുള്ള പ്രവേശനം അയക്കാനോ ഇല്ലാതാക്കാനോ ഉള്ള അനുമതിയിൽ നിന്ന് വേർതിരിക്കാനും കഴിയും. അതൊരു ഉൽപ്പന്ന ട്രേഡ്ഓഫ് ആണ്, ഡെവലപ്പർമാർ ഇതിനകം അത് സഹിക്കുന്നു. ഒരു ടെർമിനലിനോ ബാക്കപ്പ് യൂട്ടിലിറ്റിക്കോ വിശാലമായ പ്രവേശനത്തിന് ന്യായമായ കാരണമുണ്ടാകാം. അത് അശ്രദ്ധമായി നീക്കം ചെയ്യുന്നത് വളരെ സുരക്ഷിതമായ ഒരു തകർന്ന വർക്ക്ഫ്ലോ ഉണ്ടാക്കും. അപ്പോൾ ആപ്പിൾ എന്താണ് മാറ്റുന്നത്? അസാധാരണമായ പ്രവേശനത്തിന് കൂടുതൽ വ്യക്തവും സ്പഷ്ടവുമായ സമ്മതമാണ് ലക്ഷ്യം.

2:46 നിയമപരമായ ആ ഉപയോഗങ്ങൾ എങ്ങനെ നിലനിർത്തുന്നു എന്ന് കാണാൻ ഞങ്ങൾക്ക് ഇപ്പോഴും നടപ്പാക്കൽ ആവശ്യമാണ്.

ആപ്പിളിന്റെ പുതിയ പാസ് എഡിറ്റർ യഥാർത്ഥത്തിൽ എന്താണ് ചെയ്യുന്നത്?

2:50 വാലറ്റ് പാസുകൾക്കായുള്ള ഒരു വിഷ്വൽ എഡിറ്ററായ പാസ് ഡിസൈനറും ആപ്പിൾ അവതരിപ്പിച്ചു. നിങ്ങൾ ഒരു ടെംപ്ലേറ്റിൽ നിന്ന് തുടങ്ങുന്നു, നിങ്ങളുടെ ചിത്രങ്ങൾ കൊണ്ടുവരുന്നു, എഡിറ്റുചെയ്യുമ്പോൾ പാസ് പ്രിവ്യൂ ചെയ്യുന്നു. iPhone, Apple Watch എന്നിവയിലെ അതേ റെൻഡറിംഗ് ആണ് പ്രിവ്യൂ ഉപയോഗിക്കുന്നതെന്ന് ആപ്പിൾ പറയുന്നു. ഇത് ഫീൽഡുകൾ സാധൂകരിക്കുകയും സെമാന്റിക് ഡാറ്റയിൽ നിന്ന് പിൻഗാമിയുമായി പൊരുത്തപ്പെടുന്ന ഒരു പാസ് നിർമ്മിക്കുകയും ചെയ്യാം. ഫ്ലൈറ്റ് വിശദാംശങ്ങളും ഇവന്റ് തീയതികളും പോലുള്ള കാര്യങ്ങളെ സെമാന്റിക് ടാഗുകൾ വിവരിക്കുന്നു. നിങ്ങളുടെ കച്ചേരി ടിക്കറ്റ് ഒടുവിൽ ഒരു കുടുംബ ഗ്രൂപ്പ് ചാറ്റിലെ മങ്ങിയ സ്ക്രീൻഷോട്ടാകുന്നതിന് മുമ്പ് ഘടനാപരമായ ഡാറ്റയായി മാറും. നിങ്ങളുടെ കച്ചേരി ടിക്കറ്റ് ഒടുവിൽ ഒരു കുടുംബ ഗ്രൂപ്പ് ചാറ്റിലെ മങ്ങിയ സ്ക്രീൻഷോട്ടാകുന്നതിന് മുമ്പ് ഘടനാപരമായ ഡാറ്റയായി മാറും.

3:15 ബീറ്റയ്ക്ക് macOS 27 അല്ലെങ്കിൽ അതിനുശേഷമുള്ളവ ആവശ്യമാണ്. ഡൗൺലോഡിനായി സൗജന്യ രജിസ്ട്രേഷൻ ആപ്പിൾ ലിസ്റ്റ് ചെയ്യുന്നു. ഇത് പാസുകൾ രൂപകൽപ്പന ചെയ്യാൻ സഹായിക്കുന്നു; അവ നൽകുന്നതിനും വിതരണം ചെയ്യുന്നതിനും അതിൻ്റേതായ വർക്ക്ഫ്ലോ ആവശ്യമാണ്.

ഒരു വെബ്സൈറ്റിന് ഒരു VPN ഉപയോക്താവിനെ കൃത്യമായി കണ്ടെത്താൻ കഴിയാത്തത് എന്തുകൊണ്ട്?

3:24 പിന്നെ യൂട്ടാ, അവിടെ നിയമനിർമ്മാതാക്കൾ മുതിർന്നവർക്കുള്ള വെബ്സൈറ്റുകൾക്ക് VPN ഉപയോക്താക്കളുടെ യഥാർത്ഥ സ്ഥാനം തിരിച്ചറിയാനോ അവരെ തടയാനോ ആവശ്യപ്പെട്ടു. ഒരു ഫെഡറൽ ജഡ്ജി വെല്ലുവിളിക്കപ്പെട്ട VPN വ്യവസ്ഥകൾക്ക് പ്രാഥമികമായി തടയിട്ടു. ജിയോലൊക്കേഷൻ പൂർണ്ണത നിലവിൽ സാധ്യമല്ല എന്ന് കോടതി പറഞ്ഞതായി ഇലക്ട്രോണിക് ഫ്രോണ്ടിയർ ഫൗണ്ടേഷൻ ഉദ്ധരിക്കുന്നു. ഒരു നിയമസഭ ടിക്കറ്റ് തുറന്നതുകൊണ്ട് മാത്രം ഫീച്ചറുകൾ നടപ്പിലാക്കാൻ നെറ്റ്വർക്ക് സ്റ്റാക്ക് ഇപ്പോഴും വിസമ്മതിക്കുന്നു എന്ന് തെളിഞ്ഞു. ഒരു വെബ്സൈറ്റ് VPN സെർവറിന്റെ വിലാസം കാണുന്നു.

3:49 അത് ആ വ്യക്തി എവിടെ ഇരിക്കുന്നു എന്ന് സ്ഥാപിക്കുന്നില്ല. എല്ലാ മറഞ്ഞിരിക്കുന്ന സ്ഥലങ്ങളെയും സാധ്യതയുള്ള യൂട്ടാ ആയി കണക്കാക്കുന്നത് ഈ ആവശ്യകതയെ സംസ്ഥാനത്തിന്റെ അതിരുകൾക്കപ്പുറത്തേക്ക് തള്ളിവിടുന്നു. ഉറപ്പ് നൽകാൻ Aylo 2.8 കോടി ഉപയോക്താക്കളെ പരിശോധിക്കണമെന്ന് ജഡ്ജിയുടെ വാദങ്ങൾ EFF ഉദ്ധരിക്കുന്നു. ഉറപ്പ് നൽകാൻ Aylo 2.8 കോടി ഉപയോക്താക്കളെ പരിശോധിക്കണമെന്ന് ജഡ്ജിയുടെ വാദങ്ങൾ EFF ഉദ്ധരിക്കുന്നു. നൽകാൻ കഴിയാത്ത ഒരു സിഗ്നലിൽ നിന്ന് പൂർണ്ണത ആവശ്യപ്പെടുന്നതിന്റെ ചെലവാണത്. ഇതൊരു പ്രാഥമിക ഉത്തരവാണ്.

4:08 VPN വിവരങ്ങൾ പങ്കിടുന്നതിനുള്ള പ്രത്യേക നിയന്ത്രണം ചോദ്യം ചെയ്യപ്പെട്ടില്ല. നിയമപരമായ മാറ്റങ്ങൾ ഇപ്പോഴും അവലോകനം ചെയ്യേണ്ടതുണ്ട്. ഈ മൂന്ന് കഥകളും അതിരുകളിലാണ്. ഒരു പാസ് എഡിറ്ററിന് ഒരു ഫീൽഡ് പരിശോധിക്കാൻ കഴിയും. ഒരു വെബ്സൈറ്റ് ഒരു എക്സിറ്റ് അഡ്രസ് കാണുന്നു. ഒരു ഏജന്റിന് ചുറ്റുമുള്ള സിസ്റ്റം യഥാർത്ഥത്തിൽ നൽകുന്ന ഏത് പ്രവേശനവും ലഭിക്കുന്നു. തുടക്കത്തിൽ പറഞ്ഞ വ്യക്തി നിങ്ങൾക്ക് സന്ദേശം അയച്ചയാളാണ്.

അനുവദിക്കുക (Allow) ക്ലിക്ക് ചെയ്യാതെ ആർക്കൊക്കെയാണ് വിവരങ്ങൾ ലഭിക്കുന്നത്?

4:27 ആപ്പിൾ അവരുടെ സ്വകാര്യതയെക്കുറിച്ചും വ്യക്തമായി മുന്നറിയിപ്പ് നൽകുന്നു. നിങ്ങളുടെ അനുമതി മറ്റൊരാളുടെ ഡാറ്റ അടങ്ങിയ ഒരു സംഭാഷണം വെളിപ്പെടുത്താൻ സാധ്യതയുണ്ട്, അവർ നിങ്ങളുടെ 'അനുവദിക്കുക' ബട്ടൺ ഒരിക്കലും ക്ലിക്ക് ചെയ്തിട്ടില്ല. Slashdot-ന്റെ തലക്കെട്ട് ഇതിനെ 'വർദ്ധിച്ച അപകടസാധ്യത' എന്ന് വിളിക്കുന്നു. ആ വലിയ വൃത്തമാണ് ഞാൻ ശ്രദ്ധിക്കുന്നത്. അസിസ്റ്റന്റിന് എന്ത് ലഭിക്കുമെന്ന് അനുമതി സ്ക്രീൻ വിശദീകരിക്കേണ്ടതുണ്ട്. ഞാൻ ഇത് പറയുന്നത് കേൾക്കുന്നതിലും നല്ലത് വായിക്കുന്നതാണെങ്കിൽ, ദി ഡെയ്‌ലി ഡിഫ് ഡോട്ട് ഡെവ് എന്ന വെബ്സൈറ്റിൽ എല്ലാ ദിവസവും രാവിലെ സൗജന്യമായി നിങ്ങളുടെ ഇൻബോക്സിൽ എത്തും, ലിങ്ക് താഴെയുണ്ട്. ഞാൻ ഇത് പറയുന്നത് കേൾക്കുന്നതിലും നല്ലത് വായിക്കുന്നതാണെങ്കിൽ, ദി ഡെയ്‌ലി ഡിഫ് ഡോട്ട് ഡെവ് എന്ന വെബ്സൈറ്റിൽ എല്ലാ ദിവസവും രാവിലെ സൗജന്യമായി നിങ്ങളുടെ ഇൻബോക്സിൽ എത്തും, ലിങ്ക് താഴെയുണ്ട്.

4:49 അതുകൊണ്ട് ഇന്നത്തെ വിധി, NEEDS REVIEW.

ആപ്പിൾ നിർദ്ദേശിച്ച നിയന്ത്രണങ്ങളെക്കുറിച്ചുള്ള എന്റെ വിധി എന്താണ്?

4:51 എനിക്ക് വ്യക്തമായ സമ്മതവും ചുരുങ്ങിയ പ്രവേശനവും വേണം, നിയമപരമായ വർക്ക്ഫ്ലോകൾ നിലനിർത്തിക്കൊണ്ട്. ആപ്പിളിന്റെ നടപ്പാക്കൽ അത് നടപ്പിലാക്കുമോ എന്ന് തീരുമാനിക്കും. സബ്സ്ക്രൈബ് ചെയ്യുക, ബെൽ അടിക്കുക, നിങ്ങൾ ഇത് മറ്റൊരു രീതിയിൽ അടിക്കുമായിരുന്നെങ്കിൽ കമന്റുകളിൽ എന്നോട് പറയുക. ഇന്നത്തെ വ്യത്യാസം അതാണ്. ഞാൻ Axrisi-ൽ നിന്നുള്ള Niko ആണ്. ഉത്തരവാദിത്തത്തോടെ ലയിപ്പിക്കുക.

ഉറവിടങ്ങൾ

1. Apple noticedeveloper.apple.com
2. Mac permissionssupport.apple.com
3. Reportingtechcrunch.com
4. Muse disputetechcrunch.com
5. Meta responsex.com
6. AgentDojoarxiv.org
7. Resultsagentdojo.spylab.ai
8. Pass Designerdeveloper.apple.com
9. Utah rulingwww.eff.org
10. HNnews.ycombinator.com