Apple ने Mac पर पूर्ण डिस्क एक्सेस सख्त किया, और इसकी वजह AI एजेंट्स बताई

2 अक्टूबर 2026 को Apple ने डेवलपर्स के लिए अपनी समाचार साइट पर घोषणा की कि वह macOS में पूर्ण डिस्क एक्सेस (Full Disk Access) पर नए नियंत्रण जोड़ेगा। इनके आने के बाद, जो उपयोगकर्ता किसी ऐप को इस स्तर की पहुंच देना चाहेगा, वह ऐसा केवल "बहुत स्पष्ट उपयोगकर्ता कार्रवाई" के ज़रिए ही कर पाएगा। Apple ने इस बदलाव को सीधे AI एजेंट्स से जोड़ा: उसके अनुसार, जैसे-जैसे वे अधिक सक्षम और स्वायत्त होते जाएंगे, इस पहुंच के जोखिम "काफी बढ़ जाएंगे"। किसी कारोबार के लिए उपयोगी कदम Apple का इंतज़ार नहीं करता: आज ही कंपनी के हर Mac पर पूर्ण डिस्क एक्सेस की सूची खोलें और पूछें कि उस पर मौजूद हर ऐप वहां क्यों है।

Apple ने असल में क्या घोषणा की

पूर्ण डिस्क एक्सेस वह सेटिंग है जो किसी ऐप को Mac पर लगभग सब कुछ पढ़ने देती है। Apple बताता है कि यह उन गोपनीयता नियंत्रणों को काफी हद तक दरकिनार कर देती है जो आम तौर पर उपयोगकर्ता के डेटा की रक्षा करते हैं, और यह इसलिए मौजूद है ताकि बैकअप ऐप्स ठीक से काम कर सकें। समस्या, Apple के शब्दों में:

"कुछ डेवलपर्स पूर्ण डिस्क एक्सेस का उपयोग ऐसे तरीकों से कर रहे हैं जो उपयोगकर्ताओं को जोखिम में डाल सकते हैं, उनके सिस्टम पर मौजूद हर चीज़ को उजागर करते हुए, जिसमें फ़ाइलें, मेल, संदेश और यहां तक कि ब्राउज़िंग इतिहास भी शामिल है, और वह भी उपयोगकर्ताओं की पूरी जानकारी और समझ के बिना।"

Apple ने एक ऐसी बात भी जोड़ी जो अपने ग्राहकों से संवाद करने वाली हर कंपनी के लिए मायने रखती है: संचार ऐप्स के मामले में, यह पहुंच उन लोगों की गोपनीयता को भी खतरे में डाल सकती है जिनसे उपयोगकर्ता बात करते हैं। दूसरे शब्दों में, जोखिम उस कर्मचारी तक सीमित नहीं रहता जिसका वह Mac है। यह उस कर्मचारी के मेल और संदेशों में मौजूद हर ग्राहक, आपूर्तिकर्ता और सहकर्मी तक पहुंचता है।

Apple ने क्या नहीं बताया

घोषणा छोटी है, और इसकी खामियां भी उतनी ही मायने रखती हैं जितना इसका पाठ:

  • कोई तारीख नहीं: Apple ने "आगे से" कहा और कोई समय-सीमा नहीं दी।
  • कोई macOS संस्करण नहीं: पोस्ट में उस रिलीज़ का नाम नहीं है जिसमें यह बदलाव आएगा।
  • कोई तकनीकी विवरण नहीं: इसमें यह नहीं बताया गया कि सहमति का नया चरण कैसा दिखेगा, या जिन ऐप्स के पास पहले से पहुंच है उनके साथ क्या होगा।
  • प्रबंधित डिवाइसों पर कुछ नहीं: इसमें यह नहीं कहा गया कि किसी कंपनी के डिवाइस प्रबंधन सिस्टम के ज़रिए दी गई पहुंच पर असर पड़ेगा या नहीं।

इसलिए उन विवरणों के आधार पर योजना न बनाएं जो प्रकाशित ही नहीं हुए। दिशा के आधार पर योजना बनाएं, और दिशा साफ़ है: Apple इस अनुमति को देना कठिन बना रहा है, और घोषित वजह AI एजेंट्स हैं।

AI एजेंट्स ने समीकरण क्यों बदल दिया

बैकअप ऐप आपकी फ़ाइलें पढ़ता है और उनकी कॉपी बनाता है। यह एक सीमित और पूर्वानुमेय काम है। AI एजेंट वही फ़ाइलें पढ़ता है और फिर तय करता है कि उनके साथ क्या करना है: सारांश बनाना, जवाब देना, भेजना, अपने प्रदाता के क्लाउड पर अपलोड करना। हमेशा चालू रहने वाले एजेंट्स बातचीत के बीच में भी पृष्ठभूमि में काम करते रहते हैं। TechCrunch ने बताया कि Apple की यह घोषणा ऐसे समय आई है जब ऐसे एजेंट्स फैल रहे हैं, जिनमें Meta का Muse और OpenAI का dots शामिल हैं, और यह तब आई जब Inc. के एक स्तंभकार ने लिखा कि Muse ने उनके निजी संदेश पढ़े (Meta ने उनके दावे पर आपत्ति जताई) और जब Wired ने ChatGPT Mac ऐप में एक खामी की खबर दी जो संवेदनशील डेटा को हैकर्स के सामने उजागर कर सकती थी। dots बिना पूछे यह कैसे तय करता है कि क्या करना है, यह हमने dots पर अपने लेख में समझाया था; पूर्ण डिस्क एक्सेस उसी सवाल का दूसरा हिस्सा है: एजेंट सबसे पहले देख क्या सकता है।

आज ही अपनी कंपनी के Mac जांचें

इसमें हर डिवाइस पर कुछ ही मिनट लगते हैं, और इसके लिए किसी अपडेट का इंतज़ार करने की ज़रूरत नहीं है:

  • सूची खोलें: सिस्टम सेटिंग्ज़, फिर गोपनीयता और सुरक्षा, फिर पूर्ण डिस्क एक्सेस। जिस भी ऐप का स्विच चालू है, वह मेल, संदेश, ब्राउज़िंग इतिहास और दस्तावेज़ पढ़ सकता है।
  • हर ऐप से एक सवाल पूछें: क्या उसे अपना काम करने के लिए सब कुछ पढ़ने की ज़रूरत है? किसी बैकअप या सुरक्षा टूल को शायद हो। किसी लेखन सहायक, मीटिंग के नोट्स लेने वाले टूल या सामान्य AI एजेंट को आम तौर पर नहीं होती।
  • जिसका जवाब न हो उसे बंद करें: अनुमति हटाने से ऐप डिलीट नहीं होता। अगर बाद में कुछ बिगड़ता है, तो आपको ठीक-ठीक पता चल जाता है कि किस चीज़ की निर्भरता उस पर थी।
  • एक स्पष्ट नियम लिखें: कोई भी कर्मचारी किसी नए ऐप को, खासकर किसी AI एजेंट को, यह अनुमति तब तक नहीं देगा जब तक कारोबार में IT के ज़िम्मेदार व्यक्ति की मंज़ूरी न हो।

अगर आपकी कंपनी अपने Mac को केंद्रीय रूप से प्रबंधित करती है

जो कारोबार अपने Mac को किसी डिवाइस प्रबंधन (MDM) सेवा में नामांकित करते हैं, वे इस अनुमति को एक ही जगह से नियंत्रित कर सकते हैं। Apple की प्लेटफ़ॉर्म डिप्लॉयमेंट गाइड एक गोपनीयता नीति का दस्तावेज़ देती है जिसमें SystemPolicyAllFiles नाम की एक सेवा है, जो Apple के विवरण के अनुसार, तय किए गए ऐप्स को Mac के सभी उपयोगकर्ताओं के लिए Mail, Messages, Safari, Home, Time Machine बैकअप और कुछ प्रशासनिक सेटिंग्स जैसे डेटा तक पहुंच देती है। अपने डिवाइसों पर भेजी जाने वाली नीतियों की अभी समीक्षा करें: वर्षों पहले किसी वैध टूल के लिए दी गई अनुमति आज किसी ऐसे टूल को भी कवर कर सकती है जिसका आप अब उपयोग नहीं करते। Apple ने यह नहीं बताया है कि नए नियंत्रण प्रबंधित अनुमतियों के काम करने का तरीका बदलेंगे या नहीं, इसलिए आने वाले macOS अपडेट कर्मचारियों तक पहुंचाने से पहले उनके रिलीज़ नोट्स पढ़ें।

अगर आप Mac ऐप या AI एजेंट बनाते हैं

जब सख्त सहमति लागू होगी, तो कुछ उपयोगकर्ता मना कर देंगे। जो ऐप पूर्ण डिस्क एक्सेस के बिना काम नहीं कर सकता, वह उन्हें खो देगा। ज़्यादा सुरक्षित डिज़ाइन यह है कि उतनी ही सीमित पहुंच मांगी जाए जितनी काम के लिए ज़रूरी हो: उपयोगकर्ता को कोई खास फ़ोल्डर या फ़ाइल चुनने दें, आसान भाषा में बताएं कि आपको इसकी ज़रूरत क्यों है, और ऐसा रास्ता बनाएं जो जवाब "नहीं" होने पर भी काम करता रहे। Origami में हम कंपनी के डेटा को छूने वाले हर ऐप या एजेंट को इसी तरह देखते हैं: न्यूनतम पहुंच से शुरुआत, एजेंट क्या पढ़ता है और क्या करता है इसका लॉग, और संवेदनशील कार्रवाइयों को मानवीय मंज़ूरी के पीछे रखना, जैसा कि हमने बिना पूछे हमलावर का कमांड चलाने वाले कोडिंग एजेंट्स पर अपने लेख में समझाया था।

ग्राहकों का डेटा और व्यक्तिगत डेटा संरक्षण कानून

अगर पूर्ण डिस्क एक्सेस वाला कोई एजेंट किसी कर्मचारी के मेल और संदेश पढ़ता है, तो वह आपके ग्राहकों का व्यक्तिगत डेटा पढ़ रहा है, और वह उस डेटा को किंगडम के बाहर किसी प्रदाता को भेज सकता है। सऊदी डेटा और आर्टिफ़िशियल इंटेलिजेंस प्राधिकरण (SDAIA) की निगरानी वाला व्यक्तिगत डेटा संरक्षण कानून (PDPL) यह तय करता है कि उस डेटा को कैसे प्रोसेस और ट्रांसफ़र किया जाए, इस पर क्या दायित्व हैं। काम के किसी डिवाइस पर किसी भी एजेंट को मंज़ूरी देने से पहले जानें कि वह क्या पढ़ता है, जो पढ़ता है उसे कहां भेजता है, और आपका अनुबंध किसके साथ है। हमारी कारोबारों के लिए PDPL गाइड बुनियादी बातें बताती है।

स्रोत