Apple mengumumkan pengetatan baru untuk Full Disk Access di macOS. Alasannya: makin banyak aplikasi AI yang minta izin ini, padahal cakupan aksesnya nyaris tanpa batas. File, mail, pesan, sampai riwayat browsing, semuanya bisa dibaca begitu pengguna klik “izinkan”.
Kabar ini muncul cuma beberapa hari setelah skandal kecil soal Muse, asisten AI besutan Meta untuk Mac. Seorang kolumnis Inc. melaporkan Muse tahu isi pesan pribadinya padahal dia nggak merasa pernah ngasih izin eksplisit. Meta membantah klaim itu, tapi momentumnya sudah cukup buat Apple bergerak.
Apa itu Full Disk Access, dan kenapa dianggap bahaya sekarang
Full Disk Access awalnya dibuat buat aplikasi backup. Logikanya sederhana: software seperti Time Machine butuh baca semua file di disk biar backup-nya lengkap, jadi Apple kasih jalur izin khusus yang melewati kontrol privasi biasa di macOS.
Masalahnya, jalur yang sama kini dipakai aplikasi AI desktop. Asisten seperti Muse menawarkan opsi Full Disk Access supaya bisa “memahami konteks” lebih luas dari aktivitas pengguna. Begitu izin itu aktif, aplikasi bisa mengintip hampir semua hal, bukan cuma file kerja, tapi juga mail dan histori chat.
Apple menulis di blog resminya untuk developer bahwa sebagian pengembang memakai akses ini dengan cara yang membahayakan pengguna, “mengekspos segalanya di sistem mereka, termasuk file, mail, pesan, dan bahkan riwayat browsing, tanpa pemahaman penuh dari pengguna.” Untuk aplikasi komunikasi, risikonya meluas: bukan cuma privasi pengguna sendiri yang taruhan, tapi juga privasi orang yang mereka ajak ngobrol.
Apa yang berubah buat pengguna
Apple belum merilis detail teknis lengkap soal bentuk kontrol barunya. Yang dipastikan: ke depan, izin Full Disk Access cuma bisa diberikan lewat “tindakan pengguna yang sangat eksplisit”. Artinya nggak ada lagi klik satu kali atau izin yang nyelip dalam proses setup aplikasi.
Kalimat kunci dari pengumuman Apple ini layak digarisbawahi: “Seiring agen AI menjadi makin mampu dan otonom, risiko dari tingkat akses ini akan tumbuh secara substansial.” Apple secara terang-terangan mengakui bahwa pertumbuhan AI agent di desktop jadi pemicu langsung kebijakan ini, bukan sekadar pembaruan privasi rutin.
Buat pengguna awam, dampaknya sederhana. Kalau sebuah aplikasi AI minta Full Disk Access, bersiap buat lewatin langkah konfirmasi tambahan. Nggak akan ada lagi “centang satu kotak, selesai”. Developer yang aplikasinya memang butuh akses ini (bukan cuma pakai-pakai) juga wajib menjelaskan alasannya lebih jelas ke pengguna.
Bukan masalah Apple sendirian
Laporan Wired yang dikutip dalam pengumuman Apple juga menyebut ada celah keamanan di aplikasi Mac milik ChatGPT yang bisa dieksploitasi peretas buat mengambil data sensitif. Jadi pola yang muncul bukan satu kasus isolasi dari satu vendor, tapi tren di seluruh industri aplikasi AI desktop.
Ini masuk akal kalau dipikir lagi. Asisten AI yang berjalan di komputer kita butuh konteks banyak biar bisa membantu secara “otonom”, tapi makin banyak konteks yang dia baca, makin besar juga permukaan serangan kalau ada bug atau penyalahgunaan izin. Trade-off ini belum punya solusi yang benar-benar matang, baik dari Apple, Google, maupun pembuat aplikasi AI itu sendiri.
Apple sendiri belum menjawab pertanyaan TechCrunch soal kapan tepatnya kontrol baru ini bakal digulirkan ke publik secara penuh. Jadi, timeline pastinya masih belum terkonfirmasi.
Yang bisa dilakukan pengguna sekarang
Sambil menunggu kontrol baru dari Apple benar-benar jalan, ada langkah yang bisa diambil lebih dulu. Cek daftar aplikasi yang sudah dapat Full Disk Access lewat System Settings, lalu Privacy & Security. Kalau ada aplikasi AI yang kamu nggak yakin kenapa minta izin seluas itu, cabut aja izinnya dan lihat apakah fungsinya masih jalan normal.
Langkah ini nggak butuh keahlian teknis tinggi. Buka System Settings, masuk ke Privacy & Security, lalu klik Full Disk Access. Di situ bakal kelihatan daftar lengkap aplikasi yang pernah dikasih izin, termasuk yang mungkin kamu udah lupa pernah instal. Matikan toggle buat aplikasi yang nggak jelas alasannya butuh akses seluas itu.
Buat yang kerja dengan data sensitif, baik itu dokumen klien atau percakapan bisnis, kebiasaan audit izin aplikasi semacam ini sebaiknya jadi rutinitas, bukan cuma reaksi sesaat setelah ada berita. Keamanan yang reaktif selalu kalah satu langkah dari ancaman yang terus berubah bentuk.
Ada juga pertanyaan yang lebih mendasar di sini. Kalau asisten AI makin otonom dan makin butuh konteks luas buat bekerja dengan baik, apakah model izin “semua atau nggak sama sekali” kayak Full Disk Access ini masih cocok? Beberapa pihak di industri keamanan mulai mendorong model izin yang lebih granular, semisal akses terbatas ke folder tertentu saja, bukan seluruh disk. Apple belum mengumumkan apakah arah ini jadi bagian dari revisi kontrolnya.
Kasus Muse menunjukkan masalahnya langsung. Transparansi soal data apa yang dibaca AI, dan kapan itu terjadi, masih jadi titik lemah hampir semua aplikasi AI desktop saat ini. Pengguna sering nggak sadar aplikasi favoritnya ternyata punya akses jauh lebih luas dari yang mereka kira saat instalasi pertama kali.
Soal konteks lokal, isu kontrol akses ini juga relevan buat pengguna layanan cloud dan hosting di Indonesia yang makin sering pasang agen AI di workflow mereka. Kalau minat perbandingan alat AI dari sisi harga dan privasi, bisa cek perbandingan alat AI berdasarkan harga dan privasi atau pelajari dulu cara kerja dan kontrol AI agent. Kasus serupa soal batas privasi pesan pribadi juga bisa dibaca di bantahan Meta soal Muse membaca pesan pribadi.
Sumber dan Referensi
Berita ini disusun berdasarkan laporan TechCrunch dan pengumuman resmi Apple Developer News.
Catatan: artikel ini bukan nasihat keamanan profesional. Konfigurasi izin aplikasi sebaiknya disesuaikan dengan kebutuhan dan tingkat risiko masing-masing pengguna.