Apple Perketat Izin Full Disk Access macOS Demi Redam Risiko Agen AI

GadgetVIVA - Apple mengumumkan rencana untuk memperketat pemberian izin Full Disk Access pada sistem operasi macOS. Kebijakan ini diambil setelah banyak pengembang aplikasi dan agen kecerdasan buatan (AI agent) memanfaatkan akses tingkat tinggi tersebut untuk membaca berkas pribadi pengguna tanpa transparansi yang memadai. Langkah tegas ini menjadi antisipasi awal Apple terhadap lonjakan kemampuan agen AI otonom yang berpotensi mengekspos riwayat percakapan, email, hingga riwayat browser.

Melalui pengumuman resmi di portal pengembang, Apple menegaskan bahwa akses penuh ke penyimpanan Mac ke depannya hanya bisa diberikan melalui tindakan pengguna yang sangat eksplisit. Risiko ancaman keamanan meningkat seiring makin canggihnya kemampuan agen AI. Tanpa batasan yang ketat, aplikasi yang berdalih sebagai asisten pintar dapat mengoleksi ratusan ribu baris data sensitif di latar belakang.

Akses Tanpa Batas yang Mengancam Privasi Data

Fitur Full Disk Access awalnya dirancang khusus untuk aplikasi cadangan sistem seperti Time Machine atau perangkat lunak keamanan. Izin ini bekerja dengan menerobos seluruh proteksi folder individual yang ada pada macOS. Ketika sebuah aplikasi mendapatkan izin ini, sistem memberikan hak untuk membuka seluruh berkas di komputer, data Mail, Messages, riwayat Safari, hingga pengaturan administratif sistem untuk semua akun pengguna.

Dampaknya sangat serius. Akses ini tidak hanya membocorkan data pemilik Mac secara langsung. Privasi lawan bicara dalam aplikasi perpesanan juga ikut terancam. Informasi sensitif dapat tersedot tanpa disadari. Apple menilai kepraktisan agen AI saat ini mulai mengorbankan batas aman privasi pengguna.

Kontroversi Meta Muse dan Akses AI Berlebihan

Langkah tegas Apple ini mengemuka setelah muncul laporan kontroversial terkait agen AI besutan Meta yang bernama Muse. Seorang jurnalis teknologi mengeluhkan bahwa Muse telah mengunggah lebih dari 187.000 baris riwayat pesan dari Mac pribadinya. Padahal, ia mengaku telah menolak akses Messages saat proses pengaturan awal.

Pihak Meta membantah tuduhan tersebut dan menyatakan bahwa pengguna harus mengaktifkan Full Disk Access serta penyambung perpesanan secara manual agar Muse dapat membaca pesan. Insiden serupa juga melibatkan aplikasi AI lain seperti Dots dari OpenAI serta aplikasi ChatGPT versi macOS. Aplikasi ini kerap meminta akses sistem yang sangat luas demi menjalankan fitur otomatisasi. Eksploitasi izin tingkat tinggi ini jelas memicu kekhawatiran baru.

Panduan Memeriksa Izin Aplikasi di macOS Anda

Meskipun Apple belum menentukan tanggal rilis resmi untuk pembaruan keamanan ini, pengguna macOS dapat memeriksa aplikasi mana saja yang memegang hak Full Disk Access saat ini. Langkah pencegahan bisa dilakukan langsung melalui menu pengaturan sistem.

Berikut cara memeriksa dan mencabut izin akses disk penuh pada perangkat Mac Anda:

• Buka Apple Menu di pojok kiri atas layar, lalu pilih System Settings.
• Klik menu Privacy & Security pada bilah samping.
• Pilih opsi Full Disk Access untuk melihat daftar aplikasi yang memegang izin tersebut.
• Matikan sakelar pada aplikasi AI atau pihak ketiga yang tidak memerlukan akses ke seluruh direktori.

Banyak asisten AI sebenarnya hanya membutuhkan akses ke folder tertentu melalui menu Files & Folders, bukan seluruh direktori disk. Mematikan sakelar ini tidak akan menghapus aplikasi dari Mac. Selain itu, periksa pula izin Accessibility serta Screen & System Audio Recording yang kerap dimanfaatkan agen AI untuk merekam layar atau mengontrol klik secara otomatis.

Menimbang Keamanan Komputasi Berbasis AI

Keputusan Apple membatasi Full Disk Access menegaskan bahwa keamanan data tidak boleh dikorbankan demi kecanggihan fitur otomatisasi. Asisten AI otonom memang menawarkan efisiensi tinggi dalam alur kerja harian. Namun, membiarkan mesin membaca seluruh isi dokumen pribadi tanpa kontrol ketat adalah langkah yang sangat berisiko.

Pengguna dituntut lebih jeli dalam memberikan izin akses pada aplikasi komputer. Cermati kebutuhan riil aplikasi sebelum mengaktifkan sakelar kontrol. Keamanan data pribadi tetap berada di tangan Anda.