Pada 20 Agustus, OpenAI menambahkan plugin Apple Messages ke aplikasi desktop ChatGPT untuk macOS. Setelah terhubung, ChatGPT bisa membaca dan mencari riwayat iMessage, SMS, dan RCS di Mac tersebut, serta bisa menulis draf, mengirim, dan menghapus pesan. Fitur ini tersedia di semua tingkat langganan, dan berfungsi sama di ChatGPT Work maupun Codex.
Batasannya digariskan cukup ketat. Plugin ini hanya dirilis untuk versi aplikasi desktop berbasis chip Apple silicon — Mac ber-chip Intel tidak mendapatkannya — dan kemampuan ini juga tidak tersedia di versi web maupun ponsel. Untuk memakainya, dibutuhkan Mac dengan chip rancangan Apple sendiri, dan izin akses ke aplikasi Messages harus diberikan lewat sistem.
Diblokir secara default, tapi bisa dimatikan sendiri
OpenAI menempatkan katup pengamannya di tahap pengiriman. Dalam pengaturan default, isi pesan maupun penerima harus diperiksa dulu oleh pengguna sebelum terkirim. Bagi yang merasa itu merepotkan, konfirmasi bisa dimatikan per percakapan, dan setelah itu pesan dalam percakapan tersebut akan langsung terkirim.
Penjelasan resmi soal tombol ini cukup terus terang. Memberikan otorisasi terus-menerus akan menghilangkan "kesempatan terakhir Anda untuk meninjau sebelum ChatGPT mengirim pesan atas nama Anda."
Satu kalimat itu membuka bagian tersulit dari desain izin akses. Menyetujui satu per satu memang aman, tapi lama-lama terasa merepotkan; memberi izin sekali untuk seterusnya memang praktis, tapi begitu ada masalah, tidak ada lagi yang menahannya. Ke arah mana kebanyakan orang akhirnya memilih bisa dilihat dari berapa banyak aplikasi yang akhirnya diklik terus sampai jadi "Selalu Izinkan."
Dari bisa membaca, menjadi bisa mengirim
Membaca dan menulis adalah dua jenis izin yang berbeda sifatnya. Saat membaca riwayat obrolan, yang didapat model hanyalah konteks, sehingga jawabannya lebih sesuai. Sementara saat mengirim pesan atas nama pengguna, yang dipakai model adalah identitas sosial pengguna itu sendiri — orang yang menerima pesan akan melihatnya sebagai pengguna itu langsung.
Langkah ini bukan cuma dilakukan OpenAI sendirian. Selama satu kuartal terakhir, asisten-asisten utama satu per satu bergerak dari integrasi baca-saja menuju operasi tulis, membuka akses ke email, penyimpanan cloud, hingga kalender. Desktop adalah tempat paling mudah untuk menghubungkan semua ini: aplikasinya terpasang di perangkat, dan begitu izin sistem diberikan, asisten bisa langsung menjangkau data lokal — tanpa perlu menunggu platform membuka API, dan tanpa harus melalui proses persetujuan integrasi di sisi server.
Permukaan risikonya pun ikut membesar. Kombinasi bisa membaca pesan masuk sekaligus bisa mengirim pesan atas nama pengguna adalah sasaran khas untuk prompt injection — pesan teks yang dirancang dengan cermat dari orang asing bisa masuk ke konteks model; jika pengguna sebelumnya sudah mematikan konfirmasi pengiriman, maka satu lapis pengaman manusia pun berkurang untuk tindakan selanjutnya. Bagian ini masih berupa analisis risiko spekulatif, belum ada kasus publik yang terjadi, tapi kombinasi izin akses semacam ini memang ada.
"Berjalan lokal" adalah janji yang kabur
OpenAI mengatakan kepada Bloomberg bahwa plugin ini berjalan di perangkat itu sendiri dan tidak membuat indeks untuk semua pesan. Pernyataan ini menyisakan ruang tafsir yang cukup besar: tidak membuat indeks penuh bukan berarti potongan data tidak dikirim ke cloud saat ada permintaan, dan plugin yang berjalan lokal juga tidak berarti proses inferensinya ikut berjalan lokal. Media yang menanyakan detail lebih lanjut sejauh ini belum mendapat jawaban yang lebih jelas.
Fakta bahwa plugin ini hanya dirilis untuk Apple silicon justru memberi sedikit petunjuk. Rilis yang eksklusif untuk arm64 biasanya menandakan ada komponen lokal yang bergantung pada Metal atau Neural Engine; jika seluruh prosesnya dilakukan di cloud, tidak ada banyak alasan untuk mengecualikan Mac ber-chip Intel.
Posisi Apple jadi agak canggung
Messages adalah salah satu aplikasi dengan tingkat keterikatan pengguna tertinggi di ekosistem Apple. Sekarang, sebuah asisten pihak ketiga mendapat akses baca-tulis ke aplikasi itu, lewat jalur izin milik macOS sendiri, dan Apple sama sekali belum angkat bicara soal ini.
Melihat kecepatan Apple mengembangkan Siri dalam beberapa tahun terakhir, kemampuan seperti "membaca pesan Anda dan membalas atas nama Anda" seharusnya lebih dulu datang dari asisten bawaan sistem. Posisi itu kini sudah keburu diambil pihak lain.
Sumber: 9to5Mac, TechCrunch, CocoLoop, Bloomberg, dokumentasi resmi OpenAI; cakupan ketersediaan plugin, batasan chip, dan mekanisme persetujuan pengiriman telah diperiksa silang dari berbagai laporan.