Apple merilis pengumuman di halaman berita pengembangnya pada 2 Oktober, menyatakan akan mengubah cara macOS memberikan izin Akses Disk Penuh (Full Disk Access): mulai sekarang, pengguna harus melalui "tindakan pengguna yang sangat jelas" sebelum sebuah aplikasi bisa diberi izin ini. Pengumuman tersebut tidak merinci seperti apa perubahan interaksinya, maupun kapan akan diluncurkan.
Pengumuman itu secara khusus menyebut agen AI. Berikut kutipan aslinya:
"As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially."
(Seiring agen AI menjadi semakin mampu dan otonom, risiko yang terkait dengan tingkat akses ini akan meningkat secara signifikan.)
Izin yang Awalnya Dirancang untuk Perangkat Lunak Backup
Menurut penjelasan Apple sendiri, berbagai antarmuka yang disediakan macOS untuk pengembang memiliki mekanisme kontrol yang melindungi data privasi pengguna, dan Akses Disk Penuh "sebagian besar melewati kontrol-kontrol tersebut." Izin ini pada awalnya dirancang agar perangkat lunak backup di Mac bisa berfungsi dengan baik.
Apple menulis dalam pengumumannya bahwa cara sebagian pengembang menggunakan izin ini bisa membuat segala sesuatu di sistem pengguna terekspos tanpa sepenuhnya disadari, termasuk berkas, email, pesan, hingga riwayat penjelajahan. Untuk aplikasi perpesanan, privasi lawan bicara pengguna juga ikut terdampak. Peneliti keamanan macOS, Patrick Wardle, menjelaskan ke media dengan lebih gamblang: dengan izin ini, sebuah aplikasi pada dasarnya bisa membaca semua berkas non-root di sistem — termasuk basis data obrolan Messages, riwayat browser, dan cookie.
Apple tidak menyebut nama perusahaan mana pun.
Di Baliknya Ada Polemik Muse Membaca Pesan
Dari segi waktu, pengumuman ini muncul tepat setelah polemik seputar agen AI pribadi Meta, Muse. Kolumnis Inc., Jason Aten, menulis akhir September bahwa versi Mac dari Muse mengirimkan notifikasi proaktif kepadanya yang menyinggung percakapan pribadi antara dirinya dan seorang rekan kerja di Apple Messages — padahal ia mengaku tidak pernah mengizinkan Muse membaca pesan tersebut.
David Singleton dari Meta Superintelligence Labs menanggapi bahwa integrasi Messages adalah fitur yang diaktifkan sendiri oleh pengguna:
"Your Muse can only read Messages content if macOS system-level Full Disk Access is granted and the Messages connector is enabled."
(Muse hanya bisa membaca konten Messages jika Akses Disk Penuh tingkat sistem macOS diberikan dan konektor Messages diaktifkan.)
Menurut laporan Ars Technica, Wardle pekan ini mempertanyakan penjelasan Meta tersebut. Dengan kedua pihak memberikan versi cerita yang berbeda, belum ada pihak ketiga yang bisa memverifikasi persis di tahap mana Aten menyetujui apa. Sebelum ini, Wardle juga pernah mengungkap adanya pengaturan tersembunyi pada klien Mac Muse yang bisa ditimpa oleh program lokal; Meta sudah merilis perbaikan cepat untuk itu.
Yang Bisa Dilakukan Pengguna Mac di Tiongkok Daratan Saat Ini
Sebelum perubahan ini benar-benar diterapkan, tidak banyak yang bisa dilakukan pengguna, tapi ada satu hal yang sederhana: buka "Pengaturan Sistem → Privasi & Keamanan → Akses Disk Penuh," lalu lihat siapa saja yang ada di daftar itu.
Selama setahun terakhir, klien AI yang terpasang di Mac semakin banyak — ada yang berupa aplikasi desktop dari perusahaan besar luar negeri, ada pula asisten lokal dan alat produktivitas buatan vendor Tiongkok. Agar sebuah agen bisa membantu merapikan berkas, membaca riwayat obrolan, atau meringkas email, ia perlu memperoleh ruang akses baca yang sesuai, dan sebagian aplikasi langsung mengarahkan pengguna untuk mengaktifkan Akses Disk Penuh demi kepraktisan. Begitu saklar ini dinyalakan, ruang akses yang diperoleh aplikasi jauh lebih luas daripada yang sebenarnya dibutuhkan untuk tugas saat itu.
Perubahan di sisi pengembang juga bisa diperkirakan. Aplikasi yang bergantung pada izin ini kemungkinan besar akan menambah satu langkah otorisasi lagi ke depannya, dan di titik itulah sebagian pengguna akan berhenti menggunakannya. Apple menuliskan alasan pengetatan aturan ini sebagai "agen AI," sehingga tidak mengherankan jika kategori aplikasi ini akan diawasi lebih ketat dalam peninjauan berikutnya. Apple belum menjelaskan bagaimana tepatnya perubahan interaksi ini, apakah akan diluncurkan bersamaan dengan versi macOS baru, atau apakah izin yang sudah diberikan akan diminta untuk dikonfirmasi ulang.
Sumber: pengumuman Apple Developer News, Ars Technica, CocoLoop, TechCrunch; pernyataan Apple dan jangkauan izin ini mengacu pada pengumuman resmi pengembang, sementara tanggapan Meta dikutip dari pernyataan publik David Singleton.