Apple memperketat salah satu izin paling kuat di Mac. Dalam postingan blog pengembang, perusahaan tersebut mengatakan bahwa mereka memperkenalkan kontrol baru pada pengaturan Akses Disk Penuh macOS, memperingatkan bahwa beberapa pengembang menggunakan hak tersebut dengan cara yang dapat mengekspos seluruh sistem pengguna — dan bahwa agen AI membuat tingkat akses tersebut jauh lebih berbahaya.
Langkah tersebut, dilaporkan oleh TechCrunch, dilakukan pada saat asisten AI desktop semakin banyak dan semakin banyak bertindak atas nama pengguna. Akses Disk Penuh pada awalnya dirancang agar aplikasi seperti perangkat lunak pencadangan dapat berfungsi dengan baik, namun memberikan jangkauan yang luar biasa: izin untuk membaca file pengguna, email, pesan, dan bahkan riwayat penelusuran. For more context on this story, see our ongoing AI industry coverage.
“Beberapa pengembang menggunakan Akses Disk Penuh dengan cara yang dapat membahayakan pengguna, mengekspos segala sesuatu di sistem mereka…tanpa sepengetahuan dan pemahaman penuh pengguna,” kata Apple dalam postingan blog yang ditujukan untuk pengembang.
Mengapa Apple Bertindak Sekarang
Pengumuman tersebut muncul beberapa hari setelah kolumnis Inc. Jason Aten melaporkan bahwa Muse, sebuah aplikasi bertenaga AI di Mac, tampaknya mengetahui isi pesan pribadinya — meskipun dia mengatakan dia belum memberikan izin kepada agen tersebut untuk membacanya. Meta, pemilik Muse, membantah klaim tersebut, namun laporan tersebut menyoroti seberapa besar kepercayaan pengguna terhadap perangkat lunak AI desktop yang dapat membaca file dan mengontrol sistem mereka.
Keputusan Apple ini juga mengikuti laporan Wired yang menggambarkan kelemahan pada aplikasi Mac ChatGPT yang memungkinkan peretas mengakses data sensitif dari komputer pengguna. Tidak ada insiden yang dipastikan melanggar keamanan platform Apple, namun secara keseluruhan insiden tersebut menggambarkan permukaan risiko baru yang diciptakan oleh agen AI: perangkat lunak yang diberi akses luas, berjalan terus-menerus, dan bertindak dengan otonomi yang lebih besar adalah target yang jauh lebih berharga – dan tanggung jawab yang jauh lebih besar – dibandingkan aplikasi tradisional.
Dalam kasus Muse, aplikasi AI secara opsional memungkinkan pengguna untuk mengaktifkan Akses Disk Penuh, yang memberikan kunci ke file, email, pesan, dan riwayat penelusuran dalam satu tombol. Pola tersebut – asisten AI yang meminta izin seluas mungkin agar dapat membantu secara maksimal – adalah hal yang kini ingin dihentikan oleh Apple.
Apa yang Berubah di Mac
Ke depannya, Apple mengatakan akan memperkenalkan kontrol baru untuk memastikan bahwa pengguna yang benar-benar ingin memberikan aplikasi dengan tingkat akses luar biasa ini hanya dapat melakukannya dengan tindakan pengguna yang sangat eksplisit. Dalam praktiknya, hal ini berarti lebih sedikit dialog persetujuan sekali klik yang terkubur dalam alur pengaturan dan proses yang lebih disengaja dan terinformasi sebelum aplikasi dapat melihat semuanya di Mac.
“Mengatasi hal ini sangatlah penting,” tulis Apple. “Seiring dengan semakin mampu dan otonomnya agen AI, risiko yang terkait dengan tingkat akses ini akan meningkat secara signifikan. Kami berkomitmen untuk memastikan pengguna memahami dengan jelas risiko ini sebelum memberikan akses tersebut, sehingga mereka dapat membuat keputusan yang tepat mengenai data dan privasi mereka sendiri.”
Apple tidak menanggapi pertanyaan TechCrunch tentang perubahan fitur tersebut, dan perusahaan belum menentukan secara pasti kapan kontrol baru tersebut akan dikirimkan atau bagaimana kontrol tersebut akan muncul di macOS. Pengembang yang mengandalkan Akses Disk Penuh untuk tujuan yang sah — alat pencadangan, perangkat lunak keamanan, dan utilitas otomatisasi — akan mengawasi dengan cermat untuk melihat apakah aliran persetujuan yang lebih ketat menambah hambatan bagi penggunanya.
Sinyal untuk Era AI Desktop
Pergeseran kebijakan ini mencerminkan pertimbangan yang lebih luas dalam industri AI mengenai izin agen. Agen AI yang beroperasi di desktop pengguna dapat membuat draf dokumen, memindahkan file, mengirim pesan, dan menjelajahi web — kemampuan yang hanya berguna jika perangkat lunak dapat melihat dan menyentuh banyak data pribadi. Kegunaan tersebut tidak terlepas dari risiko.
Masalah Izin yang Dibuat Agen
Ketegangan yang coba diatasi Apple bersifat struktural. Kegunaan agen AI di desktop adalah fungsi langsung dari apa yang dapat dilihatnya: meringkas email Anda, mengurutkan unduhan Anda, menjadwalkan seluruh kalender Anda, dan membuat draf balasan, dan agen tersebut harus membaca semuanya. Oleh karena itu, pengembang memiliki insentif komersial untuk meminta hak seluas-luasnya daripada memberikan izin yang sempit dan spesifik tugas — dan Akses Disk Penuh adalah yang terluas yang pernah ada.
Pembingkaian Apple terkenal karena secara langsung menyebut agen AI sebagai alasan perubahan kalkulus. Utilitas cadangan dengan Akses Disk Penuh selalu menjadi perhatian; agen otonom dengan akses yang sama dapat memutuskan sendiri apa yang harus dilakukan terhadap semua yang dapat dibacanya. Dengan mewajibkan tindakan pengguna yang sangat eksplisit sebelum akses tersebut diberikan, Apple secara efektif membangun arsitektur persetujuan untuk era agen — dan memberikan tekanan pada pengembang AI untuk merancang produk yang memerlukan lebih sedikit akses.
Untuk pengguna, sarannya untuk sementara ini tidak berubah: audit aplikasi mana yang saat ini memiliki Akses Disk Penuh di Pengaturan Sistem, cabut apa pun yang tidak dapat membenarkan izin tersebut, dan bersikap skeptis terhadap asisten AI mana pun yang meminta kunci ke seluruh sistem untuk menghadirkan fitur sederhana.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
