Konteks Peristiwa
Apple mengumumkan rencana pengetatan kontrol izin sistem Full Disk Access (FDA) pada macOS menyusul kekhawatiran meluas terhadap aplikasi agen AI desktop yang mengeksploitasi izin tersebut untuk membaca data pribadi pengguna. Fitur Full Disk Access pada awalnya dirancang Apple sebagai mekanisme khusus bagi aplikasi pencadangan (backup) dan pemulihan data untuk mengakses partisi penyimpanan secara menyeluruh melewati pembatasan keamanan sandbox standar macOS.
Namun, maraknya peluncuran agen AI otonom berbasis desktop seperti Meta Muse dan ChatGPT versi macOS mengubah fungsi utilitas ini menjadi vektor celah privasi. Dalam pedoman resmi di situs Apple Developer, perusahaan memperingatkan bahwa sejumlah pengembang memanfaatkan izin Full Disk Access untuk memberi agen AI akses ke seluruh sistem penyimpanan pengguna—termasuk pesan pribadi, korespondensi email, kontak, hingga riwayat penelusuran peramban web—sering kali tanpa pemahaman risiko yang memadai dari pihak pengguna.
Kekhawatiran publik memuncak setelah pengujian kolumnis teknologi Jason Aten mendapati agen AI Meta Muse di macOS mampu membaca isi pesan pribadinya, di samping investigasi keamanan terpisah yang menyoroti kerentanan aplikasi ChatGPT macOS terhadap ekstraksi data sensitif. Menurut laporan Macworld dan Ars Technica, banyak aplikasi memanfaatkan izin menyeluruh ini sebagai jalan pintas (shortcut) untuk integrasi sistem otomatis tanpa mematuhi prinsip pembatasan hak akses minimum (principle of least privilege).
Menanggapi eskalasi risiko tersebut, Apple menegaskan bahwa pembaruan macOS mendatang akan mewajibkan tindakan persetujuan yang jauh lebih eksplisit (explicit user action) dan peringatan konteks risiko yang lebih tegas sebelum izin Full Disk Access dapat diaktifkan oleh pengguna. Apple menekankan bahwa seiring agen AI berkembang semakin otonom dan mampu menjalankan aksi berantai secara mandiri, perlindungan data di tingkat file system menjadi benteng krusial untuk mencegah kebocoran informasi sensitif.