Apple Batasi Full Disk Access Mac Gegara AI Agent Makin Berisiko

Apa itu Full Disk Access di macOS?

Full Disk Access (FDA) itu izin level sistem di macOS yang ngasih satu app akses ke HAMPIR SEMUA ISI komputer kamu. Nggak cuma satu folder doang, tapi file, mail, pesan, sampai riwayat browsing.

Apple sendiri bilang fitur ini awalnya dibikin biar app backup bisa jalan dengan bener. Masalahnya, FDA ini "largely sidesteps" alias nerobos banyak kontrol privasi yang biasanya ngelindungin kamu pas pakai app lain.

Kenapa Apple Tiba-Tiba Ketat soal Ini?

Pemicunya kejadian yang bikin rame media sosial dua minggu lalu. Kolumnis Inc., Jason Aten, cerita kalau AI agent Muse bikinan Meta ngirim notifikasi yang nyebut isi obrolan pribadinya sama rekan kerja lewat Apple Messages — padahal dia ngaku nggak pernah ngasih izin eksplisit buat itu.

Meta langsung bantah. Juru bicara Andy Stone bilang akses ke Messages itu "entirely opt-in", dan CTO Meta David Singleton nambahin kalau butuh DUA izin sekaligus: Full Disk Access di level macOS, PLUS fitur Messages connector yang harus diaktifkan manual di dalam Muse. Jadi menurut Meta, nggak mungkin kebuka tanpa sepengetahuan user.

Tapi lepas dari siapa yang bener, kejadian ini bikin orang ngeh kalau AI agent desktop sekarang punya akses yang kelewat luas. Apalagi Wired juga pernah nemu bug di app ChatGPT buat Mac yang bisa bikin hacker nyolong data sensitif lewat celah serupa.

Apple sendiri nulis di blog resminya buat developer:

"Makin canggih dan otonom AI agent, risiko dari akses sebesar ini bakal makin gede." — Apple

Full Disk Access vs Izin Biasa: Apa Bedanya?

Biar kebayang seberapa gede bedanya, coba liat tabel ini:

Nah, perubahan yang lagi disiapin Apple itu nambah lapisan "very explicit user action" biar orang yang klik "izinkan" itu bener-bener ngerti apa yang mereka kasih akses — bukan sekadar klik cepat karena pop-up nongol di tengah kerjaan.

Dampak buat Pengguna Mac di Indonesia

Buat kamu yang makin sering pakai AI agent di Mac — entah buat ngerjain kerjaan, ngatur email, atau asisten pribadi kayak Muse — ini jadi pengingat penting. Data pribadi kamu (chat, email, riwayat browsing) itu aset yang perlu dijaga, apalagi kalau kerjaanmu nyangkut data klien atau perusahaan.

Menurut kami, ini juga relevan banget sama kesadaran UU PDP di Indonesia. Kalau kamu kerja di tim atau bisnis yang nyimpen data pelanggan, ngasih izin FDA ke sembarang AI agent tanpa ngerti konsekuensinya bisa jadi risiko kebocoran data yang nggak cuma soal privasi pribadi, tapi juga soal kepatuhan hukum.

Buat tim kecil atau UMKM yang baru mulai pakai AI di kerjaan sehari-hari, ada baiknya bikin aturan internal soal izin apa aja yang boleh dikasih ke tools AI. Kamu bisa cek panduan adopsi AI di tim kecil buat mulai bikin kebiasaan kerja yang lebih aman.

Cara Cek dan Batasi Full Disk Access di Mac Kamu

Sambil nunggu update resmi dari Apple, kamu bisa mulai ngecek sendiri app apa aja yang udah punya akses segede itu di Mac kamu:

1. Buka System Settings > Privacy & Security > Full Disk Access.
2. Liat daftar app yang tercantum di situ — kalau ada app AI agent yang kamu nggak yakin kenapa dia butuh akses sebesar ini, matiin toggle-nya.
3. Buat app AI yang emang kamu butuh (misal buat backup atau asisten kerja), pastiin kamu ngerti fitur apa yang dia pakai FDA buat ngakses.
4. Cek juga izin tambahan di dalam app itu sendiri (kayak "Messages connector" di Muse) — jangan cuma asal klik "enable" semua.
5. Update macOS secara rutin biar dapet kontrol keamanan terbaru begitu Apple ngerilisnya.

Buat kamu yang pengin lebih paham cara kerja AI agent dan gimana ngatur workflow AI yang aman buat kerjaan, kelas Fondasi AI untuk Kerja dari Classai bisa jadi titik awal yang pas sebelum makin jauh pakai AI agent otonom di device kamu.

Prompt buat Audit Izin AI di Perangkat Kamu

Kalau kamu mau mulai lebih hati-hati, coba minta bantuan chatbot buat bikin checklist audit izin app AI di Mac kamu:

Buatkan checklist langkah demi langkah buat ngecek dan ngevaluasi izin Full Disk Access di Mac saya. Sertakan pertanyaan yang perlu saya tanyakan ke diri sendiri sebelum ngasih izin itu ke app AI agent baru, dan tanda bahaya yang perlu diwaspadai.

Kamu bisa pakai prompt ini di ChatGPT, Claude, atau Gemini. Kalau penasaran model mana yang paling cocok buat tugas kayak gini, cek dulu perbandingannya di ChatGPT vs Claude vs Gemini.

Intinya, makin canggih AI agent yang bisa jalan sendiri di komputer kita, makin penting juga buat kita paham izin apa yang kita kasih. Apple udah mulai gerak, tapi tanggung jawab jaga data tetep ada di tangan kita sendiri.