Kode di macOS 27.3 beta 1 mengisyaratkan Apple sedang menyiapkan cara baru agar izin Full Disk Access lebih sulit diberikan ke aplikasi, termasuk agen AI. Temuan peneliti kode berjuluk pdfu ini dilaporkan 9to5Mac dan IBTimes UK. Apple belum mengonfirmasi perubahan tersebut.
Mengapa izin Full Disk Access disorot
Full Disk Access adalah izin di macOS yang memberi aplikasi akses ke data yang biasanya dilindungi, termasuk file, email, pesan, dan riwayat browsing. Pada 2 Oktober, Apple menyatakan ada pengembang yang memakai izin ini dengan cara yang bisa membuka data tersebut tanpa pengguna benar-benar memahaminya. Apple lalu berjanji pemberian izin ini akan membutuhkan tindakan pengguna yang sangat eksplisit.
Saat ini, ketika aplikasi mencoba membaca file yang dilindungi tanpa izin, macOS menolaknya. Namun, aplikasi itu tetap dicantumkan di daftar Full Disk Access dengan sakelar dalam posisi mati. Pengembang lalu cukup meminta pengguna menyalakan sakelar tersebut. Cara inilah yang selama ini dipakai sebagian pengembang, termasuk pembuat agen AI yang membutuhkan akses ke iMessage.
Temuan di macOS 27.3 beta
Menurut pdfu, yang mengunggah temuannya di X pada 7 November, ada pengaturan tersembunyi bernama TCC/FDA_WARNING di kode macOS. TCC adalah singkatan dari Transparency, Consent, and Control, sistem di macOS yang mengatur izin aplikasi untuk mengakses data pribadi. Jika diaktifkan, penolakan akses tadi tidak lagi disimpan. Akibatnya, pengguna harus menambahkan aplikasi secara manual lewat tombol plus atau dengan menyeretnya ke daftar.
Pengaturan itu masih nonaktif di macOS 27.3 beta 1 yang dirilis Apple pada 3 November, sehingga belum ada peringatan atau dialog baru yang muncul. pdfu juga menemukan fitur bernama Private Folders, yaitu izin yang lebih sempit untuk folder tertentu saja. Fitur ini belum berfungsi, dan belum jelas apakah nantinya bisa mencakup folder database iMessage.
Dampak bagi pengguna Mac
9to5Mac meragukan perubahan ini sudah memenuhi standar “sangat eksplisit” yang dijanjikan Apple. Pengembang masih bisa meminta pengguna menyeret aplikasinya ke Settings, dan agen AI yang membutuhkan akses ke iMessage tetap memerlukan izin penuh. Menurut IBTimes UK, pembatasan ini juga akan berlaku untuk semua aplikasi, bukan hanya alat AI. Aplikasi pencadangan data, misalnya, termasuk yang sah membutuhkan izin tersebut.
Bagi pengguna Mac, temuan ini menjadi pengingat bahwa memberi izin akses penuh kepada aplikasi, apalagi agen AI yang bisa bertindak sendiri, sama dengan membuka hampir seluruh isi komputer. Sebelum menyalakan sakelar Full Disk Access, pastikan aplikasinya berasal dari pengembang tepercaya dan memang membutuhkan akses itu. Risiko alat AI yang punya akses luas juga pernah disorot ketika peneliti menyebut ekstensi browser jahat bisa membajak Claude Dispatch.
Daftar aplikasi yang saat ini memiliki izin tersebut bisa dicek di System Settings > Privacy & Security > Full Disk Access. Bagi kebanyakan pengguna, perubahan ini kemungkinan baru terasa saat memasang aplikasi yang meminta izin luas, karena langkah pemberian izinnya menjadi lebih panjang. Belum ada kepastian apakah perubahan ini akan masuk ke versi final macOS 27.3.
