Apple Memperketat Akses Disk Penuh di Mac dan Menyebut Agen AI sebagai Alasannya

Pada 2 Oktober 2026, Apple mengumumkan di situs berita untuk pengembangnya bahwa mereka akan menambahkan kontrol baru pada Akses Disk Penuh (Full Disk Access) di macOS. Setelah kontrol itu hadir, pengguna yang ingin memberi aplikasi akses setingkat ini hanya bisa melakukannya melalui "tindakan pengguna yang sangat eksplisit". Apple mengaitkan perubahan ini langsung dengan agen AI: seiring agen AI menjadi makin cakap dan otonom, kata Apple, risiko akses ini "akan tumbuh secara substansial". Bagi sebuah bisnis, langkah yang berguna tidak perlu menunggu Apple: buka daftar Akses Disk Penuh di setiap Mac perusahaan hari ini dan tanyakan mengapa setiap aplikasi ada di sana.

Apa yang sebenarnya diumumkan Apple

Akses Disk Penuh adalah pengaturan yang memungkinkan aplikasi membaca hampir semua hal di Mac. Apple menjelaskan bahwa pengaturan ini sebagian besar melewati kontrol privasi yang biasanya melindungi data pengguna, dan bahwa pengaturan ini ada agar aplikasi cadangan bisa berfungsi dengan baik. Masalahnya, dalam kata-kata Apple:

"Sejumlah pengembang menggunakan Akses Disk Penuh dengan cara yang bisa membahayakan pengguna, membuka semua yang ada di sistem mereka, termasuk file, email, pesan, dan bahkan riwayat penelusuran, tanpa sepengetahuan dan pemahaman penuh pengguna."

Apple menambahkan satu poin yang penting bagi setiap perusahaan yang berkomunikasi dengan pelanggannya: untuk aplikasi komunikasi, akses ini juga bisa membahayakan privasi orang-orang yang berkomunikasi dengan pengguna. Dengan kata lain, risikonya tidak berhenti pada karyawan pemilik Mac tersebut. Risikonya menjangkau setiap pelanggan, pemasok, dan rekan kerja yang ada di email dan pesan karyawan itu.

Apa yang tidak dikatakan Apple

Pengumumannya singkat, dan bagian yang kosong sama pentingnya dengan teksnya:

  • Tanpa tanggal: Apple mengatakan "ke depannya" dan tidak memberikan jadwal apa pun.
  • Tanpa versi macOS: unggahan itu tidak menyebut rilis yang akan membawa perubahan ini.
  • Tanpa detail teknis: unggahan itu tidak menjelaskan seperti apa langkah persetujuan yang baru, atau bagaimana perlakuannya terhadap aplikasi yang sudah memiliki akses.
  • Tidak ada apa pun soal perangkat terkelola: unggahan itu tidak menyebut apakah akses yang diberikan melalui sistem manajemen perangkat perusahaan akan terdampak.

Jadi, jangan membuat rencana berdasarkan detail yang belum diterbitkan. Buat rencana berdasarkan arahnya, yang sudah jelas: Apple membuat izin ini lebih sulit diberikan, dan agen AI adalah alasan yang dinyatakan.

Mengapa agen AI mengubah perhitungannya

Aplikasi cadangan membaca file Anda dan menyalinnya. Itu tugas yang sempit dan dapat diperkirakan. Agen AI membaca file yang sama lalu memutuskan apa yang akan dilakukan dengannya: merangkum, membalas, mengirim, mengunggah ke cloud penyedianya. Agen yang selalu aktif terus bekerja di latar belakang di antara percakapan. TechCrunch melaporkan bahwa pengumuman Apple muncul ketika agen seperti itu makin menyebar, termasuk Muse dari Meta dan dots dari OpenAI, setelah seorang kolumnis Inc. menulis bahwa Muse membaca pesan pribadinya (Meta membantah ceritanya) dan setelah Wired melaporkan celah di aplikasi ChatGPT untuk Mac yang bisa saja membuka data sensitif kepada peretas. Kami membahas bagaimana dots memutuskan apa yang dilakukan tanpa bertanya dalam artikel kami tentang dots; Akses Disk Penuh adalah separuh lain dari pertanyaan itu: apa yang bisa dilihat agen sejak awal.

Periksa Mac perusahaan Anda hari ini

Ini hanya butuh beberapa menit per perangkat, dan tidak perlu menunggu pembaruan apa pun:

  • Buka daftarnya: Pengaturan Sistem, lalu Privasi & Keamanan, lalu Akses Disk Penuh. Setiap aplikasi yang sakelarnya menyala bisa membaca email, pesan, riwayat penelusuran, dan dokumen.
  • Ajukan satu pertanyaan untuk setiap aplikasi: apakah aplikasi ini perlu membaca semuanya untuk menjalankan tugasnya? Alat cadangan atau alat keamanan mungkin perlu. Asisten menulis, pencatat rapat, atau agen AI umum biasanya tidak.
  • Matikan yang tidak punya jawaban: mencabut izin tidak menghapus aplikasinya. Jika ada yang rusak setelahnya, Anda jadi tahu persis apa yang bergantung pada izin itu.
  • Tulis aturan yang jelas: tidak ada karyawan yang memberikan izin ini kepada aplikasi baru, terutama agen AI, tanpa persetujuan orang yang bertanggung jawab atas TI di bisnis tersebut.

Jika perusahaan Anda mengelola Mac secara terpusat

Bisnis yang mendaftarkan Mac mereka di layanan manajemen perangkat (MDM) bisa mengendalikan izin ini dari satu tempat. Panduan penerapan platform Apple mendokumentasikan kebijakan privasi dengan layanan bernama SystemPolicyAllFiles, yang menurut deskripsi Apple mengizinkan aplikasi tertentu mengakses data seperti Mail, Pesan, Safari, Rumah, cadangan Time Machine, dan pengaturan administratif tertentu untuk semua pengguna Mac. Tinjau sekarang kebijakan yang Anda kirim ke perangkat: izin yang diberikan bertahun-tahun lalu untuk alat yang sah mungkin hari ini mencakup alat yang tidak lagi Anda gunakan. Apple belum mengatakan apakah kontrol baru akan mengubah cara kerja izin terkelola, jadi baca catatan rilis pembaruan macOS mendatang sebelum Anda meluncurkannya ke staf.

Jika Anda membangun aplikasi Mac atau agen AI

Ketika persetujuan yang lebih ketat hadir, sebagian pengguna akan menolak. Aplikasi yang tidak bisa berjalan tanpa Akses Disk Penuh akan kehilangan mereka. Desain yang lebih aman adalah meminta akses paling sempit yang cukup untuk menyelesaikan pekerjaan: biarkan pengguna memilih folder atau file tertentu, jelaskan dengan bahasa sederhana mengapa Anda membutuhkannya, dan bangun jalur yang tetap berfungsi jika jawabannya tidak. Beginilah cara kami di Origami menangani setiap aplikasi atau agen yang menyentuh data perusahaan: mulai dari akses minimum, mencatat apa yang dibaca dan dilakukan agen, dan menempatkan tindakan sensitif di balik persetujuan manusia, seperti yang kami jelaskan dalam artikel kami tentang agen pemrograman yang menjalankan perintah penyerang tanpa bertanya.

Data pelanggan dan Undang-Undang Pelindungan Data Pribadi

Jika agen dengan Akses Disk Penuh membaca email dan pesan karyawan, agen itu sedang membaca data pribadi pelanggan Anda, dan agen itu bisa mengirim data tersebut ke penyedia di luar Kerajaan. Undang-Undang Pelindungan Data Pribadi (PDPL), yang diawasi oleh Otoritas Data dan Kecerdasan Buatan Saudi (SDAIA), menetapkan kewajiban tentang cara data tersebut diproses dan ditransfer. Sebelum menyetujui agen apa pun di perangkat kerja, ketahui apa yang dibacanya, ke mana ia mengirim apa yang dibacanya, dan dengan siapa kontrak Anda. Panduan PDPL kami untuk bisnis membahas hal-hal dasarnya.

Sumber