ChatGPT Kini Bisa Membaca dan Mengirim Pesan Apple di Mac

Plugin Apple Messages terbaru dari OpenAI memungkinkan ChatGPT mengakses percakapan di aplikasi Messages pada Mac. Setelah izin yang diperlukan diberikan, ChatGPT dapat mencari dan membaca obrolan, merangkum percakapan, menyiapkan balasan, serta mengirim pesan melalui Messages. Fitur ini tersedia di semua paket ChatGPT, tetapi saat ini memerlukan Mac dengan Apple silicon dan hanya dapat digunakan melalui ChatGPT Work atau Codex, bukan percakapan Chat biasa.

Perubahan ini membuat ChatGPT lebih dari sekadar asisten menulis. AI kini dapat menggunakan perangkat lunak personal dan mengambil tindakan atas nama pengguna. Manfaatnya jelas: pengguna tidak perlu berulang kali menyalin teks, mencari percakapan, atau berpindah-pindah aplikasi. Namun, kesalahan AI, pesan yang sengaja dimanipulasi, atau izin yang terlalu luas dapat berdampak pada percakapan pribadi—bahkan membuat ChatGPT berbicara atas nama pengguna.

Apa saja yang bisa dilakukan plugin Apple Messages?

Plugin ini bekerja dengan tiga jenis percakapan yang ditangani aplikasi Messages Apple:

• iMessage
• SMS
• RCS

Di dalam percakapan tersebut, ChatGPT dapat menemukan dan membaca obrolan, merangkum atau menganalisis riwayat pesan, menyiapkan balasan, serta mengirim pesan melalui aplikasi Messages.

Fitur ini bukan cara untuk mengirim pesan kepada ChatGPT dari jarak jauh melalui iMessage. Plugin beroperasi dari aplikasi desktop ChatGPT di Mac dan menggunakan Apple Messages sebagai aplikasi perpesanannya.

Ketersediaan, kompatibilitas Mac, dan paket ChatGPT

Dokumentasi OpenAI menyebutkan bahwa plugin ini tersedia di semua paket ChatGPT melalui aplikasi desktop ChatGPT untuk macOS. Namun, penggunaannya dibatasi pada ChatGPT Work dan Codex, bukan mode ChatGPT biasa.

Perbedaan pentingnya terletak pada perangkat keras. Integrasi Messages saat ini hanya mendukung Mac dengan Apple silicon, seperti chip seri M. Aplikasi ChatGPT macOS secara umum dapat berjalan di macOS 14 atau versi lebih baru pada Mac dengan Apple silicon maupun prosesor Intel, tetapi dukungan aplikasi secara umum itu tidak berarti Mac Intel dapat menggunakan plugin Messages.

Aplikasi desktop baru OpenAI menggabungkan Chat, Work, dan Codex. OpenAI menjelaskan bahwa Work dirancang untuk pekerjaan yang lebih panjang dan terdiri dari banyak langkah, sedangkan Codex berfokus pada pengembangan perangkat lunak dan pekerjaan teknis. Plugin Messages memperluas alur kerja bergaya agen tersebut ke aplikasi komunikasi personal.

Persetujuan sebelum pesan dikirim

Secara default, ChatGPT harus meminta persetujuan pengguna atas isi pesan dan penerima yang dituju sebelum mengirimkannya. Langkah ini menjadi perlindungan utama terhadap draf yang keliru, kontak yang salah, atau pesan yang terkirim tanpa sepengetahuan pengguna.

OpenAI mengingatkan pengguna agar berhati-hati dengan pengaturan persetujuan persisten. Jika persetujuan persisten diaktifkan, pengguna kehilangan kesempatan terakhir untuk meninjau setiap pesan sebelum ChatGPT mengirimkannya atas nama mereka.

Perbedaan antara membaca dan mengirim sangat penting. Ringkasan yang keliru memang bisa menyesatkan, tetapi pesan yang sudah terkirim dapat langsung menimbulkan dampak sosial, profesional, finansial, atau reputasi. Untuk penggunaan sehari-hari, persetujuan sebelum setiap pengiriman sebaiknya tetap diaktifkan—terutama jika pesan ditujukan kepada penerima yang tidak dikenal atau membahas hal sensitif.

Privasi: “diproses secara lokal” bukan berarti otomatis sepenuhnya privat

OpenAI menyatakan bahwa plugin berjalan secara lokal di perangkat pengguna dan tidak membuat indeks atas seluruh pesan pengguna. Namun, informasi yang tersedia belum cukup untuk memastikan bahwa setiap pesan hanya berada di Mac atau tidak pernah diproses maupun disimpan oleh OpenAI.

Kesimpulan yang paling aman harus dibuat secara lebih terbatas: plugin menggunakan Mac dan akses lokal ke Messages untuk menemukan percakapan yang relevan, tetapi ChatGPT tetap membutuhkan isi percakapan yang dipilih—atau informasi yang berasal darinya—untuk menganalisis, merangkum, atau menyusun balasan. Dokumentasi yang tersedia belum mendukung klaim yang lebih luas bahwa “semua data tetap berada di perangkat”.

Hal ini juga menyangkut orang-orang yang tidak pernah menyetujui penggunaan plugin. Pesan dapat memuat informasi pribadi pihak lain, percakapan grup, kode autentikasi, detail pekerjaan, atau informasi hukum dan medis. Akses yang terlalu luas karena itu berpotensi mengekspos data pihak ketiga, bukan hanya pesan milik pemilik akun. Sejumlah laporan tentang peluncuran fitur ini juga menyoroti pertanyaan terkait Apple dan privasi.

Risiko keamanan utama

Prompt injection di dalam isi pesan

Pesan harus diperlakukan sebagai input yang tidak tepercaya. Saat agen membaca percakapan, teks berbahaya di dalamnya dapat mencoba memengaruhi tindakan agen berikutnya. Inilah risiko prompt injection: kalimat yang tampak seperti instruksi bisa dianggap sebagai perintah, meski sebenarnya berasal dari orang lain dalam percakapan.

Akses data yang terlalu luas

Permintaan tentang satu percakapan dapat menjadi jauh lebih invasif jika plugin memperoleh akses ke terlalu banyak data Messages. Semakin banyak obrolan yang dapat diperiksa agen, semakin besar kemungkinan informasi pribadi yang tidak berkaitan ikut muncul dalam ringkasan atau alur kerja.

Penerima salah atau draf yang menyesatkan

ChatGPT dapat menghasilkan balasan yang terdengar meyakinkan tetapi tidak akurat, salah memahami konteks, atau memilih penerima yang keliru. Risikonya semakin serius jika pesan berkaitan dengan uang, kredensial, pekerjaan rahasia, informasi kesehatan, atau konflik hubungan pribadi.

Izin yang terus berlaku

Riset keamanan mengenai berbagai “skill” agen mengidentifikasi izin persisten dan tidak terbatas sebagai risiko besar. Satu persetujuan dapat terus berlaku di sesi berikutnya dan mencakup banyak tindakan berbeda. Dalam integrasi perpesanan, persetujuan semacam itu dapat mengubah konfirmasi satu kali menjadi kewenangan tetap untuk berkomunikasi atas nama pengguna.

Model keamanan Codex yang lebih luas mencakup sandbox dan kebijakan persetujuan, dengan akses jaringan yang secara default dinonaktifkan dalam lingkungan agen yang terdokumentasi. Kontrol tersebut membantu membatasi tindakan tertentu, tetapi tidak menggantikan pemeriksaan manusia terhadap pesan yang akan keluar dari perangkat dan diterima orang lain.

Bagian dari strategi agen OpenAI

Integrasi Apple Messages merupakan bagian dari perubahan yang lebih luas pada aplikasi desktop ChatGPT. OpenAI menggabungkan Chat, Work, dan Codex, sembari menambahkan koneksi ke aplikasi, berkas, layar, dan perangkat lunak lain.

Arah pengembangannya cukup jelas: ChatGPT bergerak dari sekadar menghasilkan jawaban menuju sistem yang dapat mengumpulkan konteks, menjalankan pekerjaan multi-langkah, dan mengambil tindakan di alat yang sudah digunakan orang. Perpesanan menjadi contoh yang sangat terlihat karena hasilnya bukan hanya rekomendasi pribadi—hasil tersebut dapat berubah menjadi komunikasi eksternal atas nama pengguna.

Pertukarannya sederhana. Setiap integrasi dapat mengurangi pekerjaan manual seperti mencari, menyalin, dan mengeklik. Namun, setiap integrasi juga memperbesar jumlah konteks pribadi yang diberikan kepada sistem AI serta dampak jika terjadi kesalahan atau instruksi yang telah dimanipulasi.

Cara menggunakan plugin dengan lebih aman

Untuk tugas berisiko rendah—misalnya mencari percakapan lama atau membuat draf—plugin ini dapat menghemat waktu. Untuk hal sensitif, gunakan pengaturan yang konservatif:

1. Berikan akses Messages seminimal mungkin sesuai kebutuhan.
2. Tetap wajibkan persetujuan untuk setiap pengiriman.
3. Periksa penerima, isi pesan, lampiran, dan konteks percakapan sebelum menyetujui pengiriman.
4. Hindari penggunaan plugin untuk kata sandi, kode autentikasi, informasi yang diatur secara khusus, atau komunikasi hukum, medis, dan finansial yang berisiko tinggi.
5. Perlakukan instruksi yang ditemukan di dalam pesan sebagai konten tidak tepercaya, bukan sebagai perintah untuk agen.

Kemampuan utamanya memang mengesankan: ChatGPT kini dapat bekerja langsung dengan percakapan iMessage, SMS, dan RCS pada Mac yang didukung. Namun, fitur ini paling aman jika tetap diposisikan sebagai asisten yang mengusulkan tindakan—bukan sistem tanpa pengawasan yang memiliki izin tetap untuk berbicara atas nama Anda.