ChatGPT Kini Bisa Membaca Pesan di Mac. Mengapa Fitur Ini Disebut Berisiko bagi Privasi?

Plugin Apple Messages mengubah aplikasi desktop ChatGPT di macOS menjadi antarmuka untuk aplikasi Messages milik Apple. Pada Mac yang kompatibel, fitur ini dapat mencari percakapan, menganalisis atau merangkum utas pesan, menyusun balasan, lalu mengirimkannya melalui Messages. Fitur tersebut tersedia melalui ChatGPT Work dan Codex, bukan percakapan ChatGPT biasa, serta saat ini belum menjadi integrasi untuk iPhone atau perangkat seluler. 72339

Kemudahannya datang bersama keputusan izin yang cukup besar: saat diaktifkan, ChatGPT dapat memperoleh akses ke arsip komunikasi pribadi yang juga berisi pesan dari orang-orang yang tidak pernah menyetujui pembagian datanya dengan sistem AI.

Apa saja yang dapat dilakukan plugin Apple Messages?

Plugin ini bekerja dengan tiga jenis pesan yang ditangani aplikasi Messages:

• Percakapan iMessage
• Pesan SMS
• Pesan RCS

Di dalam ChatGPT Work dan Codex, plugin dapat membaca dan mencari percakapan tersebut, mengambil informasi dari dalamnya, merangkum utas, menyiapkan balasan, serta mengirim pesan melalui Messages. 81939

Kemampuannya bukan sekadar asisten untuk menyalin dan menempelkan satu pesan. Plugin juga dapat menjawab pertanyaan tentang isi percakapan atau menemukan pola dari arsip pesan—misalnya, dengan merangkum siapa yang sering dihubungi pengguna dan topik yang dibahas. Analisis lintas arsip inilah yang membuat integrasi ini lebih sensitif dibanding fitur yang hanya membantu menyusun satu pesan. 8

Tersedia di mana, dan tidak tersedia di mana?

Plugin ini dirancang untuk aplikasi desktop ChatGPT di macOS dan saat ini hanya berfungsi pada Mac dengan chip Apple silicon. Penggunaannya tersedia di ChatGPT Work dan Codex, bukan pada percakapan ChatGPT reguler, antarmuka web, atau aplikasi seluler. 72023

Direktori plugin dapat terlihat di berbagai paket ChatGPT, tetapi kemampuan untuk memasang atau menggunakannya bergantung pada paket, pengaturan ruang kerja, peran pengguna, antarmuka, dan izin aplikasi. Dalam ruang kerja Business serta Enterprise/Edu, administrator dapat mengatur pemasangan plugin dan akses aplikasi yang mendasarinya. Administrator ruang kerja terkelola juga dapat menonaktifkan Apple Messages melalui kontrol Computer Use yang sudah tersedia. 32383940

Jadi, ini bukan fitur untuk iPhone. Pengguna tidak dapat memasang plugin tersebut di iPhone lalu meminta ChatGPT mengoperasikan Messages dari sana. Risiko utamanya berada pada Mac tempat riwayat Messages pengguna tersimpan secara lokal. 720

Izin apa yang diperlukan?

Persyaratan paling penting adalah Full Disk Access di System Settings macOS. Laporan mengenai integrasi ini juga menyebut izin untuk mengakses kontak dan otomasi, yang memungkinkan aplikasi mengenali penerima serta berinteraksi dengan Messages. 1923

Full Disk Access bukan izin sempit yang hanya berlaku untuk “Messages”. macOS menjelaskannya sebagai akses yang dapat membuka data terlindungi milik aplikasi lain. Peliputan mengenai integrasi ini secara khusus menyoroti kemungkinan akses terhadap materi lokal lain, termasuk data Mail, data Safari, dan cadangan perangkat. 20

Perbedaan ini penting. Pengguna mungkin merasa hanya mengizinkan ChatGPT membaca pesan, padahal izin tingkat sistem operasi tersebut merupakan keputusan kepercayaan yang jauh lebih luas. Dalam praktiknya, alur kerja Messages bisa saja hanya mengambil informasi yang relevan dengan permintaan. Namun, cakupan izin macOS tetap lebih luas daripada tujuan utama yang tersirat dari nama fiturnya.

Mengapa ada yang menyebutnya “spyware”?

Istilah “spyware” dalam perdebatan ini merupakan kritik terhadap desain dan model risikonya, bukan temuan hukum atau teknis yang telah membuktikan OpenAI diam-diam memantau pengguna. Peneliti privasi Paul Walsh dan sejumlah pengkritik lain, termasuk pengembang Steve Moraco, menyoroti kombinasi Full Disk Access dan izin otomasi yang memungkinkan ChatGPT menjangkau salinan percakapan iMessage, SMS, dan RCS yang dapat dibaca di Mac. 3031

Kritik tersebut bertumpu pada tiga persoalan yang saling berkaitan.

1. Izinnya sangat luas

Full Disk Access dapat membuka informasi terlindungi dari lebih dari satu aplikasi. Karena itu, para pengkritik mempertanyakan mengapa asisten AI yang bisa mencari dan bertindak atas komunikasi pribadi perlu menggunakan izin dengan potensi jangkauan seluas itu. 2031

2. Isi pesan melibatkan lebih dari pemilik akun

Pemilik Mac memang dapat memilih untuk mengaktifkan plugin. Namun, isi percakapan biasanya merupakan milik bersama beberapa orang. Para lawan bicara tersebut mungkin tidak menggunakan ChatGPT, tidak mengetahui bahwa integrasi ini aktif, dan tidak memiliki cara yang setara untuk menarik pesan mereka dari alur kerja tersebut.

Di sinilah muncul persoalan persetujuan pihak ketiga. Orang yang memberikan izin mengendalikan perangkat, tetapi belum tentu memiliki hak moral atau persetujuan dari semua orang yang informasinya tersimpan di perangkat itu. Peliputan mengenai plugin ini menyoroti kemampuannya menjangkau riwayat percakapan yang panjang, termasuk pesan pribadi dan percakapan terenkripsi end-to-end yang semula tidak ditulis untuk dianalisis AI. 2231

3. Izin lokal belum menjawab seluruh aliran data

Penjelasan OpenAI mengenai pemrosesan lokal menerangkan bagaimana plugin mengakses Messages di Mac. Namun, penjelasan itu tidak dengan sendirinya menjawab konten apa yang dikirim ke ChatGPT saat pengguna meminta rangkuman, hasil pencarian, atau draf balasan, maupun bagaimana konten tersebut ditangani dalam setiap konfigurasi.

Karena itu, pernyataan “semuanya berjalan secara lokal” dan “tidak ada arsip Messages di server” belum sepenuhnya mengakhiri perdebatan privasi. Keduanya mungkin mengurangi paparan dibandingkan pengunggahan terus-menerus seluruh basis data pesan, tetapi tidak berarti tidak ada isi pesan yang dapat keluar dari perangkat ketika pengguna mengajukan permintaan kepada AI.

Perlindungan yang diklaim OpenAI

Perlindungan yang dilaporkan memang relevan, tetapi masing-masing menangani bagian risiko yang berbeda.

• Pemrosesan lokal: OpenAI mengatakan integrasi ini menggunakan perangkat macOS secara lokal untuk berinteraksi dengan Messages. Laporan lain menyebut konten yang relevan diambil berdasarkan permintaan, bukan dengan membuat indeks terpusat berisi seluruh arsip pesan. 625
• Persetujuan sebelum mengirim: Secara default, ChatGPT meminta pengguna menyetujui isi pesan dan penerimanya sebelum pengiriman dilakukan. 1939
• Pengiriman otomatis bersifat opsional: Pengguna dapat mengaktifkan mode pengiriman yang lebih longgar, meskipun OpenAI tidak menganjurkan persetujuan permanen. Pilihan ini menghilangkan satu titik pemeriksaan dan memperbesar dampak jika instruksi keliru, penerima salah, atau draf yang dibuat AI tidak sesuai. 619
• Kontrol ruang kerja: Administrator Business dan Enterprise/Edu dapat mengatur akses fitur melalui pengaturan plugin, aplikasi, peran, serta Computer Use di ruang kerja. 32383940

Kontrol-kontrol tersebut dapat mengurangi risiko tertentu, terutama pengiriman pesan yang tidak disengaja. Namun, semuanya tidak menghapus pertanyaan utama: apakah pemilik perangkat seharusnya dapat membuka arsip percakapan bersama kepada asisten AI tanpa sepengetahuan peserta lain?

Apakah ini sama dengan “shadow profile” Facebook?

Perbandingan dengan shadow profile Facebook berguna jika batasnya dipahami dengan jelas.

Dalam kedua kasus, kekhawatirannya berkaitan dengan informasi tentang orang-orang yang mungkin tidak pernah mendaftar atau memberikan persetujuan langsung kepada suatu layanan. Akan tetapi, pada plugin Apple Messages, persoalan langsungnya adalah akses terhadap pesan orang lain melalui Mac milik pengguna ChatGPT—bukan bukti bahwa OpenAI sedang membuat profil permanen bergaya Facebook untuk setiap nonpengguna yang disebut dalam percakapan.

Istilah yang lebih tepat adalah paparan tidak langsung: keputusan satu orang dapat membuat arsip percakapan bersama bisa dicari, dirangkum, dan digunakan untuk menyusun pesan. Ini tetap merupakan persoalan serius terkait persetujuan dan privasi, tetapi mekanismenya berbeda dari platform yang mengumpulkan profil terpisah tentang nonpengguna.

Apa kaitannya dengan gugatan Apple terhadap OpenAI?

Plugin ini memberi tekanan pada citra privasi Apple karena aplikasi AI pihak ketiga dapat beroperasi pada konten Messages setelah pemilik Mac memberikan izin yang diperlukan. Dampak reputasional tersebut berbeda dari gugatan Apple terhadap OpenAI. 15

Gugatan Apple berkaitan dengan dugaan penyalahgunaan rahasia dagang untuk mendukung ambisi OpenAI di bidang perangkat keras konsumen. OpenAI telah meminta agar perkara itu dibatalkan dan menyatakan bahwa mereka tidak memiliki, serta tidak menginginkan, rahasia dagang Apple. Berdasarkan laporan yang tersedia, gugatan tersebut bukan perkara mengenai plugin Apple Messages atau gugatan langsung terhadap model enkripsi iMessage. 416

Meski demikian, waktunya membuat integrasi ini terasa lebih canggung secara bisnis dan reputasi. Apple menempatkan privasi sebagai nilai utama produknya, sementara plugin tersebut menunjukkan bagaimana aplikasi pihak ketiga yang diberi izin pengguna dapat mengakses data yang biasanya dilindungi oleh sistem Apple dari akses langsung pihak luar.

Kesimpulan praktis bagi pengguna Mac

Plugin Apple Messages bukan spyware tersembunyi dalam pengertian umum. Fitur ini harus diaktifkan secara sukarela, menampilkan permintaan izin, secara default meminta persetujuan sebelum mengirim pesan, dan menyediakan kontrol di tingkat ruang kerja. Namun, kritik dengan label “spyware” tetap menunjuk pada ketegangan desain yang nyata.

Fitur ini menggabungkan sistem AI, izin macOS yang luas, dan arsip komunikasi jangka panjang yang berisi kata-kata milik banyak orang. Sebelum mengaktifkannya, pengguna Mac perlu menyadari bahwa akses yang diberikan bukan hanya terhadap pesan mereka sendiri. Percakapan dengan teman, keluarga, rekan kerja, dan anggota grup juga dapat masuk ke alur kerja AI—tanpa setiap orang tersebut menerima permintaan izin secara terpisah.