Agen kecerdasan buatan (AI) kini dapat membantu pengguna menjalankan berbagai tugas melalui integrasi dengan aplikasi lain. Namun, kemampuan tersebut juga menimbulkan pertanyaan tentang privasi, terutama ketika AI terhubung dengan pesan pribadi dan data di perangkat.

Isu ini muncul setelah Jason Aten, kolumnis Inc., melaporkan bahwa Muse, agen AI milik Meta, diduga membaca pesan pribadinya di Mac tanpa izin yang diperlukan. Meta membantah tuduhan tersebut dan menegaskan bahwa akses ke pesan membutuhkan persetujuan pengguna.

Baca Juga: AI Agent Bertindak atas Nama Manusia, Amankah?

Apa Itu Muse, Agen AI Milik Meta?

Sebagai informasi, Muse merupakan agen AI yang dikembangkan Meta untuk membantu pengguna menjalankan tugas digital. Berbeda dari chatbot yang berfokus pada percakapan, agen AI bisa terhubung dengan aplikasi lain untuk mendukung otomatisasi tugas.

Kemampuan tersebut memberikan kemudahan, tetapi juga membuat pengaturan akses menjadi penting, terutama saat aplikasi terhubung dengan informasi sensitif. Beberapa hal yang perlu diperhatikan meliputi:

• Integrasi aplikasi: AI dapat menggunakan akses tertentu untuk menjalankan tugas.
• Akses data: informasi yang dapat dibaca bergantung pada izin dan konfigurasi aplikasi.
• Risiko privasi: integrasi dengan pesan dan dokumen membutuhkan pengelolaan izin yang tepat.

Benarkah Muse Bisa Membaca Pesan Tanpa Izin?

Dalam laporannya, Aten mengeklaim Muse membaca pesan pribadinya ketika fitur Full Disk Access di Mac tidak aktif. Ketika diminta menjelaskan kejadian tersebut, Muse disebut menjawab bahwa aplikasi sedang menyinkronkan notifikasi perangkat.

Aten menduga teks notifikasi yang masuk ke Mac mungkin diteruskan kepada AI. Namun, dugaan tersebut belum membuktikan bagaimana informasi itu diakses atau diproses.

Wakil Presiden Komunikasi Meta, Andy Stone, membantah tuduhan tersebut. Ia menyatakan bahwa integrasi Messages pada Muse bersifat opt-in, sehingga pengguna harus mengaktifkannya terlebih dahulu.

David Singleton, eksekutif Meta Superintelligence Labs, juga menyebut penjelasan Muse mengenai sinkronisasi notifikasi tidak akurat. Fakta penting dalam kasus ini, antara lain:

• Klaim pengguna: Aten menyatakan pesan pribadinya dibaca ketika Full Disk Access tidak aktif.
• Bantahan Meta: perusahaan menyebut akses Messages memerlukan izin khusus.
• Penyebab kejadian: mekanisme pasti yang mendasari peristiwa tersebut belum terkonfirmasi dalam laporan yang tersedia.

Dengan demikian, belum dapat dipastikan apakah Muse benar-benar membaca pesan tanpa izin seperti yang diklaim Aten.

Baca Juga: AI Kini Bisa Akses Password, Seberapa Aman Data Pengguna?

Bagaimana Cara Kerja Izin Akses Muse di Mac?

Meta menjelaskan bahwa Muse memerlukan beberapa tahapan izin sebelum dapat mengakses Messages. Pengguna harus mengaktifkan Full Disk Access melalui pengaturan macOS, kemudian menentukan tingkat akses untuk konektor Messages.

Menurut Meta, mekanisme ini dirancang untuk mencegah akses tanpa persetujuan pengguna. Tahapan yang dijelaskan perusahaan meliputi:

• Full Disk Access: pengguna memberikan izin akses yang diperlukan melalui pengaturan macOS.
• Pengaturan Messages: pengguna dapat memilih tingkat akses, termasuk tidak memberikan akses atau hanya mengizinkan pembacaan.
• Konfirmasi manual: perubahan izin memerlukan konfirmasi melalui antarmuka pengaturan sistem.
• Mulai ulang aplikasi: Muse akan dimulai ulang setelah perubahan Full Disk Access sesuai mekanisme yang dijelaskan Meta.

Meski demikian, penjelasan tentang sistem izin tersebut belum menjawab secara pasti penyebab kejadian yang dilaporkan Aten.

Cara Melindungi Data Pribadi saat Menggunakan AI

Kasus Muse menjadi pengingat bahwa penggunaan agen AI perlu disertai pemahaman mengenai akses data. Pengguna dapat melakukan beberapa langkah untuk mengurangi risiko informasi pribadi diakses di luar kebutuhan.

• Periksa izin aplikasi: tinjau akses yang diberikan melalui pengaturan perangkat.
• Batasi akses ke data sensitif: aktifkan integrasi hanya jika benar-benar diperlukan.
• Pahami kebijakan privasi: periksa bagaimana penyedia layanan menggunakan dan menyimpan data.
• Verifikasi aktivitas mencurigakan: periksa pengaturan dan hubungi pengembang jika aplikasi berperilaku tidak sesuai.
• Hindari membagikan informasi rahasia: jangan memasukkan data sensitif ke layanan AI tanpa memahami perlindungan yang tersedia.

Pada akhirnya, kemudahan yang ditawarkan agen AI perlu diimbangi dengan pengelolaan izin yang cermat. Pengguna perlu memahami batas akses aplikasi, sementara perusahaan perlu memastikan transparansi dan perlindungan data menjadi bagian dari pengembangan teknologi AI.