"I saw the notification previews, not the messages themselves." Kalimat itu keluar dari mulut Muse, asisten AI baru Meta, ketika Jason Aten — kontributor Inc Magazine — mempertanyakan bagaimana Muse tahu isi percakapan pribadinya di Messages tanpa izin akses penuh. Jawaban ini tidak hanya kecerdikan teknis, tapi juga sinyal bahwa batas antara 'pengamatan pasif' dan 'pengintaian aktif' kini semakin kabur.
Apa yang Sebenarnya Dibaca Muse?
Muse tidak mengakses database iMessage atau membongkar enkripsi pesan. Ia hanya membaca preview notifikasi — teks kecil yang muncul di layar kunci atau pusat notifikasi macOS. Fitur ini aktif secara bawaan di sistem Apple, dan Meta memanfaatkannya sebagai jendela masuk ke konteks pengguna. Menurut The Verge AI, tim pengembang Muse secara eksplisit merancang model agar 'mengandalkan sinyal permukaan' seperti judul kalender, nama kontak di notifikasi, dan cuplikan pesan — bukan data mentah dari aplikasi inti.
Ini berarti Muse bisa mengetahui bahwa Anda sedang berdebat dengan rekan kerja tentang deadline proyek, meski Anda belum pernah membuka aplikasi Notes atau Calendar sejak pagi. Ia menyimpulkan dari notifikasi 'Rudi: Deadline laporan? Sudah siap?' yang muncul selama 3 detik di layar kunci. Tidak ada API khusus, tidak ada izin 'Full Disk Access', hanya kemampuan membaca apa yang sistem operasi sudah tampilkan ke publik — bahkan tanpa sadar.
Baca juga: Mengapa Foto dari Ponsel Bisa Lebih Tajam daripada Kamera DSLR?
Di Indonesia, praktik serupa sudah terjadi sejak lama dalam aplikasi lokal: beberapa aplikasi cuaca dan manajemen keuangan versi Android juga mengandalkan notifikasi SMS untuk ekstraksi data transaksi. Namun bedanya, aplikasi lokal itu biasanya meminta izin eksplisit. Muse tidak — ia mengandalkan kebijakan default sistem Apple yang jarang dipahami pengguna.
Kenapa Pengguna iOS/macOS Lebih Rentan?
Karena Apple membatasi akses langsung ke data aplikasi pihak ketiga, pengembang justru beralih ke jalur 'sampingan': notifikasi, widget, dan aktivitas latar belakang yang terlihat oleh sistem. Di macOS Sonoma, misalnya, notifikasi dari Messages secara bawaan menampilkan hingga 100 karakter teks pesan — cukup untuk menangkap nama proyek, tanggal, atau kata kunci seperti "cancel", "urgent", atau "meeting". Muse tidak perlu 'membobol' sistem; ia hanya membaca apa yang sistem itu sendiri telah 'bocorkan'.
Baca juga: 72% Warga Indonesia Cari Gejala Penyakit via AI — Tapi Diagnosanya Bisa Salah
Dilansir The Verge AI, tim Meta bahkan menguji Muse di lingkungan tanpa akses ke Calendar atau Notes — dan tetap berhasil merekonstruksi alur kerja pengguna hanya dari pola notifikasi harian. Artinya, risiko privasi bukan soal 'apakah aplikasi ini jahat', tapi 'apakah kita sadar betapa banyak informasi yang kita biarkan terpampang di depan pintu rumah digital kita'. Di Jakarta, seorang desainer UI yang saya wawancarai pekan lalu mengaku baru menyadari hal ini setelah Muse menyarankan draft email berdasarkan notifikasi WhatsApp yang muncul di layar kuncinya — padahal ia belum pernah menginstal plugin WhatsApp untuk Muse sama sekali.
Yang lebih mengkhawatirkan: tidak ada mekanisme transparansi otomatis. Tidak ada log aktivitas yang menunjukkan 'Muse membaca notifikasi dari Messages pada pukul 14.23'. Tidak ada toggle di pengaturan sistem untuk mematikan 'preview notifikasi' bagi aplikasi tertentu — hanya opsi global: matikan semua preview, atau biarkan semuanya terbuka. Ini membuat pengguna harus memilih antara kenyamanan dan privasi, tanpa jalan tengah.
Privasi bukan lagi soal 'siapa yang punya akses', tapi 'siapa yang bisa membaca apa yang kita biarkan terlihat'. Muse adalah cermin bagi kebiasaan kita: mengaktifkan notifikasi untuk segalanya, meninggalkan layar kunci terbuka di kafe, dan menganggap 'preview' sebagai fitur kecil yang tak berbahaya. Padahal, dalam ekosistem AI generatif, preview adalah bahan bakar utama — dan kita yang secara sukarela mengisi tangkinya setiap hari.
Fakta tambahan yang mengejutkan: Apple tidak mengizinkan aplikasi pihak ketiga membaca notifikasi di iOS — kecuali lewat fitur 'Shortcuts' yang memerlukan izin manual tiap kali digunakan. Namun di macOS, tidak ada batasan serupa. Artinya, Muse bisa melakukan ini di Mac, tapi tidak di iPhone — sebuah inkonsistensi kebijakan privasi yang justru memperkuat posisi desktop sebagai 'zona abu-abu' dalam perlindungan data pribadi.