Gemini di macOS Uji Akses Penuh ke File, App, dan Web

Google dikabarkan sedang menguji kemampuan yang jauh lebih besar untuk Gemini di macOS: akses penuh ke file, aplikasi, dan web di Mac pengguna. Temuan ini pertama kali diendus TestingCatalog lewat unggahan di X, yang menemukan referensi ke setting tersembunyi bernama “Additional sandbox options” di aplikasi Gemini Desktop.

Fitur ini belum live, dan Google juga belum mengonfirmasi apa pun soal keberadaannya. Tapi kalau setting tersebut diaktifkan, Gemini berpotensi membaca, membuat, mengubah, bahkan menghapus file di mana saja di komputer pengguna, termasuk file di luar folder yang sudah secara eksplisit dihubungkan ke Gemini.

Menariknya, langkah ini muncul di tengah pertimbangan Apple yang disebut sedang berupaya mempersulit AI agent untuk mengakses file dan data pribadi di Mac. Menurut pop-up di dalam Gemini Desktop, AI-nya juga bisa berkomunikasi dengan aplikasi seperti Mail, Safari, atau Messages dan menjalankan aksi lewat aplikasi tersebut.

Apa yang Sebenarnya Diminta Gemini

Setting “Additional sandbox options” jadi kunci di sini. Ini bukan fitur tempelan, melainkan bagian dari rencana computer-use Google yang lebih besar untuk Gemini, di mana AI tidak lagi terbatas di jendela chat, tapi bisa bekerja lintas file, website, dan aplikasi native. Google menjelaskan maksud fitur ini langsung dari antarmuka tersembunyinya:

“By enabling additional sandbox options, you will be able to expand what Gemini can do and access on your Mac,” Google explains in the hidden interface. “Depending on which settings you enable, Gemini may be permitted to take actions without asking for your permission first.”

Intinya, alih-alih meminta izin setiap kali mau menyentuh sesuatu, Gemini bisa diberi kewenangan bertindak sendiri dalam batas yang dipilih pengguna. Ini pergeseran besar: dari assistant yang menunggu perintah, jadi agent yang mengambil inisiatif di desktop. Dan karena sifatnya lintas aplikasi, satu permission bisa membuka banyak permukaan sekaligus, dari file pribadi sampai isi jendela aplikasi yang sedang terbuka.

Risiko Kalau Izin Full Access Diberikan

Begitu akses penuh aktif, konsekuensinya langsung terasa. Gemini bisa membaca, membuat, mengubah, atau menghapus file di mana pun, termasuk di luar folder yang tadinya sudah dihubungkan. Kalau kemampuan itu digabung dengan kemampuan bertindak tanpa prompt, satu kesalahan penalaran bisa berujung pada perubahan data yang tidak diminta, dan itu terjadi tanpa dialog konfirmasi yang biasa kita lihat.

Kabar baiknya, Google tidak memberikan kontrol tanpa pengaman. Gemini tetap akan meminta konfirmasi sebelum urusan yang sensitif: membeli produk atau mentransfer uang, membuat akun online, menyetujui legal terms atas nama pengguna, atau mengubah informasi sensitif tentang pengguna. Pengalamannya disebut mirip Claude, di mana pengguna secara eksplisit memberi izin sebelum agent menyentuh PC-nya. Pertanyaannya, seberapa jelas batas antara aksi biasa dan aksi sensitif itu, dan apakah pengguna bakal paham saat memberikan izin pertama kali.

Apa yang Harus Diperhatikan Pengguna

Fitur ini belum jelas kapan akan di-rollout, dan Google juga belum menyebut model Gemini mana yang akan menggerakkannya. Jadi jangan panik dulu, tapi juga jangan abai. Pola yang terlihat dari evolusi Gemini Desktop, dari voice mode yang bisa memahami layar sampai transkripsi ucapan ke aplikasi apa pun, menunjukkan fitur-fitur ini datang bertahap dan hampir selalu opsional. Screen-aware reasoning, misalnya, bisa ditinggal mati kalau pengguna tidak nyaman.

Sikap paling waras: pahami tiap setting sebelum menyalakannya, aktifkan cuma yang benar-benar dibutuhkan, dan jangan asal setuju saat muncul prompt permission baru. Akses penuh memang menggoda karena bikin kerja lebih cepat, tapi di desktop, satu keputusan izin bisa menyangkut seluruh isi Mac pengguna. Untuk sekarang, kita tunggu saja apakah Google benar-benar melepas fitur ini ke publik, dan bagaimana Apple merespons dari sisi aturan sistem operasinya.