0. Kesimpulan lima detik: ceritanya mungkin fiksi, jalur bocornya nyata
Sebuah tulisan anonim mengisahkan mimpi buruk: seseorang memasukkan CV, data kesehatan, masalah keluarga, dan dokumen rahasia kantor ke beberapa layanan AI. Lalu sebagian percakapan konon muncul di internet dan hidupnya berantakan.[1]
Tidak ada bukti independen bahwa rangkaian kejadian khusus itu benar-benar terjadi. Perlakukan sebagai kisah yang belum terverifikasi, bukan laporan kasus yang sudah terbukti. Namun, kekeliruan antara percakapan pribadi dan konten yang bisa dibagikan atau diterbitkan memang patut diwaspadai.
Monster sebenarnya bukan AI yang membacakan CV tengah malam, melainkan pintu keluar data yang tidak diperiksa. Bahkan saat kita mengunci pintu sendiri, perusahaan penyimpan data masih bisa diretas. Tokoh jahat film horornya kebanyakan.
1. Cerita anonim tidak otomatis menjadi kasus nyata
Dalam kisah itu, tokohnya memakai berbagai AI untuk memperbaiki tulisan dan meminta saran. Ada informasi orang lain dan dokumen kerja rahasia. Ia merasa aman karena menonaktifkan penggunaan untuk pelatihan, sampai layanan lain diduga mempublikasikan obrolan. Kemudian datang masalah perekrutan, pemeriksaan kantor, pertengkaran keluarga, dan tuntutan ganti rugi.[1]
Paket lengkap musibah. Namun tidak tersedia nama penyedia yang dapat diuji, bukti kebocoran independen, atau dokumen yang memastikan sanksinya. Cerita tentang fitur cache pencarian lama juga harus dibedakan dari layanan saat ini.
“Kelihatannya karangan” tidak sama dengan “jalur kebocorannya mustahil”.
2. Pelatihan, privasi, tautan berbagi, dan pengiriman data itu berbeda
- Peningkatan model: pengguna ChatGPT pribadi dapat mengatur agar percakapan baru tidak digunakan untuk meningkatkan model. Ini tidak otomatis menghapus tautan berbagi yang sudah ada.[2]
- Obrolan biasa: menulis dalam percakapan ChatGPT normal tidak otomatis menjadikannya halaman publik atau hasil Google.
- Tautan berbagi: pada akun pribadi, siapa pun yang memperoleh tautan bisa melihat materi yang dibagikan. Tidak ditujukan untuk indeks pencarian bukan berarti benar-benar privat.[3]
- Layanan lain: ketika data dikirim ke AI lain, aplikasi terhubung, atau situs publik, aturan dan izin penerima yang berlaku. Sakelar satu perusahaan tidak mengatur perusahaan lain.
“Jangan masak bahan ini”, “kunci kulkas”, dan “bagikan bahan di depan rumah” adalah tiga tindakan berbeda. Jangan mengunci kulkas lalu membagikan kartu identitas di teras.
3. Ada banyak jalan keluar bagi data
Tautan berbagi bisa diteruskan. Pengaturan visibilitas layanan kecil bisa terlewat. Isi ruang kerja privat bisa tersalin ke artikel atau repositori publik. Tangkapan layar, lampiran, log, dan riwayat perubahan bisa menyimpan rahasia. Penyedia maupun kontraktornya bisa diserang atau salah mengatur sistem.
Repositori privat di GitHub membatasi akses ke repositori itu, tetapi tidak otomatis menjadikan situs publik yang dibangun dari isinya tertutup.[6] Kotak yang dikemas di gudang terkunci masih bisa dipajang terbuka di etalase. Kunci gudang tidak salah apa-apa.
Periksa masukan, penyimpanan, pembagian, penerbitan, dan penyedia secara terpisah.
4. Mengganti nama menjadi “Orang A” bukan sihir
Menghapus nama, alamat tepat, dan nomor telepon memang mengurangi risiko. Tetapi pekerjaan langka, lokasi, tanggal, dan peristiwa khusus bisa digabungkan untuk menebak identitas. Anonimisasi bukan sekadar mengganti kata.
Informasi keluarga dan rekan kerja tidak boleh sembarangan dikirim ke pihak luar. Mengubah nama klien menjadi “Perusahaan A” tidak otomatis membuat dokumen rancangan rahasia boleh dibagikan. Periksa aturan pekerjaan dan izin terlebih dahulu.
Kata sandi, kunci akses, nomor identitas, dan naskah rahasia memerlukan perlindungan lebih ketat. AI bisa memperbaiki kalimat, tetapi tidak menggantikan tanggung jawab menjaga rahasia.
5. Tidak muncul di mesin pencari bukan bukti tidak bocor
Tidak menemukan nama sendiri di Google adalah kabar baik, tetapi bukan audit menyeluruh. Halamannya mungkin belum terindeks, atau data beredar secara privat maupun dengan kata kunci berbeda.
Sebaliknya, klaim “sekali terindeks tak mungkin dihapus” juga berlebihan. Google menerima permintaan penghapusan jenis informasi pribadi tertentu dari hasil Penelusuran. Penghapusan hasil tidak sama dengan menghapus konten dari situs sumber.[4]
Pemilik situs bisa menghapus materi, membatasi akses, atau memakai petunjuk agar tidak diindeks. Tidak diindeks bukan berarti terkunci: orang yang mengetahui URL mungkin masih bisa melihatnya.[5]
6. Bagian paling menyebalkan: kita diam, penyimpan data justru diretas
Kita tetap membutuhkan pengiriman barang, pembayaran, komunikasi, dan layanan administrasi. Artinya data pribadi diserahkan kepada organisasi meski tidak pernah diumumkan.
NIST menjelaskan bahwa kebocoran data bisa menimbulkan dampak keuangan, reputasi, dan hukum.[7] Menutup rapat mulut sendiri tidak mengunci server perusahaan lain. Jika tujuh penyedia membocorkan tujuh potongan, seseorang bisa menyusun teka-teki paling mengerikan. Tidak ada hadiah.
Namun kemungkinan diretasnya penyedia bukan alasan membuka pintu yang kita kendalikan.
7. Tidak perlu melarang AI; jaga tiga pos pemeriksaan
Sebelum memasukkan: apakah nama asli atau alamat lengkap diperlukan? Bisakah memakai rentang angka atau contoh rekaan? Apakah pengiriman rahasia kantor atau data orang lain diizinkan?
Sebelum membagikan: periksa seluruh materi yang akan terlihat, bukan jawaban terakhir saja. Tinjau pesan lama, judul, gambar, dan lampiran. Pengaturan pelatihan tidak membatalkan tautan berbagi.[3]
Sebelum menerbitkan: periksa artikel, kode, gambar, deskripsi, serta riwayat revisi. Pemindai otomatis mencari pola jelas; manusia menilai gabungan detail yang dapat mengenali seseorang. Lalu periksa halaman publik yang sebenarnya.
Kebebasan bertanya pada AI berbeda dari izin menyiarkan jawaban ke seluruh dunia. Ruang konsultasi dan panggung jangan memakai sakelar yang sama.
8. Jika kebocoran benar terjadi, lakukan langkah berurutan
- Temukan halaman atau tautan yang terbuka dan minta penghapusan atau pembatasan, sambil menyimpan bukti seperlunya dengan aman.
- Cabut kunci yang bocor, ubah kata sandi terkait, hindari penggunaan ulang, dan aktifkan autentikasi beberapa faktor. Ini mengurangi pembajakan akun, bukan menghapus alamat yang sudah terungkap.[8]
- Urus penghapusan di situs sumber dan di hasil mesin pencari sebagai dua langkah terpisah.[4]
- Jika menyangkut keluarga, pelanggan, atau rahasia pekerjaan, segera hubungi pihak terdampak serta saluran resmi yang berwenang.
- Waspadai pesan mencurigakan dan aktivitas akun tidak normal, tetapi jangan menganggap rumor sebagai kebocoran terkonfirmasi.
Kalau kunci dicuri, memarahi mesin pencari tidak akan mengganti gembok.
9. Kesimpulan: yang dibutuhkan pengaman pintu keluar, bukan membisu
Kisah anonim tidak membuktikan AI menghancurkan kehidupan. Obrolan privat, pelatihan model, tautan berbagi, penerbitan publik, dan penyimpanan oleh perusahaan adalah proses berbeda.
Amankan jalur yang dapat kita kendalikan. Untuk risiko dari pihak lain, gunakan kata sandi unik, perlindungan akun, dan rencana respons. Perlakukan rahasia kerja dan informasi orang lain dengan batas lebih ketat.
Berhenti memakai AI tidak membuat peretas menghilang. Namun risiko peretasan pihak lain juga bukan alasan membiarkan pintu rumah terbuka.
Gunakan alat yang bermanfaat. Kunci jalur keluarnya. Penyimpan data pun harus bertanggung jawab.
Referensi (8)
- [1] Cerita anonim (belum terverifikasi)
- [2] OpenAI: pengaturan peningkatan model
- [3] OpenAI: tautan berbagi
- [4] Google: menghapus informasi pribadi dari Penelusuran
- [5] Google: mencegah pengindeksan
- [6] GitHub: repositori publik dan privat
- [7] NIST: mencegah kebocoran data
- [8] CISA: panduan keamanan daring
