Dua Cara Keliru Menyikapi AI
Ada dua sikap yang sama-sama berisiko. Yang pertama adalah memakai AI tanpa berpikir: menempelkan data apa pun ke chatbot dan menerima jawabannya mentah-mentah. Yang kedua adalah menolak AI sama sekali karena takut pada isu keamanan, sehingga semua pekerjaan dikerjakan sendiri dengan cara konvensional.
Sikap pertama jelas berbahaya. Sikap kedua terasa aman, tetapi punya harga: pekerjaan yang bisa dipercepat tetap dikerjakan lambat, sementara orang lain di sekitar terus bergerak. Artikel ini membahas jalan tengahnya: beradaptasi dengan AI sambil mengelola risiko, bukan mengabaikannya, dan bukan pula berhenti karenanya.
AI Sudah Menjadi Bagian dari Pekerjaan
Survei Stack Overflow 2025 yang melibatkan lebih dari 49.000 pengembang dari 177 negara mencatat 84 persen responden menggunakan atau berencana menggunakan alat AI dalam proses pengembangan, naik dari 76 persen pada tahun sebelumnya.
Menariknya, angka yang sama juga menunjukkan kewaspadaan: 46 persen pengembang tidak mempercayai akurasi keluaran AI, naik dari 31 persen pada 2024. Artinya, pemakaian meluas, tetapi bersama sikap kritis. Inilah pola yang sehat: memakai, sambil memeriksa.
Risiko Itu Nyata
Menolak AI karena takut bukan berarti ketakutannya tanpa dasar. Beberapa risiko yang terdokumentasi:
1. Kebocoran data lewat input. Pada 2023, laporan Bloomberg yang dikutip banyak media menyebut insinyur Samsung tanpa sengaja mengunggah kode sumber internal ke ChatGPT. Samsung kemudian melarang penggunaan layanan AI generatif di perangkat dan jaringan perusahaan. Pelajarannya: masalah muncul karena data sensitif ditempel ke layanan yang tidak dikendalikan organisasi, bukan karena AI itu sendiri "jahat".
2. Serangan khas aplikasi berbasis model bahasa. OWASP, komunitas keamanan aplikasi, menerbitkan daftar OWASP Top 10 for LLM Applications edisi 2025. Sepuluh risikonya adalah:
- LLM01 Prompt Injection
- LLM02 Sensitive Information Disclosure
- LLM03 Supply Chain
- LLM04 Data and Model Poisoning
- LLM05 Improper Output Handling
- LLM06 Excessive Agency
- LLM07 System Prompt Leakage
- LLM08 Vector and Embedding Weaknesses
- LLM09 Misinformation
- LLM10 Unbounded Consumption
Beberapa contoh yang mudah dipahami. Prompt injection: instruksi tersembunyi di sebuah halaman web atau dokumen yang dibaca AI dapat membelokkan perilakunya. Excessive agency: AI diberi hak akses atau wewenang bertindak lebih luas dari yang dibutuhkan. Misinformation: keluaran terdengar meyakinkan padahal keliru.
3. Jawaban keliru yang diterima mentah. Data survei di atas menunjukkan hampir separuh pengembang sendiri ragu pada akurasi AI. Keluaran AI adalah bahan awal, bukan putusan akhir.
Risiko Dikelola, Bukan Dihindari
Dunia keamanan tidak pernah mengenal risiko nol. Yang ada adalah risiko yang dipahami, diukur, dan dikendalikan. Untuk AI, NIST (lembaga standar Amerika Serikat) merilis AI Risk Management Framework (AI RMF 1.0) pada 26 Januari 2023. Kerangka ini bersifat sukarela dan berintikan empat fungsi:
- Govern: menetapkan kebijakan, budaya, dan akuntabilitas.
- Map: memahami konteks dan kasus penggunaan.
- Measure: menilai risiko dan keandalan sistem.
- Manage: menangani dan memantau risiko.
NIST juga menerbitkan NIST AI 600-1, Generative AI Profile, pada 26 Juli 2024 sebagai pelengkap untuk AI generatif. Menurut ringkasan sejumlah sumber sekunder, kerangka ini tidak menyediakan sertifikasi; ia berfungsi sebagai panduan berpikir.
Langkah Praktis untuk Individu dan Tim Kecil
Berikut langkah yang selaras dengan kerangka di atas. Ini adalah penerjemahan umum dari prinsip OWASP dan NIST, bukan kutipan resmi.
- Klasifikasikan data sebelum menempel ke AI. Pisahkan data publik, internal, dan rahasia. Kata sandi, kunci API, token, dan isi berkas .env tidak boleh masuk ke prompt.
- Hapus atau samarkan data pribadi. Ganti nama, nomor identitas, dan alamat dengan penanda sebelum meminta bantuan AI.
- Pilih layanan dengan sadar. Baca ketentuan layanan tentang apakah data input dipakai untuk melatih model, dan pilih paket atau pengaturan yang sesuai dengan sensitivitas data.
- Beri akses seminimal mungkin. Jika AI dihubungkan ke berkas, surel, atau sistem lain, berikan hak baca saja kecuali benar-benar perlu menulis. Ini menjawab risiko excessive agency.
- Verifikasi keluaran. Kode dari AI tetap ditinjau dan diuji; fakta dicek ke sumber primer; tautan dan paket yang disarankan diperiksa keberadaannya.
- Perlakukan teks dari luar sebagai data, bukan perintah. Isi halaman web atau dokumen unduhan tidak boleh otomatis dijalankan sebagai instruksi oleh agen AI.
- Catat dan tinjau. Simpan catatan alat AI apa yang dipakai untuk apa, dan evaluasi berkala, sesuai semangat fungsi Govern dan Manage.
Konteks Hukum di Indonesia
Bagi pengguna di Indonesia, Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) diundangkan pada 17 Oktober 2022 dengan masa transisi dua tahun yang berakhir pada 17 Oktober 2024 (Pasal 74, menurut pemberitaan hukum). Pemberitaan juga menyebut sanksi pidana yang bisa mencapai lima tahun penjara dan denda Rp5 miliar, di samping sanksi administratif. Lembaga pengawas khusus disebut belum terbentuk menurut sejumlah sumber; pengawasan sementara berada di kementerian yang membidangi komunikasi dan digital. Rinciannya perlu dicek ke teks resmi UU di situs BPK sebelum dipakai sebagai rujukan hukum.
Implikasinya praktis: data pribadi orang lain yang ditempel ke layanan AI juga termasuk pemrosesan data pribadi, sehingga langkah minimisasi dan penyamaran di atas bukan sekadar kebiasaan baik.
Rangkuman: Adaptasi dengan Kendali
- Menolak AI sepenuhnya tidak menghapus risiko; ia hanya menukar risiko keamanan dengan risiko ketertinggalan.
- Memakai AI tanpa kendali menukar kecepatan dengan risiko kebocoran dan kekeliruan.
- Jalan yang masuk akal adalah memakai AI secara bertahap: mulai dari tugas berdata publik, tetapkan aturan data, batasi akses, verifikasi hasil, lalu perluas seiring kontrol yang matang.
Keamanan adalah pagar, bukan tembok penghalang. Dengan pagar yang jelas, perjalanan bisa tetap berlanjut.
Sumber
- Stack Overflow, 2025 Developer Survey (siaran pers)
- OWASP GenAI Security Project, OWASP Top 10 for LLM and Gen AI Apps 2025
- NIST, AI Risk Management Framework
- Business Standard, Samsung bans employees from using AI after spotting ChatGPT data leak
- Bisnis.com, Kemenkominfo jadi badan pengawas PDP sementara
- Hukumonline, Kompleksitas pembentukan lembaga pelindungan data pribadi