Telset.id – Ribuan chat log dan proyek dari pengguna chatbot AI Anthropic, Claude, ditemukan terekspos ke publik dan dapat diindeks oleh Google. Lebih mengkhawatirkan lagi, data yang bocor ini mencakup informasi sensitif seperti laporan medis pasien, data anak sekolah, hingga dokumen internal perusahaan.
Temuan ini pertama kali diungkap oleh Futurism dan menjadi perbincangan hangat di kalangan pengguna Reddit akhir pekan lalu. Hingga pagi ini, chat-chat tersebut masih dapat ditelusuri melalui mesin pencari Google.
Masalah ini bermula dari fitur “share” di platform Claude. Saat pengguna membagikan chat atau proyek menggunakan tombol tersebut, Claude memang menampilkan peringatan bahwa tautan yang dibuat bersifat “publik” dan “siapa pun dengan tautan dapat melihatnya.”
Namun, yang tidak diberitahukan kepada pengguna adalah bahwa konten yang dibagikan berpotensi diindeks oleh mesin pencari. Artinya, dokumen yang dianggap hanya bisa diakses segelintir orang justru bisa ditemukan oleh siapa pun di internet.
“Kami memberi orang kendali untuk membagikan percakapan Claude mereka secara publik, dan sesuai dengan prinsip privasi kami, kami tidak membagikan direktori chat atau sitemap dengan mesin pencari seperti Google,” ujar Anthropic dalam pernyataan resmi.
“Tautan yang dapat dibagikan ini tidak bisa ditebak atau ditemukan kecuali orang memilih untuk membagikannya sendiri. Ketika seseorang membagikan percakapan, mereka membuat konten tersebut dapat diakses publik, dan seperti konten web publik lainnya, konten tersebut mungkin diarsipkan oleh layanan pihak ketiga.”
Pernyataan tersebut menegaskan bahwa sistem berjalan sesuai rancangan. Namun, risiko tetap mengintai karena banyak pengguna tidak menyadari konsekuensi penuh dari fitur “share” ini.
Dalam investigasi yang dilakukan Futurism melalui Google Search, ditemukan berbagai artefak Claude yang terekspos. Isinya beragam, mulai dari laporan medis detail pasien nyata, hasil uji klinis yang mencantumkan nama pasien, dokumen berisi nama dan nomor telepon anak-anak usia sekolah dasar, dokumen perusahaan bertanda “hanya untuk internal”, hingga ulasan karyawan yang memuat informasi pribadi pekerja.
Sebagian artefak yang terekspos, seperti situs web pribadi dan aplikasi yang dibuat dengan teknik “vibe-coding”, memang tampak ditujukan untuk konsumsi publik. Namun, sebagian besar konten yang bisa ditemukan kemungkinan dimaksudkan untuk dibagikan secara internal di perusahaan atau antara sekelompok kecil orang.
Ini bukan kali pertama Anthropic menghadapi masalah serupa. Forbes melaporkan tahun lalu bahwa ratusan chat Claude telah diindeks oleh mesin pencari, yang kemudian mendorong Anthropic untuk membersihkan chat-chat tersebut dari web.
Baca Juga:
Masalah kebocoran data AI bukan hanya menimpa Anthropic. OpenAI dan xAI juga pernah menghadapi situasi serupa setelah log chat ChatGPT dan Grok ditemukan dapat dilacak di Google. Hal ini menunjukkan bahwa kerentanan privasi menjadi tantangan umum di industri AI yang berkembang pesat.
Kasus ini menyoroti kesenjangan antara persepsi pengguna tentang privasi dan kenyataan teknis dari platform AI. Banyak pengguna mungkin menganggap fitur “share” sebagai cara aman untuk berbagi dokumen dengan kolega, tanpa menyadari bahwa konten tersebut bisa menjadi konsumsi publik.
Investigasi Forbes tahun lalu bahkan melacak seorang pengguna yang materi Claude-nya muncul di hasil pencarian Google, namun pengguna tersebut membantah telah membagikan materi tersebut secara online. Hal ini menimbulkan pertanyaan apakah ada celah keamanan lain yang memungkinkan data bocor tanpa sepengetahuan pengguna.
Bagi mereka yang berencana mengirim dokumen yang dihasilkan Claude yang mungkin berisi informasi sensitif kepada kolega, teman, atau orang terdekat, para ahli menyarankan untuk berhenti menggunakan tombol “share” dan beralih ke metode yang lebih aman. Alternatif yang direkomendasikan adalah menyalin dan menempelkan teks hasil Claude ke dalam dokumen yang aman.
Dengan meningkatnya penggunaan AI untuk berbagai keperluan, termasuk pekerjaan profesional dan medis, kesadaran akan risiko privasi menjadi semakin penting. Pengguna perlu memahami bahwa data yang dibagikan melalui platform AI mungkin tidak seprivat yang mereka kira.
Anthropic sendiri menegaskan bahwa sistem berfungsi sesuai desain. Namun, bagi pengguna yang tidak membaca peringatan dengan saksama atau tidak memahami implikasi teknis dari berbagi tautan publik, konsekuensinya bisa sangat serius.
Di sisi lain, insiden ini juga menjadi pengingat bagi perusahaan AI untuk lebih transparan tentang bagaimana data pengguna dapat diakses oleh pihak ketiga, termasuk mesin pencari. Kesenjangan informasi antara apa yang diketahui perusahaan dan apa yang dipahami pengguna perlu dijembatani.
Bagi pengguna AI di Indonesia, kasus ini menjadi pelajaran berharga. Dengan semakin populernya penggunaan chatbot AI untuk pekerjaan dan kebutuhan pribadi, memahami risiko privasi adalah langkah pertama untuk melindungi data sensitif.
Mengingat bahwa regulasi AI di Indonesia masih dalam proses penyusunan, perlindungan data pengguna AI sangat bergantung pada kesadaran individu dan kebijakan perusahaan penyedia layanan.
Ke depannya, pengguna disarankan untuk selalu memeriksa pengaturan privasi sebelum membagikan konten dari platform AI. Jika ragu, metode copy-paste ke dokumen aman tetap menjadi pilihan terbaik untuk menjaga kerahasiaan data.
Kasus kebocoran data chat Claude ini menunjukkan bahwa kemudahan berbagi informasi melalui platform AI harus diimbangi dengan pemahaman yang matang tentang risiko privasi. Tanpa kesadaran yang memadai, fitur yang dirancang untuk kemudahan justru bisa menjadi celah keamanan yang serius.
Komentar
Belum ada komentar.