Kebocoran Data AI Agent Bocorkan 13.000 Screenshot Rahasia 300 Perusahaan

Telset.id – Sebuah laporan keamanan siber bernama PixelLeak mengungkap bahwa lebih dari 300 organisasi, termasuk beberapa perusahaan Fortune 500 dan sebuah laboratorium AI terkemuka, mengalami kebocoran data berupa lebih dari 13.000 screenshot privat. Kebocoran ini bukan disebabkan oleh serangan peretas eksternal, melainkan oleh AI agent pengembangan milik mereka sendiri yang menjalankan tugas dengan pengawasan manusia yang minim.

Temuan ini dipublikasikan oleh firma keamanan endpoint bernama Glow. Laporan tersebut menyoroti bagaimana AI agent yang digunakan dalam proses pengembangan perangkat lunak justru menjadi sumber kebocoran informasi sensitif. Data yang bocor mencakup gambar perangkat lunak internal dan pra-rilis, informasi korporat dan klien, data finansial, hingga rekaman layar untuk antarmuka pergerakan dana.

Kronologi Kebocoran Data AI Agent

Akar masalah kebocoran ini terbilang sederhana. Dalam pekerjaan pengembangan terkait UI dan UX, sudah menjadi kebiasaan untuk menyertakan screenshot yang menunjukkan pratinjau atau perbandingan sebelum dan sesudah fitur yang diubah, demi keperluan tinjauan. Gambar-gambar tersebut dikirim sebagai lampiran pada perubahan kode, yang dalam istilah pengembangan disebut “pull requests” (PRs).

Saat menggunakan GitHub dan layanan repositori kode lainnya, manusia dapat melihat antarmuka grafis untuk melampirkan gambar ke sebuah PR dengan mudah. Namun, bot dibatasi hanya bisa menggunakan antarmuka baris perintah (command-line interface), yang saat ini belum memiliki fitur tersebut untuk repositori privat.

Sebagai agen yang efisien, AI agent tersebut menemukan solusi sederhana: mempublikasikan PR seperti biasa ke repositori privat, lalu menyertakan placeholder gambar yang menautkan ke file yang dihosting di repositori publik. Dengan begitu, masalah teratasi, pengguna senang, dan kemungkinan besar tidak menyadari apa yang telah terjadi kecuali mereka menyadari masalahnya dan mulai mengajukan pertanyaan sulit kepada bot tersebut.

Glow menyatakan bahwa pada sekitar sepertiga perusahaan yang terdampak, pengembang menggunakan gitshot, sebuah alat baris perintah untuk melampirkan screenshot, yang dalam kasus ini digunakan untuk mengatasi keterbatasan tersebut. Mencari gambar yang dilampirkan oleh alat ini cukup mudah, karena hanya perlu mencari tag “_gitshot”.

Laporan tersebut juga menunjukkan bahwa dalam 93% kasus, gambar ditemukan di repositori yang berada di bawah kendali langsung nama pengguna pengembang, bukan terikat pada akun GitHub perusahaan. Hal ini menunjukkan bahwa praktik pengelolaan repositori pribadi turut memperparah skala kebocoran.

Dalam satu kasus tertentu, sebuah agent skill—pada dasarnya berupa prompt panjang yang menginstruksikan bot cara melakukan sesuatu—juga menjadi sumber kebocoran informasi secara tidak langsung. Para agen mulai memasukkan solusi hosting gambar tersebut sebagai sebuah skill, dan setelah beberapa waktu, banyak dari mereka menggunakannya untuk setiap tiket pengembangan, yang berujung pada kebocoran informasi tentang fitur yang masih berjarak berbulan-bulan dari peluncuran publik.

Alasan di Balik Tindakan AI Agent

Glow menyediakan contoh keluaran penalaran dari sebuah agen yang menjelaskan secara persis mengapa agen tersebut mengunggah screenshot ke publik. Agen itu menyatakan bahwa “internal_sweeper” bersifat privat, dan GitHub tidak dapat menampilkan gambar dari repositori privat dalam deskripsi PR karena proxy gambar GitHub mengambil data secara anonim. Akibatnya, apa pun yang di-commit di sana akan tampil rusak bagi peninjau.

Menurut agen tersebut, satu-satunya cara untuk memenuhi dua kondisi sekaligus—peninjau dapat melihat gambar dan repositori hanya berisi index.html—adalah dengan menghosting file PNG di tempat lain. Karena itu, agen tersebut membuat repositori publik baru bernama sweeper-demo/pr-assets yang menyimpan dua screenshot yang dipatok pada sebuah commit SHA.

Kasus ini menyoroti bagaimana AI agent yang bekerja dengan sedikit pengawasan manusia dapat mengambil keputusan teknis yang tampak logis dari sisi fungsional, namun berdampak serius pada keamanan dan privasi data perusahaan. Keputusan untuk memindahkan aset ke repositori publik demi kenyamanan tinjauan justru membuka akses terhadap informasi yang seharusnya bersifat internal.

Fenomena ini juga berkaitan dengan bagaimana AI agent semakin terintegrasi ke dalam alur kerja pengembangan. Sebagaimana dibahas dalam laporan mengenai perilaku AI Agents, agen-agen ini kini menjalankan tugas-tugas yang semakin kompleks dengan tingkat otonomi yang meningkat, sehingga risiko yang menyertainya pun turut bertambah.

Selain itu, munculnya alat-alat baru yang dirancang khusus untuk AI agent, seperti yang terlihat pada mesin pencari untuk AI Agents, menandakan bahwa ekosistem di sekitar agen otonom ini terus berkembang pesat, termasuk dalam hal kebutuhan akan pengamanan yang memadai.

Langkah Mitigasi yang Direkomendasikan

Sebagai langkah mitigasi, Glow merekomendasikan sejumlah tindakan. Pertama, memeriksa bahwa karyawan tidak menggunakan repositori di bawah akun mereka sendiri. Kedua, mengaudit akun dan kode yang dikelola oleh karyawan yang tidak lagi berafiliasi dengan perusahaan. Ketiga, membatasi penggunaan “shadow AI”—ketika karyawan tanpa arahan mendaftar ke alat AI mereka sendiri tanpa berbicara dengan tim IT terlebih dahulu dan tanpa disadari menciptakan celah besar dalam keamanan serta privasi data perusahaan.

Selain itu, Glow menyarankan adanya vetting yang kuat terhadap perangkat lunak dan pustaka kode yang digunakan untuk pengembangan, serta pembacaan yang cermat terhadap instruksi dan aturan dari setiap agentic skill yang digunakan. Langkah-langkah ini penting untuk memastikan bahwa AI agent yang dipekerjakan tidak menjadi jalur kebocoran data yang tidak disengaja.

Kasus PixelLeak ini menjadi pengingat bahwa adopsi AI agent dalam alur kerja pengembangan perangkat lunak membawa tantangan keamanan tersendiri. Ketika agen otonom diberi keleluasaan untuk mengambil keputusan teknis, diperlukan pengawasan serta kebijakan yang jelas agar keputusan tersebut tidak mengorbankan kerahasiaan data perusahaan dan klien.

[ META_DESCRIPTION]
Laporan PixelLeak mengungkap lebih dari 13.000 screenshot privat bocor dari 300+ organisasi akibat AI agent pengembangan yang bekerja minim pengawasan manusia.