Ancaman AI tak berhenti di layar ponsel
Serangan siber AI adalah upaya menggunakan kecerdasan buatan untuk menyamarkan ancaman atau memanipulasi sistem, sehingga ponsel dan data pribadi penggunanya bisa terpapar tanpa tanda yang jelas. Risiko ini bukan alasan untuk panik, tetapi cukup untuk mengubah kebiasaan: jangan menganggap pesan atau perlindungan otomatis selalu aman.
Salah satu ancamannya menyasar model AI itu sendiri. Peretas dapat menyuntikkan data palsu atau instruksi jebakan ke sistem yang digunakan, dengan tujuan membuatnya salah menilai konten berbahaya sebagai aman. Jika mekanisme pertahanan terkecoh, keamanan ponsel dan akun penting bisa terancam. Materi yang tersedia menyebut kemungkinan dampaknya serius, bahkan sistem pertahanan digital dapat dikendalikan tanpa memicu alarm. Namun, itu bukan bukti bahwa semua ponsel sedang diserang aktif; sikap yang masuk akal adalah waspada tanpa menganggap setiap pesan sebagai kompromi.
Langkah perlindungan untuk pengguna ponsel
Bagi pengguna pribadi, pertahanan paling praktis dimulai dari keputusan sehari-hari, bukan dari asumsi bahwa AI di perangkat akan menangkap semua ancaman. Berhati-hatilah terhadap pesan dan telepon mencurigakan di ponsel maupun laptop, terutama bila isinya mendorong tindakan terburu-buru atau meminta informasi akun. Jangan memasukkan data pribadi ke layanan yang tidak jelas hanya karena tampilannya meyakinkan.
Pisahkan pula kewaspadaan dari klaim berlebihan: sumber yang tersedia tidak menjelaskan perangkat atau versi tertentu yang terdampak, maupun status perbaikan. Karena itu, jangan menunggu daftar model tertentu sebelum menjaga data. Tinjau informasi yang dibagikan, hindari mengikuti instruksi tak terduga, dan jangan menganggap lolosnya sebuah berkas dari pemeriksaan otomatis sebagai jaminan berkas itu aman. Kebiasaan sederhana ini membantu mengurangi peluang kelengahan berujung pada pengambilalihan akun.
Agen AI memerlukan batas akses yang nyata
Di perusahaan, persoalannya lebih besar daripada karyawan memakai chatbot. Agen AI dapat bernalar, berinteraksi dengan antarmuka pemrograman aplikasi (API), dan menjalankan alur kerja secara mandiri; kemampuan bertindak atas nama pengguna inilah yang membuatnya berbeda dari perangkat lunak pasif dan menambah risiko keamanan organisasi.
Perusahaan tidak seharusnya memberi agen AI akses seluas-luasnya lalu berharap pengawasan identitas pengguna manusia sudah memadai. Sistem otomatis juga perlu diperlakukan sebagai identitas nonmanusia yang akses dan tindakannya diawasi. Tetapkan data yang boleh dibuka setiap agen, tindakan yang diizinkan, serta kondisi ketika agen wajib meminta persetujuan manusia. Bila instruksi atau perilakunya dimanipulasi, izin yang terlalu luas dapat memperbesar dampak. Pendekatan ini lebih bertanggung jawab daripada mengandalkan peringatan umum setelah sistem telanjur berjalan.
Cegah kebocoran data perusahaan dari penggunaan AI
Kebocoran data perusahaan juga dapat dimulai dari kebiasaan karyawan yang tampak praktis: menyalin informasi kerja ke layanan AI publik. Riset Akamai yang dikutip dalam laporan sumber menyebut lebih dari 6 persen percakapan dengan chatbot memuat informasi sensitif perusahaan, sementara 47 persen interaksi AI berlangsung lewat akun pribadi karyawan di luar pengawasan tim keamanan TI. Angka ini menunjukkan bahwa kebijakan formal saja tidak cukup jika penggunaan sehari-hari tetap tak terlihat.
Perusahaan perlu menjelaskan jenis data yang dilarang dibagikan, menyediakan jalur penggunaan AI yang disetujui, dan mencatat akses serta aktivitas agen. Karyawan juga harus menghindari memasukkan informasi sensitif seperti NIK dan data finansial ke layanan publik tanpa otorisasi. Pemakaian ekstensi peramban berbasis AI patut diperiksa, bukan dibiarkan sebagai pilihan pribadi tanpa peninjauan. Kebijakan bagi perusahaan memang berbeda dari perlindungan ponsel pribadi: yang pertama mengatur akses, identitas, dan alur data organisasi; yang kedua bertumpu pada kewaspadaan pengguna.
Kesimpulannya, AI memperluas peluang serangan sekaligus memberi perangkat lunak kemampuan bertindak. Pengguna ponsel perlu menjaga data dan menyaring pesan mencurigakan; perusahaan harus membatasi izin agen serta mengendalikan informasi yang masuk ke layanan AI. Tanpa dua lapis tanggung jawab ini, kenyamanan AI dapat berubah menjadi jalan masuk bagi pencurian akun atau kebocoran data.
