Apakah ChatGPT aman? Para ahli keamanan siber Nym memberikan pandangannya
Bagaimana AI generatif memengaruhi privasi online Anda, serta sistem perlindungan privasi yang dapat melindunginya
Bagikan
Seiring dengan semakin meluasnya penggunaan alat-alat AI seperti ChatGPT, Gemini, dan Claude, kekhawatiran terkait privasi pun semakin meningkat. Model-model ini memproses sejumlah besar masukan dari pengguna, tetapi apa yang terjadi dengan data tersebut setelahnya? Apakah perintah, pertanyaan, atau bahkan informasi sensitif Anda benar-benar terlindungi dan tetap rahasia?
Panduan ini menjelaskan implikasi privasi dari ChatGPT dan alat AI generatif lainnya, risiko apa saja yang ada, serta cara melindungi informasi pribadi Anda dengan solusi seperti VPN terdesentralisasi (atau dVPN), mixnet, dan alat sumber terbuka.
Bagaimana AI generatif bekerja (dan apa saja yang direkamnya)
ChatGPT dan model bahasa lainnya menghasilkan respons dengan memproses data teks dalam jumlah besar, yang sering kali mencakup pertanyaan pengguna secara real-time. Meskipun perusahaan-perusahaan AI mengklaim telah menganonimkan data ini, tetap ada risiko:
- Prompt dapat disimpan atau ditinjau oleh manusia
- Metadata seperti alamat IP, jenis perangkat, dan durasi sesi dapat dicatat
- Informasi sensitif mungkin disimpan untuk sementara waktu
Meskipun isi pesan Anda dienkripsi selama pengiriman, informasi yang menyertainya — metadata Anda — sering kali tetap terekspos.
Hal ini dapat mengungkap pola-pola terkait cara, waktu, dan lokasi penggunaan alat AI oleh Anda.
Risiko privasi apa saja yang terkait dengan ChatGPT?
Penggunaan alat AI generatif dapat menimbulkan beberapa risiko:
- Penyimpanan data: Bahkan prompt yang telah dianonimkan pun dapat disimpan untuk keperluan pelatihan atau moderasi
- Kurangnya transparansi: Pengguna sering kali tidak mengetahui data apa saja yang dicatat atau disimpan
- Paparan dalam pengawasan: Alamat IP dan pola penggunaan dapat dikaitkan dengan individu tertentu
- Pembagian data kepada pihak ketiga: Alat-alat AI mungkin membagikan metadata atau konten untuk keperluan analisis atau kepatuhan
- Data Anda mungkin tidak akan pernah bisa dihapus: Begitu data Anda terintegrasi ke dalam sistem AI generatif, data tersebut mungkin tidak akan pernah bisa dihapus
Tanpa langkah-langkah pengamanan yang tepat, penggunaan alat seperti ChatGPT berpotensi membocorkan identitas, minat, dan kebiasaan penjelajahan Anda.
Apakah ChatGPT aman digunakan?
Ya, tetapi untuk melakukannya diperlukan langkah-langkah aktif. Berikut ini cara mengurangi risiko paparan saat menggunakan platform AI:
- Hindari membagikan informasi pribadi dalam prompt
- Gunakan ChatGPT saat terhubung ke dVPN seperti NymVPN
- Jalankan ChatGPT dalam mode penjelajahan pribadi
- Hapus cookie dan penyimpanan lokal secara berkala
Anda juga dapat mempertimbangkan untuk menggunakan alat AI sumber terbuka yang dihosting sendiri, yang memberi Anda kendali penuh atas data Anda.
Model AI terbuka vs. model AI tertutup
Model tertutup seperti ChatGPT dikelola oleh perusahaan swasta dan sering kali kurang transparan dalam hal pengelolaan data. Alternatif sumber terbuka memberikan pengguna visibilitas dan kendali yang lebih besar, namun mungkin kurang memiliki kesempurnaan seperti model komersial.
Untuk memahami lebih dalam mengapa sistem terbuka itu penting, bacalah panduan Nym tentang apa arti sebenarnya dari open source.
Alat untuk melindungi privasi Anda saat menggunakan AI
Privasi bukan hanya soal modelnya: melainkan juga soal lingkungan di sekitarnya. Gunakan alat-alat ini untuk memperkuat sistem perlindungan privasi Anda:
VPN Anda adalah lapisan pertahanan pertama saat menggunakan alat-alat AI. Layanan ini menyembunyikan alamat IP Anda, mengenkripsi data Anda, dan mencegah pihak ketiga melacak aktivitas Anda. Nym adalah satu-satunya VPN yang secara desain tidak dapat mencatat aktivitas pengguna.
- Menggunakan Noise Generating mixnet untuk menyembunyikan alamat IP, waktu pengiriman paket, dan jalur perutean
- Mencegah kebocoran metadata yang tidak dapat diblokir oleh VPN konvensional
- Sangat cocok untuk penggunaan ChatGPT maupun aplikasi Web3
Peramban pribadi menghentikan pengumpulan data pada tingkat antarmuka. Mereka memblokir pelacak, menonaktifkan skrip fingerprinting, dan sering kali dilengkapi dengan perlindungan HTTPS bawaan.
- Brave: Memblokir cookie pihak ketiga, iklan, dan fingerprinting
- LibreWolf: Peramban berbasis Firefox yang tidak memiliki fitur telemetri maupun pembaruan otomatis
- Tor Browser: Menggunakan jaringan Tor untuk menyembunyikan lokasi dan lalu lintas data Anda
Bahkan ketika Anda tidak berinteraksi secara langsung dengan AI, komunikasi Anda mungkin melewati layanan-layanan yang terhubung. Aplikasi pesan terenkripsi memastikan bahwa percakapan pribadi tetap bersifat pribadi.
- Signal: Enkripsi ujung-ke-ujung dengan metadata minimal
- Sesi: Pesan terdesentralisasi dan anonim di jaringan Oxen
- SimpleX Chat: Tidak menggunakan server, ID, atau nomor telepon — hanya pesan terenkripsi peer-to-peer
Melindungi privasi dalam skenario penggunaan AI di Web3
Seiring dengan semakin meluasnya penggunaan alat AI generatif ke ranah Web3, memperhatikan privasi menjadi semakin penting. Mulai dari analisis blockchain hingga platform NFT dan media sosial terdesentralisasi, kecerdasan buatan (AI) digunakan untuk menyesuaikan umpan konten, merangkum aktivitas komunitas, dan mengotomatiskan wawasan tata kelola. Namun, kasus penggunaan ini sering kali memerlukan komputasi di luar rantai blok atau integrasi dengan API eksternal, sehingga menimbulkan risiko baru terkait paparan metadata.
Jika Anda menggunakan alat AI untuk:
- Partisipasi dalam DAO atau penyusunan proposal
- Pembuatan metadata NFT
- Moderasi komunitas Web3 atau bot
- Otomatisasi kontrak pintar dengan antarmuka bahasa alami ...maka setiap interaksi dapat meninggalkan jejak yang dapat digunakan untuk mengungkap identitas Anda.
Untuk menghindari hal ini, bangunlah tumpukan privasi spektrum penuh yang mencakup:
- Perlindungan di tingkat jaringan dengan lapisan dasar mixnet dari Nym
- Perlindungan di tingkat aplikasi dengan pencarian terenkripsi dan instance AI pribadi
- Perlindungan berbasis perilaku dengan menggunakan mode penyamaran dan pemblokir pelacak
Sebuah infrastruktur terdesentralisasi seperti NymVPN memastikan bahwa baik konten maupun metadata tetap bersifat pribadi — bahkan dalam alur kerja Web3 yang didukung AI.
Risiko-risiko khusus yang terkait dengan AI generatif
Beberapa sektor industri menghadapi risiko yang lebih besar dalam hal privasi AI:
- Di bidang layanan kesehatan, misalnya, petunjuk yang dibagikan kepada AI bisa saja secara tidak sengaja memuat informasi kesehatan yang dilindungi.
- Di bidang keuangan, strategi investasi swasta atau data klien berisiko terungkap.
- Bahkan di bidang pendidikan, siswa dan guru berisiko diawasi saat menggunakan kecerdasan buatan (AI) untuk tugas atau komunikasi.
Kaum Muda: Terlalu Terpapar dan Kurang Siap
Pengguna yang lebih muda — terutama remaja dan mahasiswa — sering menggunakan alat AI generatif tanpa memahami konsekuensi yang terkait dengan privasi. Baik itu bantuan mengerjakan PR, alat bantu belajar, maupun integrasi media sosial, interaksi-interaksi ini menghasilkan metadata. Hal ini mencakup cap waktu, detail perangkat, dan pola perilaku yang dapat dianalisis.
Kelompok usia muda juga cenderung lebih sering menggunakan alat AI berbasis browser atau aplikasi tanpa mengaktifkan pemblokir pelacak atau jaringan pribadi. Tanpa pengaturan privasi yang disengaja, kelompok usia ini dapat menjadi tambang emas data bagi pengiklan, broker data, perusahaan teknologi pendidikan, atau mitra pengawasan.
Lansia: Tanpa disadari berada dalam risiko
Pengguna lanjut usia sering kali memanfaatkan AI generatif untuk mendapatkan bantuan terkait pertanyaan medis, tugas sehari-hari, atau teknologi baru. Hal ini kemungkinan besar membocorkan informasi pribadi seperti nama, gejala, atau informasi akun. Tanpa memahami bagaimana data mengalir melalui sistem AI, sistem tersebut mungkin rentan terhadap serangan phishing, penipuan berbasis AI, atau kebocoran data yang tidak disengaja.
Karena kelompok ini mungkin tidak secara rutin memperbarui perangkat mereka atau menggunakan alat privasi, mereka lebih rentan terhadap fingerprinting, pelacakan, atau kit eksploitasi yang menargetkan perintah AI generatif.
Siapa pun Anda dan apa pun tingkat risiko Anda, lapisan privasi berbasis mixnet dari NymVPN memberikan perlindungan jaringan paling canggih untuk data Anda di berbagai sektor dan kelompok demografis. Hal ini memastikan bahwa tidak hanya konten Anda, tetapi juga koneksi dan pola perilaku Anda tetap terlindungi dari profilasi dan penyalahgunaan.
AI Generatif dan Privasi: Pertanyaan yang Sering Diajukan
ChatGPT mungkin mencatat metadata seperti alamat IP dan aktivitas sesi. Meskipun konten mungkin telah dianonimkan, tidak ada jaminan bahwa konten tersebut tidak akan digunakan untuk pelatihan model atau moderasi.
Ya. VPN seperti Nym dapat menyembunyikan alamat IP Anda, mengenkripsi data Anda secara berlapis, dan mengacak metadata lalu lintas Anda, sehingga lebih sulit untuk mengaitkan kueri AI dengan identitas Anda.
Ya. Proyek-proyek seperti LocalAI, GPT4All, dan instans pribadi LLaMA menawarkan transparansi yang lebih besar serta kendali yang lebih besar bagi pengguna. Mereka tidak memerlukan akses ke cloud secara terus-menerus.
Hal itu mungkin saja terjadi, terutama dalam konteks analitik atau kepatuhan hukum. Selalu baca kebijakan privasi — dan anggaplah bahwa pesan yang muncul mungkin dapat dilihat oleh pengembang atau moderator.
Gunakan mode penyelundupan, hapus cookie, dan manfaatkan VPN serta mixnet untuk menyamarkan aktivitas jaringan Anda.
ChatGPT mencatat perintah yang Anda berikan
Sembunyikan alamat IP dan aktivitas Anda.
Tentang para penulis
Benjamin Nemeroff
Casey Ford. PhD
Peninjau teknis