Kesalahpahaman umum adalah bahwa jika tidak menggunakan model bahasa besar (LLM) seperti ChatGPT untuk mengobrol, Midjourney untuk menghasilkan gambar, atau Sora untuk menghasilkan video, maka akan aman dari kecerdasan buatan (AI). Digunakan atau tidak, AI sudah menyentuh kehidupan kita.

Misalnya, saat mengambil foto di Android, Google Photos secara otomatis memindai dan melabeli setiap orang di pustaka foto menggunakan pengenalan wajah. Mengunggah postingan di media sosial tanpa mengubah pengaturan bawaan akan membuat postingan publik yang dapat dikorek ke dalam kumpulan data besar yang digunakan untuk melatih LLM. Bahkan iklan yang dipersonalisasi di situs web atau di aplikasi didukung oleh AI yang dilatih berdasarkan preferensi penjelajahan dan belanja Anda.

Kemudahan itu harus dibayar dengan privasi Anda dan mungkin berdampak mendalam pada kehidupan Anda. Dua puluh foto yang diambil dari umpan sosial anak Anda sudah cukup untuk membuat video deepfake berdurasi 30 detik yang dapat digunakan untuk pemerasan, perundungan, atau pencurian identitas.

Berikut adalah apa yang dipertaruhkan ketika AI memiliki akses ke data pribadi Anda dan apa yang dapat dilakukan untuk melindungi privasi Anda secara daring.

Bagaimana AI mempertaruhkan privasi Anda?

AI dapat mengikis privasi dengan mengumpulkan terlalu banyak, menyimpulkan terlalu banyak, dan membagikan terlalu banyak.

Data pribadi Anda mungkin dikumpulkan

Sistem AI menjadi lebih akurat dengan berlatih pada data dalam jumlah besar, yang sering kali dikikis dari sumber yang tersedia untuk umum, seperti postingan Facebook(jendela baru), foto Flickr(jendela baru), atau utas Reddit(jendela baru) Anda. Postingan media sosial kasual, foto keluarga, dan rincian profil — yang sering kali mengandung informasi sensitif dan awalnya dibagikan untuk alasan pribadi atau sosial — telah dimasukkan ke dalam himpunan data yang digunakan untuk melatih LLM bernilai miliaran dolar dan sistem pengenalan wajah. Hal ini terjadi karena Big Tech memperlakukan konten daring sebagai konten yang tersedia secara gratis untuk penggunaan AI, tanpa persetujuan eksplisit atau memperhatikan kekayaan intelektual.

Identitas dapat diidentifikasi kembali

Perusahaan teknologi mengeklaim bahwa data pribadi tidak dapat dilacak kembali setelah identitasnya dihapus atau dipseudoanonimkan, yang berarti pengidentifikasi yang jelas seperti nama atau nomor telepon dihilangkan. Namun, perlindungan ini rapuh karena kumpulan data yang dianonimkan dapat diidentifikasi kembali dengan mencocokkannya dengan sumber data lain, seperti profil media sosial atau jejak geolokasi.

Sebagai contoh, pengguna Netflix telah diidentifikasi kembali(jendela baru) dengan membandingkan peringkat film anonim mereka dengan informasi IMDb. Satu studi(jendela baru) menunjukkan bahwa hampir setiap orang Amerika dapat diidentifikasi secara khusus dalam kumpulan data apa pun hanya dengan 15 penanda demografis. Dengan menambahkan kekuatan pencocokan pola AI, identifikasi kembali menjadi lebih cepat, lebih mudah, dan dapat diakses oleh siapa saja.

Data Anda mungkin dibagikan dengan pihak ketiga

Saat menggunakan sistem AI, data Anda tidak selalu tetap berada di perusahaan tempat Anda mendaftar. Data tersebut mungkin dibagikan dengan mitra atau pemroses pihak ketiga — beberapa di antaranya mungkin belum pernah Anda dengar — yang mungkin mengelola data Anda berdasarkan ketentuan dan standar keamanan mereka sendiri.

Pada titik itu, privasi menjadi latihan kepercayaan. Anda tidak lagi hanya mengandalkan perusahaan yang Anda kenal untuk melindungi informasi Anda, tetapi pada seluruh rantai aktor eksternal yang tidak dikenal, masing-masing dengan infrastruktur, kebijakan, dan kerentanan mereka sendiri. Setiap tangan yang menyentuh data Anda memperluas permukaan serangan, dan akuntabilitas menjadi kabur.

Sebagai contoh, pembobolan yang melibatkan mitra OpenAI menyebabkan tereksposnya data pengguna API, menunjukkan bagaimana akses pihak ketiga dapat menjadi tautan terlemah dalam sistem.

Permintaan penghapusan data mungkin tidak berhasil

Setelah data Anda melatih model AI, menariknya kembali hampir mustahil karena hal itu membentuk perilaku model secara keseluruhan. Machine unlearning — teknik untuk membuat model melupakan — masih dalam tahap awal, sehingga satu-satunya pilihan saat ini adalah melatih kembali model tersebut. Dan bahkan jika sebuah perusahaan mengeklaim telah memenuhi permintaan penghapusan data Anda, praktis tidak ada cara untuk mengonfirmasinya(jendela baru).

Orang lain mungkin melihat obrolan pribadi Anda

LLM seperti ChatGPT(jendela baru), Meta AI(jendela baru), and Grok(jendela baru) telah mengekspos percakapan pribadi melalui fitur bagikan mereka, dengan obrolan yang diindeks oleh mesin pencari dan dapat ditemukan secara publik. Platform tersebut tidak cukup transparan tentang risiko ini, membuat pengguna tidak menyadari bahwa apa yang terasa seperti pertukaran pribadi bisa berakhir terlihat oleh siapa saja di internet.

Anda mungkin diperlakukan tidak adil

Jika data yang digunakan oleh sistem AI untuk mempelajari pola mengandung bias tersembunyi — seperti dari ketimpangan historis atau himpunan data yang tidak lengkap — AI dapat memperkuat atau memperbesar pola tersebut. Taruhannya lebih tinggi pada sistem AI nonpribadi milik Big Tech, yang bersifat sumber tertutup dan beroperasi sebagai kotak hitam yang tidak dapat ditinjau secara independen. Sistem ini dapat menggunakan atribut sensitif seperti ras, gender, atau kode ZIP untuk membuat keputusan otomatis dalam pemolisian prediktif(jendela baru), perekrutan(jendela baru), layanan kesehatan(jendela baru), or penilaian kredit(jendela baru).

Penargetan iklan menjadi lebih tajam

Meskipun AI non-pribadi membuat iklan lebih cerdas dengan mengaktifkan penargetan hiper, hal ini sering kali mengganggu privasi seluruh keluarga Anda. Sebagai contoh, Publicis, sebuah pialang data dan perusahaan periklanan terbesar di dunia, mengeklaim telah memprofilkan 2,3 miliar orang dan melacak rincian seperti preferensi dan pendapatan keluarga(jendela baru) untuk memutuskan apakah akan menargetkan mereka dengan produk hemat atau premium.

Dengan chatbot AI yang menggantikan pencarian tradisional, iklan mengikuti kita ke ruang baru ini. Sebagai contoh, Perplexity menyematkan iklan dalam respons yang dihasilkan AI(jendela baru) and telah mengajukan penawaran senilai $34,5 miliar untuk membeli Google Chrome — sebuah langkah yang bertujuan untuk mendapatkan akses ke peramban dengan lebih dari 3 miliar pengguna tersebut serta data perilaku intim yang menyertainya.

Penyimpanan cloud dapat mengekspos data Anda

Penyedia penyimpanan cloud tanpa enkripsi end-to-end (E2EE) dapat mengakses foto, dokumen, dan file sensitif yang Anda unggah. Mereka juga dapat menggunakan data tersebut untuk memperkuat alat AI, menghasilkan wawasan tentang Anda, atau menampilkan iklan yang disesuaikan.

Google Drive, misalnya, tetap memiliki akses ke data Anda dan menggunakannya untuk fitur AI seperti pemeriksaan ejaan dan pelengkapan otomatis di Google Docs. Jika Gemini, asisten AI Google, tetap terintegrasi erat dengan Google Workspace, kueri yang Anda buat tentang file Drive Anda juga dapat dimasukkan ke dalam pelatihan AI.

Demikian pula, Microsoft telah mengumumkan bahwa Word, Excel, and PowerPoint akan segera menyimpan otomatis ke OneDrive secara bawaan, layanan non-E2EE lainnya di mana penggunaan data Anda di masa mendatang untuk iklan atau pelatihan AI masih belum pasti.

AI dapat membuat kesalahan

Sistem otomatis dapat memindai komunikasi pribadi Anda dan menandainya sebagai mencurigakan. Rancangan undang-undang Chat Control yang diusulkan UE akan mewajibkan layanan pesan seperti WhatsApp dan Signal untuk menggunakan AI guna memindai setiap pesan dan foto pribadi demi mendeteksi materi pelecehan seksual anak (CSAM).

Namun, ini berarti melakukan monitoring terhadap percakapan semua orang, bukan hanya percakapan tersangka kriminal. Dan sejarah menampilkan betapa mudahnya AI melakukan kesalahan. Sebagai contoh, akun Google seorang ayah ditutup(jendela baru) dan dilaporkan kepada pihak berwenang setelah mengirim foto anaknya kepada dokter. Apa yang seharusnya tetap menjadi rahasia antara Anda dan dokter, atau Anda dan keluarga Anda, tiba-tiba bisa terekspos ke perusahaan teknologi dan aparat penegak hukum.

Siapa saja bisa membuat deepfake

AI dapat digunakan untuk membuat deepfake — foto, video, atau audio palsu yang sangat realistis. Sebagai contoh, seseorang dapat mengambil foto media sosial dan membuat video yang memperlihatkan tindakan atau ucapan yang sebenarnya tidak pernah dilakukan.

Pelaku kejahatan mengeksploitasi deepfake untuk pencurian identitas, penipuan, pemerasan, atau kerusakan reputasi — dan risiko ini juga mengancam anak-anak. Pada tahun 2019, penjahat menggunakan audio deepfake untuk meniru suara seorang CEO(jendela baru) dan menipu seorang karyawan agar mentransfer €220.000. Risiko ini juga mencakup anak-anak. Dalam sebuah insiden, seorang predator membuat gambar deepfake dari seorang anak berusia 14 tahun(jendela baru) untuk pemeras uang dengan ancaman akan membagikannya.

Cara menjaga agar data Anda tetap pribadi dari sistem AI

Ada banyak kekhawatiran privasi terkait sistem AI, terutama model sumber tertutup non-pribadi yang dijalankan oleh Big Tech. Dan meskipun tidak dapat sepenuhnya mencegah sistem ini mengikis atau menyalahgunakan data setelah data tersebut tersebar di luar sana, Anda dapat mengurangi jejak digital Anda, menuntut akuntabilitas, dan memilih AI yang mengutamakan privasi yang tidak mengeksploitasi data Anda. Berikut yang dapat dilakukan:

  • Di media sosial, buat profil dan postingan menjadi pribadi, hapus unggahan lama, hapus data EXIF dari foto sebelum dibagikan, dan hindari membagikan rincian yang dapat diidentifikasi — seperti alamat, nama lengkap anak-anak, atau sekolah mereka. Pelajari lebih lanjut tentang cara mengelola internet untuk keluarga.
  • Periksa pengaturan privasi aplikasi. Misalnya, Meta AI bisa saja memindai foto galeri kamera dan video di aplikasi Facebook untuk Android dan iOS.
  • Lindungi diri dari deepfake dengan mengaburkan atau menyamarkan wajah keluarga sebelum memposting foto secara daring.
  • Samarkan jejak digital dengan menggunakan jaringan pribadi virtual (VPN)(jendela baru) untuk menyembunyikan alamat IP, dan gunakan alias untuk melindungi alamat email saat memposting informasi sensitif yang tidak ingin dilacak kembali.
  • Gunakan layanan yang mengutamakan privasi yang tidak memonetisasi data, seperti Signal untuk pengiriman pesan yang aman dan Brave atau DuckDuckGo untuk penjelajahan pribadi.
  • Untuk menyimpan file paling sensitif dengan aman, termasuk foto pribadi dan dokumen rahasia, gunakan Proton Drive untuk penyimpanan cloud terenkripsi secara end-to-end. Tidak seperti platform yang mungkin mengekspos konten yang dianggap pribadi, Drive tidak memindai, mengindeks, atau menggunakan data Anda untuk pelatihan AI — dan data tersebut tidak dapat dilihat oleh orang lain, bahkan ketika Anda memilih untuk membagikannya. Menjaga foto Anda tetap pribadi sepenuhnya juga berarti foto tersebut tidak akan berakhir secara daring di mana foto tersebut dapat disalahgunakan untuk membuat deepfake.
  • Pilih untuk keluar dari pelatihan AI jika memungkinkan, seperti pada Gemini, ChatGPT(jendela baru), Claude(jendela baru), atau Meta AI. Kebijakan dapat berubah dalam semalam dengan sedikit peringatan, jadi jika menginginkan manfaat dari AI sekaligus privasi, beralihlah ke Lumo — asisten AI yang mengutamakan privasi(jendela baru) kami yang tidak menyimpan log atau melatih menggunakan data Anda.

Regulasi yang lebih kuat tentang privasi AI, seperti Undang-Undang AI UE(jendela baru), akan sangat penting untuk mengembalikan kekuasaan kepada pengguna internet. Hingga saat itu, pertahanan terbaik adalah dengan berhati-hati tentang apa yang dibagikan secara daring, menuntut akuntabilitas dari perusahaan yang membangun sistem ini, dan memilih alat AI transparan(jendela baru) yang menghormati privasi sejak awal.