Kecerdasan Buatan (AI) > Apakah ChatGPT aman?

Apakah ChatGPT aman?

Chatbot OpenAI digunakan oleh jutaan orang setiap hari, tetapi apakah ChatGPT aman digunakan?

Seperti banyak platform Raksasa Teknologi lainnya, ChatGPT mengumpulkan data pengguna dalam jumlah besar. Karena data tersebut tidak dilindungi dengan enkripsi tanpa akses, data tersebut dapat diakses oleh OpenAI, mitra bisnisnya (termasuk perusahaan periklanan dan analitik), otoritas pemerintah, atau penyerang jika terjadi pembobolan data.

Jawaban singkatnya

ChatGPT mungkin aman untuk tugas-tugas berisiko rendah tertentu seperti sumbang saran atau membuat draf teks generik, tetapi tidak pribadi. Kecuali jika yakin tidak akan pernah membagikan informasi sensitif, sebaiknya cari alternatif ChatGPT.

Mungkin aman untuk:

Sumbang saran
Menyusun draf teks umum
Mempelajari konsep
Materi tidak sensitif

Jangan pernah menempelkan:

Kata sandi
Laporan medis
Kontrak
Kode sumber
ID
Rincian perbankan
Strategi hukum

Apakah ChatGPT aman digunakan? Rincian

Sebelum memilih alat AI seperti ChatGPT, Gemini, Meta AI, Copilot, dan DeepSeek, ada baiknya pahami risiko keamanan dan privasi mereka:

Tabel
Risiko	Dampak potensial	Mengapa hal ini penting
Pengumpulan data dan pembuatan log	Perintah, unggahan file, dan pola interaksi mungkin disimpan	Dapat digunakan untuk pelatihan AI, pemprofilan perilaku, atau peninjauan oleh manusia
Tidak adanya enkripsi tanpa akses	Percakapan dapat diakses oleh OpenAI dan mitranya	Meningkatkan risiko paparan data sensitif
Kekhawatiran terkait regulasi dan IP	Paparan GDPR/HIPAA atau kebocoran data berpemilik	Tanggung jawab hukum dan konsekuensi finansial
Sistem sumber tertutup	Transparansi terbatas dalam penanganan data	Tidak ada cara untuk mengidentifikasi kerentanan atau kekhawatiran privasi
Iklan dalam aplikasi	Peningkatan pelacakan dan pemprofilan	Tidak jelas bagaimana data obrolan digunakan untuk mempersonalisasi iklan

Risiko privasi pribadi

Berikut risiko yang dihadapi saat menggunakan ChatGPT:

Obrolan digunakan untuk pelatihan

ChatGPT mungkin mengumpulkan informasi yang dimasukkan — seperti pertanyaan, tanggapan, dan cara berinteraksi dengan alat ini — untuk melatih model AI-nya.

Jika mengunggah resume, dokumen hukum, laporan medis, atau file lain yang berisi data pribadi, konten tersebut juga mungkin akan tersimpan dan diproses.

Pemprofilan menggunakan data hasil inferensi

Meskipun tidak pernah memasukkan nama atau data pribadi lainnya, perintah yang diberikan dapat mengungkap pola dari waktu ke waktu, seperti masalah kesehatan, keraguan agama, kecenderungan politik, status keluarga, atau kondisi emosional.

Jika digabungkan dengan alamat IP(jendela baru) dan pengidentifikasi teknis lainnya, pola-pola ini dapat digunakan untuk membangun profil perilaku yang mendetail.

Obrolan tetap dicatat dalam log

Dapat memilih keluar dari pelatihan AI atau menggunakan ChatGPT dalam Mode Sementara agar percakapan tidak digunakan untuk pelatihan AI.

Namun, percakapan tetap dicatat dalam log dan rincian sensitif mungkin dapat dilihat oleh peninjau manusia jika ditandai, seperti saat mengirimkan masukan.

Tidak ada enkripsi tanpa akses

Riwayat obrolan dilindungi saat dikirim dan disimpan, tetapi tidak dilindungi dengan enkripsi tanpa akses, sehingga perusahaan dapat mengakses percakapan sebelumnya.

Selain itu, data tersebut tunduk pada permintaan data dari pemerintah, dapat dilihat oleh pihak ketiga, dan dapat diakses jika terjadi pembobolan data.

Obrolan pribadi menjadi publik

Pada Juli 2025, ribuan percakapan ChatGPT yang dibagikan muncul di hasil pencarian Google(jendela baru), mengungkap pertukaran pesan yang sangat pribadi yang kemungkinan besar dianggap pribadi oleh pengguna.

OpenAI segera menarik fitur tersebut dan menyatakan sedang bekerja sama dengan Google untuk menghapus hasil pencarian tersebut dari indeks, tetapi insiden ini menyoroti betapa mudahnya interaksi AI masuk ke ranah publik tanpa disadari.

Iklan dalam aplikasi

Pada awal tahun 2026, OpenAI meluncurkan iklan untuk pengguna ChatGPT di paket gratis dan ChatGPT Go.

Meldepun ada jaminan bahwa iklan tidak akan memengaruhi tanggapan atau melibatkan pembagian data pribadi dengan pengiklan, langkah ini mengikuti pola Raksasa Teknologi yang sudah umum terjadi, di mana iklan pada akhirnya menjadi hal yang wajar setelah kekhawatiran privasi di awal mereda.

Risiko bisnis

OpenAI adalah perusahaan AS, sehingga penggunaan ChatGPT dapat menimbulkan kekhawatiran perlindungan data dan risiko kebocoran informasi sensitif. Jika berdomisili di Eropa atau tempat lain, data tersebut masih dapat tunduk pada yurisdiksi AS karena diproses oleh perusahaan AS. Berikut arti dari hal tersebut:

Risiko regulasi

Tanpa jaminan perlindungan data yang kuat, organisasi berisiko terkena denda atau pengawasan regulasi di bawah undang-undang seperti GDPR dan HIPAA(jendela baru).

Kebocoran data perusahaan

Melatih model AI menggunakan data perusahaan berisiko menimbulkan kebocoran. Sebagai contoh, karyawan mungkin memasukkan kode kepemilikan, kontrak rahasia, atau informasi klien ke dalam ChatGPT, yang berpotensi mengungkap kekayaan intelektual, rahasia dagang, atau data pelanggan.

Berbagi dengan pihak ketiga

OpenAI dapat membagikan data kepada mitra, vendor, atau pihak ketiga lainnya, atau melalui integrasi aplikasi — yang mungkin memiliki perlindungan privasi yang lebih lemah atau kebijakan data yang berbeda.

Pada tahun 2025, sebuah pembobolan yang melibatkan salah satu vendor analisis OpenAI mengungkap informasi identitas pelanggan API.

Akses pemerintah

Berdasarkan undang-undang AS seperti Patriot Act atau FISA (Foreign Intelligence Surveillance Act), perusahaan dapat dipaksa untuk memberikan data kepada lembaga pemerintah, sering kali disertai perintah kerahasiaan yang mencegah mereka memberi tahu pengguna.

Kurangnya transparansi

Hal-hal di atas adalah risiko yang telah diketahui. Namun, yang sangat berisiko tentang ChatGPT (dan perangkat lunak sumber tertutup lainnya) adalah apa yang tidak diizinkan untuk diketahui:

Tanpa pengawasan publik

Kode dari aplikasi ChatGPT bukan merupakan open source, sehingga tidak ada akuntabilitas publik tentang cara kerjanya, apa yang dicatat dalam log, atau cara aplikasi tersebut memproses data di balik layar. Harus mengandalkan kebijakan OpenAI dan memercayai bahwa sistem mengelola data secara bertanggung jawab.

Model sumber tertutup

Meskipun OpenAI telah merilis model open-weight yang dapat diperiksa oleh publik, model AI yang digunakan ChatGPT bukan merupakan open source sehingga tidak dapat diperiksa bagaimana model tersebut awalnya dilatih menggunakan kumpulan data yang besar.

Cara agar tetap aman saat menggunakan ChatGPT

Tidak perlu menghindari alat AI sepenuhnya, tetapi alat tersebut sebaiknya diperlakukan sebagai layanan publik dan bukan ruang kerja pribadi. Beberapa kebiasaan sederhana dapat mengurangi risiko secara signifikan:

Hindari membagikan informasi sensitif yang tidak ingin disimpan, ditinjau, atau diungkapkan ke publik.

Lakukan anonimisasi data, hapus rincian identitas, atau ganti dengan placeholder atau contoh fiktif.

Hanya unggah file yang tidak berisi informasi sensitif atau rahasia.

Perlakukan obrolan AI seperti email atau tiket dukungan yang dapat dilihat oleh orang lain.

Tinjau pengaturan privasi dan nonaktifkan pengaturan seperti riwayat obrolan, memori, atau pelatihan AI.

Hapus obrolan yang tidak lagi diperlukan untuk mengurangi jumlah data pribadi yang tetap terasosiasi dengan akun.

Beralih ke asisten AI pribadi

Lumo dirancang bagi orang-orang yang menginginkan asisten AI yang tidak menganggap pengumpulan dan penggunaan kembali percakapan sebagai kompromi yang harus dilakukan hanya untuk mendapatkan manfaat AI.

Coba Lumo sekarang Dapatkan Lumo for Business

Pertanyaan yang sering diajukan tentang ChatGPT

Apakah ChatGPT aman untuk informasi rahasia?: Tidak. Saat menggunakan ChatGPT, sebaiknya asumsikan bahwa apa pun yang sangat rahasia, sensitif, diatur oleh regulasi, atau bersifat kepemilikan tidak boleh dimasukkan. Pada akun ChatGPT pribadi, pelatihan AI aktif secara bawaan.
Konten juga disimpan sementara dan dapat ditinjau oleh manusia saat mengirimkan masukan, meskipun pelatihan dinonaktifkan atau jika menggunakan mode Obrolan Sementara.
Insiden dari bulan Juli 2025 menunjukkan bahwa obrolan pribadi bisa berakhir terindeks secara publik dan dapat diakses secara daring. Dan karena ChatGPT tidak menggunakan enkripsi tanpa akses, OpenAI dan pihak ketiga (seperti penyedia layanan atau otoritas pemerintah) dapat mengakses percakapan yang tersimpan.
Apakah ChatGPT terenkripsi secara end-to-end?: Tidak. OpenAI mendeskripsikan data sebagai terenkripsi saat transit dan saat disimpan, tetapi hal tersebut tidak sama dengan enkripsi end-to-end. OpenAI dan pihak ketiga masih dapat mengakses data.
Apa saja risiko menggunakan ChatGPT?: Risiko utamanya adalah ChatGPT bukan ruang pribadi: apa yang diketik dapat dicatat dalam log, disimpan, dan terkadang ditinjau, yang berarti informasi sensitif pribadi atau perusahaan dapat terungkap atau disalahgunakan. Risiko lainnya mencakup pembuatan profil, berbagi dengan pihak ketiga, pengungkapan publik yang tidak disengaja, serta transparansi yang terbatas tentang bagaimana data dikelola.
Apa saja 5 hal yang tidak boleh diungkapkan kepada ChatGPT?: Berikut daftar praktisnya:
Kata sandi atau kode pemulihan
Rincian bank atau kartu
Nomor identitas pemerintah
Dokumen kesehatan atau hukum pribadi
Data bisnis rahasia seperti kode sumber, kontrak, data klien, atau rahasia dagang
Apakah ChatGPT membocorkan data?: ChatGPT tidak dirancang untuk mengungkapkan percakapan ke publik, tetapi risiko pengungkapan tetap ada. Data disimpan secara sementara terlepas dari pengaturan di dalam aplikasi. Selain itu, data tersebut mungkin ditinjau oleh manusia, dibagikan dengan penyedia layanan, tunduk pada permintaan pemerintah, dan diungkapkan melalui tautan yang dibagikan, aplikasi yang terhubung, atau pembobolan OpenAI.
Apakah ChatGPT menyimpan foto?: Bisa saja. Kebonijakan Privasi OpenAI mencakup konten yang diberikan, yang dapat mencakup gambar dan file, serta retensinya bergantung pada produk, pengaturan, dan cara kerja fitur tersebut. Oleh karena itu, asumsikan bahwa foto yang diunggah dapat disimpan dan diproses.