Asisten AI menjanjikan hal yang tidak dimiliki sebagian besar bisnis: Efisiensi tanpa biaya tambahan.
Dapat meringkas email, membalas atas nama Anda, menentukan pesan mana yang memerlukan keputusan, mengotomatiskan acara kalender, mengekstrak informasi dari dokumen, dan bahkan mengaturnya.
Bagi pendiri atau eksekutif di bisnis kecil atau menengah, ketika kebutuhan melampaui sumber daya, hal ini dapat terasa seperti keinginan yang dikabulkan tepat waktu. Satu-satunya hal yang diminta adalah segalanya — akses ke kotak masuk, kalender, file, dan bahkan informasi bisnis yang bersifat rahasia.
Sebanyak 69% perusahaan sudah menggunakan asisten AI seperti ChatGPT, Claude, dan Grammarly — tetapi 30% ragu atau tidak memercayai perusahaan AI untuk melindungi data bisnis milik mereka.
Konsekuensinya tidak langsung terlihat jelas. Namun, efisiensi yang didapatkan UKM harus dibayar dengan keamanan.
Harga dari efisiensi
Saat menghubungkan Gmail, Google Drive, atau kalender ke alat seperti Comet milik Perplexity, izin OAuth diberikan — sering kali melebihi akses ‘lihat’. Bergantung pada cakupan yang diminta, alat tersebut mungkin dapat mengunduh kontak, mengontrol seluruh kalender, dan bahkan menulis email atas nama Anda.
Izin ini secara teknis diungkapkan selama alur otorisasi, tetapi sebagian besar pengguna tidak sepenuhnya mengevaluasi arti praktisnya. Setelah diberikan, alat tersebut dapat mengakses dan memproses data sensitif perusahaan dalam skala besar.
Pola yang sama berlaku untuk alur kerja asisten AI lainnya. Mengindeks dasar pengetahuan internal, meringkas dokumen kepemilikan, atau mengontekstualisasikan data perusahaan, semuanya memperluas paparan risiko.
Jika tidak mengetahui akses apa yang telah diberikan, risiko yang ditimbulkan tidak dapat dinilai dengan akurat.
Seberapa banyak yang dapat dilihat oleh asisten AI dan peramban
Peramban AI seperti Comet dari Perplexity atau Atlas ChatGPT(jendela baru) dapat membaca halaman yang sedang dibuka, meringkasnya, dan menulis ulang teks. Namun, tahukah bahwa peramban tersebut dapat bertindak atas nama Anda?
Karena efisiensi bergantung pada integrasi yang mendalam, asisten memerlukan visibilitas ke dalam aktivitas penjelajahan dan mungkin meminta akses ke akun yang terhubung. Dalam beberapa kasus, asisten tersebut dapat memicu tindakan alih-alih sekadar menghasilkan teks.
Ini adalah arsitektur agen AI secara lebih luas. Agen tersebut dirancang untuk bertindak di berbagai sistem yang terhubung. Satu agen yang dikompromikan atau dimanipulasi dapat menelusuri email, kalender, file, dan kredensial secara berurutan.
Itu adalah konsekuensi dari cara alat-alat ini dibuat. Hal ini menciptakan celah yang sudah mulai dieksploitasi oleh para peneliti.
Peneliti keamanan telah mendemonstrasikan bagaimana instruksi tersembunyi yang tersemat dalam konten web dapat memanipulasi sistem ini dengan cara yang tidak diinginkan.
Salah satu eksploitasi terbaru, “CometJacking(jendela baru),” menunjukkan bagaimana instruksi yang tersemat dalam URL dapat memanipulasi AI untuk mengakses data pribadi atau perusahaan atau melakukan tindakan berbahaya tanpa sepengetahuan pengguna.
Vendor merespons dengan cepat menggunakan patch dan perlindungan. Dalam kasus ini, Perplexity merespons dengan pendekatan perlindungan empat lapis. Namun, pola ini menyoroti sesuatu yang lebih mendasar: Alat-alat ini dirancang untuk menafsirkan dan bertindak.
Bahkan Perplexity menyatakan dalam Kebijakan Privasi(jendela baru) mereka: “Tidak ada langkah keamanan yang tidak dapat ditembus, dan kami tidak dapat menjamin ‘keamanan sempurna’”. Pertanyaannya bukan apakah suatu alat aman sekarang, melainkan apakah Anda merasa nyaman dengan tingkat akses yang dibutuhkannya.
Di mana beban privasi berada
Vendor AI menekankan kontrol privasi dan opsi penolakan. Comet Assistant dari Perplexity, misalnya, meyakinkan pengguna bahwa “Comet Assistant memberi Anda kendali”.
Namun, kontrol tersebut mengasumsikan sesuatu yang keliru: bahwa pengguna memahami bagaimana data diproses, secara aktif mengonfigurasi pengaturan yang relevan, dan memantau bagaimana kebijakan berkembang dari waktu ke waktu.
Pada praktiknya, sebagian besar tidak melakukannya. Menurut Laporan Keamanan Siber UKM 2026 dari Proton, 43% UKM mengatakan mereka tidak dapat memverifikasi privasi penyedia secara independen, dan 35% sama sekali tidak memahami bagaimana penyedia menangani data mereka.
Beberapa informasi mungkin dikecualikan dari pelatihan model. Data lain mungkin disimpan untuk meningkatkan personalisasi. Kebijakan dapat berbeda di setiap fitur dan berubah seiring perkembangan produk. Menonaktifkan fungsi tertentu mungkin membatasi kemampuan utama yang membuat alat tersebut menarik sejak awal.
Dalam lingkungan seperti itu, privasi bukan lagi janji produk yang statis, melainkan menjadi tanggung jawab operasional yang berkelanjutan.
Beban kini beralih kepada pengguna. Pengguna harus memutuskan data apa yang dapat dibagikan, memantau pembaruan kebijakan, mengonfigurasi pengaturan dengan tepat, dan menilai kembali risiko seiring perkembangan produk.
Halaman ini mengumpulkan panduan praktis dan penjelasan tentang privasi dan keamanan AI(jendela baru), sehingga dapat diketahui dengan jelas apa yang sedang dihadapi.
Fitur-fitur asisten AI pribadi atau peramban bertenaga AI
Tim Anda harus dapat menggunakan asisten AI tanpa khawatir bahwa setiap interaksi akan disimpan, diprofilkan, atau digunakan untuk melatih versi model berikutnya.
- Tanpa pencatatan data. Secara bawaan. Tim Anda harus dapat menggunakan asisten atau agen AI tanpa khawatir bahwa setiap interaksi disimpan, diprofilkan, atau dimonetisasi. Jika suatu alat membangun “memori” atau “preferensi”, sebaiknya tanyakan: Siapa yang mengontrol data ini? Apakah benar-benar nonaktif secara bawaan, atau tersembunyi di dalam pengaturan? Dan jika dinonaktifkan, kemampuan produk apa yang akan hilang?
- Tanpa pelatihan model pada informasi bisnis Anda. Dokumen bisnis, informasi mitra, laporan, atau paket tidak boleh digunakan untuk pelatihan model AI. Hal ini bukan hanya masalah keadilan tetapi juga masalah keamanan, karena data tersebut dapat muncul kembali dalam insiden yang tidak dapat dikendalikan.
- Transparansi nyata. Transparansi membangun kepercayaan, tetapi hanya jika itu nyata. Ini berarti bahwa cara data ditangani dan prinsip-prinsip apa yang memandu produk harus dapat dipahami di setiap langkahnya. Jika harus menghabiskan waktu dua jam untuk mengurai Syarat & Ketentuan yang bertentangan dengan pengalaman nyata saat menggunakan alat tersebut, itu bukanlah transparansi. Itu hanya slogan.
- Enkripsi tanpa akses. Dengan enkripsi tanpa akses, data dilindungi oleh kunci yang hanya Anda kendalikan—bahkan penyedia pun tidak dapat membacanya. Ini menghapus keharusan untuk memercayai kebijakan atau janji karena arsitekturnya membuat penyalahgunaan secara teknis tidak mungkin terjadi.
Sebagian besar alat AI mengambil nilai dari bisnis yang menggunakannya. Percakapan, dokumen, dan file menjadi bahan pelatihan model, pemprofilan audiens, dan dalam beberapa kasus permintaan data dari pemerintah — biasanya tanpa pengungkapan atau persetujuan yang berarti. Tidak dengan Lumo.
Lumo adalah asisten AI yang dibuat untuk bisnis yang menolak menyerahkan data demi kemudahan. Enkripsi tanpa akses, tanpa pencatatan data, tanpa pelatihan model pada informasi bisnis.
