Privasi saat menggunakan AI dimulai dengan memeriksa data sebelum mengirimkannya ke asisten AI. Layanan ini dapat membantu menulis, merangkum dokumen, membuat kode, dan menganalisis informasi. Namun, pengguna perlu berpikir sebelum mengirimkan data ke layanan apa pun. Informasi rahasia yang dimasukkan ke prompt dapat diproses sesuai kebijakan dan pengaturan layanan yang digunakan; karena itu, kebiasaan aman dimulai sebelum tombol kirim ditekan.
1. Kirim Data Seminimal Mungkin
Berikan konteks yang diperlukan untuk menyelesaikan tugas, bukan seluruh dokumen atau kumpulan data secara otomatis. Untuk meminta bantuan merapikan email, misalnya, hapus alamat pribadi, nomor akun, dan detail yang tidak relevan. Data yang tidak dikirim tidak perlu dikelola atau dihapus kemudian.
2. Samarkan Identitas dan Rahasia
Ganti nama, alamat, nomor telepon, ID pelanggan, dan informasi sensitif dengan penanda seperti [NAMA_PELANGGAN]. Jangan memasukkan password, API key, token akses, private key, atau kredensial produksi. Jika bantuan pemrograman dibutuhkan, buat contoh minimal dengan data dummy. Untuk pengelolaan rahasia proyek, lihat prinsip Zero Trust dan pastikan kredensial tidak masuk ke log atau repositori.
3. Periksa Pengaturan Privasi Layanan
Baca kebijakan privasi, pilihan riwayat, retensi, penghapusan, dan penggunaan data untuk peningkatan layanan. Pengaturan dapat berbeda antara akun konsumen, paket bisnis, dan API; jangan menganggap semuanya memiliki perlakuan data yang sama. Untuk informasi organisasi, gunakan layanan yang telah disetujui tim keamanan atau hukum.
4. Berhati-hati Saat Mengunggah Berkas
Sebelum mengunggah PDF, spreadsheet, tangkapan layar, atau repositori, periksa apakah berkas memuat metadata, komentar internal, data pribadi, atau kunci rahasia. Hapus bagian yang tidak diperlukan dan gunakan salinan kerja yang telah disunting. Dokumen tersembunyi atau tab spreadsheet yang tidak terlihat tetap dapat menyimpan data.
5. Perlakukan Hasil AI sebagai Draf
Hasil AI dapat keliru, tidak lengkap, atau mengandung informasi yang tampak meyakinkan tetapi tidak benar. Verifikasi kutipan, angka, referensi, dan saran teknis menggunakan sumber otoritatif. Jangan memasukkan hasil AI langsung ke produksi tanpa review, khususnya untuk kode autentikasi, aturan firewall, atau pemrosesan data sensitif.
6. Waspadai Prompt Injection dari Dokumen
Jika AI memproses halaman web, email, atau file dari pihak lain, isinya dapat memuat instruksi yang mencoba mengubah perilaku sistem. Anggap konten luar sebagai data yang perlu dianalisis, bukan instruksi yang otomatis harus ditaati. Jika AI terhubung ke alat atau database, beri izin sesempit mungkin dan minta persetujuan manusia untuk tindakan penting.
7. Gunakan RAG dan Basis Pengetahuan dengan Kontrol Akses
Retrieval-Augmented Generation (RAG) menggabungkan model bahasa dengan pencarian dokumen eksternal. Pola ini berguna, tetapi dokumen hanya boleh diambil untuk pengguna yang berhak membacanya. Terapkan otorisasi sebelum retrieval, pisahkan indeks untuk kelompok sensitif bila dibutuhkan, dan jangan mengandalkan model untuk menentukan hak akses. Pelajari cara kerja RAG dan batasannya.
8. Siapkan Aturan untuk Tim
Organisasi sebaiknya menetapkan data apa yang boleh dipakai, layanan mana yang disetujui, siapa yang dapat mengakses hasil, dan bagaimana insiden dilaporkan. Buat contoh prompt aman serta proses review untuk tugas berisiko tinggi. Kebijakan yang praktis akan lebih mudah diikuti daripada larangan umum yang tidak menjelaskan alternatif.
Checklist sebelum Mengirim Prompt
- Apakah informasi pribadi atau rahasia bisa dihapus?
- Apakah layanan dan pengaturan datanya sesuai dengan tingkat sensitivitas?
- Apakah file memiliki data tersembunyi yang tidak diperlukan?
- Apakah hasil akan diverifikasi sebelum digunakan?
- Apakah AI diberi akses alat atau data melebihi kebutuhan?
Kesimpulan
Memakai AI secara bertanggung jawab bukan berarti menghindarinya, melainkan mengurangi data yang dibagikan, mengontrol akses, dan memverifikasi hasil. Terapkan aturan yang sesuai konteks dan pertimbangkan dampak jika informasi dalam prompt dilihat pihak yang tidak seharusnya.
Referensi
Untuk kerangka manajemen risiko AI, baca NIST AI Risk Management Framework. Untuk konten AI yang mengambil dokumen sebagai sumber, baca kembali panduan RAG di Nazuaf.