JBNews.id — Ribuan percakapan dan proyek yang dibuat menggunakan chatbot kecerdasan buatan (AI) Claude milik Anthropic, termasuk data medis pasien, nama dan nomor telepon anak sekolah dasar, serta dokumen internal perusahaan, ditemukan terekspos di mesin pencari Google dan dapat diakses oleh siapa pun di internet.
Temuan ini pertama kali dilaporkan oleh Futurism dan menjadi perhatian publik setelah diunggah di forum Reddit pada akhir pekan lalu. Data yang bocor berasal dari pengguna yang menggunakan fitur “share” atau bagikan pada antarmuka Claude untuk membagikan obrolan atau proyek tertentu kepada kolega atau rekan kerja. Setelah menekan tombol bagikan di sudut kanan atas, Claude memang menampilkan peringatan bahwa tautan yang dibuat bersifat “publik” dan “siapa pun dengan tautan dapat melihatnya.” Namun, peringatan tersebut tidak memberi tahu pengguna bahwa konten yang dibagikan berpotensi terindeks oleh mesin pencari seperti Google. Akibatnya, dokumen yang dihasilkan Claude dapat secara efektif dibagikan ke seluruh dunia.
Beberapa artefak yang terekspos dan terindeks oleh Google, seperti situs web pribadi dan aplikasi hasil “vibe-coding,” tampaknya memang dibuat untuk konsumsi publik. Namun, sebagian besar konten yang dapat ditemukan kemungkinan besar ditujukan untuk dibagikan secara internal di perusahaan atau di antara sekelompok kecil orang. Artefak-artefak tersebut, yang ditinjau oleh Futurism melalui pencarian Google, mencakup laporan medis terperinci dari pasien sungguhan, hasil uji klinis yang menyertakan nama pasien, dokumen yang berisi nama dan nomor telepon anak usia sekolah dasar, dokumen perusahaan yang ditandai “untuk penggunaan internal saja,” serta ulasan karyawan yang memuat informasi pribadi pekerja.
Ketika dimintai tanggapan, Anthropic menyatakan bahwa sistem yang digunakan berfungsi sebagaimana mestinya. “Kami memberi pengguna kendali untuk membagikan percakapan Claude mereka secara publik, dan sesuai dengan prinsip privasi kami, kami tidak membagikan direktori obrolan atau peta situs dengan mesin pencari seperti Google,” demikian pernyataan perusahaan. “Tautan yang dapat dibagikan ini tidak dapat ditebak atau ditemukan kecuali orang memilih untuk membagikannya sendiri. Ketika seseorang membagikan percakapan, mereka membuat konten tersebut dapat diakses publik, dan seperti konten web publik lainnya, konten tersebut mungkin diarsipkan oleh layanan pihak ketiga.”
Namun, dalam investigasi tahun lalu oleh Forbes, ditemukan seorang pengguna yang materi Claude-nya muncul di hasil pencarian Google, dan pengguna tersebut menyangkal telah membagikan materi tersebut secara online. Hingga pagi ini, obrolan-obrolan tersebut masih dapat ditelusuri di mesin pencari.
Bukan Insiden Pertama
Ini bukan pertama kalinya insiden serupa terjadi di Anthropic. Forbes melaporkan tahun lalu bahwa ratusan obrolan Claude telah terindeks oleh mesin pencari, yang mendorong Anthropic untuk membersihkan obrolan tersebut dari web. Perusahaan AI lainnya juga pernah mengalami masalah serupa. OpenAI dan xAI masing-masing pernah mendapat sorotan setelah log obrolan ChatGPT dan Grok ditemukan dapat dilacak di Google.
Kejadian ini menyoroti risiko keamanan data yang lebih luas dalam penggunaan alat AI generatif. Banyak pengguna, terutama di lingkungan korporasi dan profesional, mungkin tidak sepenuhnya menyadari implikasi dari fitur berbagi yang tampak sederhana. Data sensitif yang dibagikan melalui tautan publik, tanpa pemahaman yang jelas tentang potensi indeksasi oleh mesin pencari, dapat dengan mudah jatuh ke tangan yang salah.
Bagi pengguna yang berharap mengirim dokumen yang dihasilkan Claude yang mungkin berisi informasi sensitif kepada kolega, teman, atau orang terkasih, para ahli merekomendasikan untuk berhenti menggunakan tombol “bagikan” dan sebagai gantinya memilih untuk menyalin-tempel teks yang dihasilkan Claude ke dalam dokumen yang aman. Praktik ini dapat secara signifikan mengurangi risiko tereksposnya data pribadi atau perusahaan ke publik.
Baca Juga:
Implikasi bagi Pengguna AI di Indonesia
Bagi pengguna AI di Indonesia, khususnya para profesional yang menggunakan alat seperti Claude untuk produktivitas kerja, insiden ini menjadi pengingat penting tentang perlunya kewaspadaan ekstra. Data internal perusahaan, informasi klien, atau data pribadi lainnya yang diproses melalui chatbot AI harus ditangani dengan hati-hati. Fitur berbagi yang tampak praktis bisa menjadi celah keamanan yang serius jika tidak dipahami secara menyeluruh.
Perusahaan-perusahaan teknologi di Indonesia, seperti yang terlihat dalam pengelolaan Infra Fiber Teknologi, terus berupaya memperkuat infrastruktur digital. Namun, keamanan data juga sangat bergantung pada kesadaran pengguna akhir. Insiden kebocoran data dari fitur berbagi chatbot AI ini menunjukkan bahwa lapisan keamanan terlemah seringkali bukan pada teknologi, melainkan pada pemahaman pengguna tentang cara kerja alat tersebut.
Anthropic, seperti perusahaan AI lainnya, menghadapi dilema antara kemudahan penggunaan dan privasi. Di satu sisi, fitur berbagi memungkinkan kolaborasi yang lebih efisien. Di sisi lain, kurangnya peringatan eksplisit tentang potensi indeksasi oleh mesin pencari menimbulkan pertanyaan tentang tanggung jawab platform untuk melindungi data pengguna. Sementara itu, pengguna individu dan perusahaan harus mengambil langkah proaktif untuk melindungi data mereka, termasuk dengan tidak mengandalkan fitur berbagi publik untuk informasi sensitif.
Ke depannya, para ahli keamanan siber menyarankan agar pengguna selalu mempertimbangkan apakah informasi yang akan dibagikan benar-benar pantas untuk menjadi konten publik. Jika ada keraguan, metode berbagi yang lebih aman seperti platform dokumen terenkripsi atau email terproteksi harus menjadi pilihan utama. Insiden ini juga menjadi pelajaran berharga bagi pengembang AI untuk merancang antarmuka yang lebih transparan tentang risiko privasi yang terkait dengan setiap fitur.
Dengan semakin terintegrasinya AI dalam operasional bisnis dan kehidupan sehari-hari, pemahaman yang mendalam tentang fitur keamanan dan privasi dari setiap alat yang digunakan menjadi semakin krusial. Insiden kebocoran data Claude ini bukan hanya masalah teknis, tetapi juga masalah literasi digital yang perlu mendapat perhatian serius dari semua pihak.
Sementara itu, perkembangan infrastruktur digital seperti AdTech Solution terus berlanjut, namun keamanan data pengguna harus tetap menjadi prioritas utama.
