Kenali data sebelum memasukkannya ke alat
Perlindungan data dimulai dari keputusan sederhana: informasi apa yang benar-benar dibutuhkan untuk menyelesaikan tugas? Untuk memperbaiki gaya balasan pelanggan, AI mungkin hanya memerlukan isi pertanyaan yang sudah disamarkan. Nama lengkap, nomor telepon, alamat, dan riwayat transaksi sering kali tidak diperlukan. Kirim bagian yang relevan, bukan seluruh folder karena lebih praktis.
Buat daftar kategori yang mudah dipahami tim, misalnya informasi publik, internal, dan terbatas. Tambahkan contoh nyata untuk setiap kategori serta alat yang boleh digunakan. Kata sandi, token API, dan kunci akses sebaiknya tetap berada dalam pengelola rahasia. Jangan memasukkannya ke percakapan atau instruksi AI untuk memudahkan otomatisasi.
Samarkan isi dengan memperhatikan konteks
Menghapus nama saja belum selalu cukup. Gabungan jabatan, lokasi, tanggal, dan rincian kejadian dapat tetap mengungkap identitas. Saat membuat contoh untuk analisis, ganti rincian yang tidak diperlukan dengan penanda konsisten seperti Pelanggan A dan Produk B. Periksa pula nama berkas, komentar dokumen, serta tab spreadsheet yang mungkin ikut terbaca.
OWASP menjelaskan bahwa keluaran aplikasi AI dapat mengungkap informasi sensitif dan bahwa pembatasan melalui instruksi saja dapat dilewati. Gunakan pembersihan data sebagai lapisan awal, kemudian terapkan kendali akses dan pemeriksaan hasil. Jika tugas tetap dapat dikerjakan dengan data sintetis, gunakan contoh buatan yang tidak berisi catatan pelanggan asli.
Periksa pengaturan penyedia dan integrasi
Sebelum memakai akun untuk pekerjaan bisnis, periksa bagaimana percakapan disimpan, dihapus, dibagikan, dan digunakan untuk pengembangan layanan. Catat pengaturan yang berlaku pada paket akun tersebut. Keputusan harus mengikuti dokumentasi dan konfigurasi aktual; nama produk atau label bisnis saja belum menjelaskan seluruh perilaku data.
Perhatikan juga konektor ke penyimpanan berkas, email, dan sistem pelanggan. Berikan akses hanya ke sumber yang dibutuhkan. Untuk asisten yang merangkum katalog, akses baca ke katalog lebih masuk akal daripada izin luas ke seluruh drive. Uji dengan akun berbeda agar dokumen terbatas tidak muncul dalam hasil pengguna yang tidak berhak membacanya.
Perlakukan dokumen luar sebagai data yang belum tepercaya
AI yang membaca website atau berkas dapat menemukan teks yang mencoba mengubah instruksinya. OWASP menyebutnya prompt injection; bentuk tidak langsung dapat datang melalui sumber eksternal. Karena itu, kalimat di dalam dokumen tidak boleh otomatis menjadi izin untuk mengirim email, membuka berkas rahasia, atau mengubah data bisnis.
Batasi tindakan yang bisa dilakukan alat dan pisahkan tahap membuat saran dari tahap menjalankan tindakan. Untuk perubahan penting, tampilkan ringkasan tindakan kepada orang yang bertanggung jawab sebelum dijalankan. Pemeriksaan format keluaran juga membantu: sistem penerima harus menolak perintah atau data yang tidak sesuai kebutuhan, meskipun teksnya terlihat meyakinkan.
Jaga akun dan jejak pemakaian
Gunakan akun individual agar aktivitas dapat ditelusuri dan akses dapat dicabut tanpa mengganggu seluruh tim. Aktifkan autentikasi multifaktor pada layanan yang mendukungnya. NIST juga menekankan kata sandi yang kuat, pembaruan perangkat lunak, serta cadangan data yang dilindungi dan diuji. Kebiasaan keamanan dasar tetap berlaku ketika AI menjadi bagian dari pekerjaan.
Catat pemilik integrasi, tanggal peninjauan izin, dan proses penutupan akses saat staf berpindah peran. Log sebaiknya cukup untuk membantu investigasi tanpa menjadi gudang salinan data sensitif. Tentukan siapa yang boleh membacanya, berapa lama log disimpan, dan bagaimana catatan yang sudah tidak dibutuhkan dihapus.
Siapkan langkah ketika terjadi kesalahan
Jika data keliru terunggah, hentikan proses terkait dan catat layanan, waktu, jenis data, serta pihak yang mungkin memiliki akses. Ikuti fasilitas penghapusan yang tersedia dan libatkan penanggung jawab keamanan. Jika kredensial ikut terbuka, ganti atau cabut kredensial tersebut. Jangan mengandalkan penghapusan percakapan sebagai satu-satunya langkah pemulihan.
Latih alur ini dengan contoh buatan agar tim mengetahui siapa yang dihubungi dan informasi apa yang perlu dicatat. Setelah masalah ditangani, perbaiki penyebabnya, seperti izin terlalu luas atau petunjuk kerja yang tidak jelas. Pemakaian AI yang tertata memungkinkan tim bekerja lebih tenang karena batas data, tanggung jawab, dan cara pemulihannya sudah dipahami.
Sumber & metodologi
Artikel ini disusun dengan bantuan AI berdasarkan rujukan berikut. Ini panduan umum, bukan hasil pengujian berbayar atau janji hasil tertentu. Informasi sumber diperiksa 25 Oktober 2026.