Kebocoran data chat AI mengekspos lebih dari 18 juta file di sebuah agregator AI, menurut laporan TechRadar, dan kebocoran tersebut dilaporkan mencakup beberapa catatan chat yang sangat memalukan. Detail yang tersedia sejauh ini terbatas, tetapi cerita ini menunjukkan masalah yang terus berulang: apa yang orang ketikkan ke dalam alat AI sering kali berakhir tersimpan di server yang belum pernah mereka dengar, dan server tersebut tidak selalu terkunci dengan aman.

Artikel ini berpegang pada apa yang telah dilaporkan dan menjelaskan apa artinya bagi pengguna sehari-hari.

Apa yang terekspos dalam kebocoran agregator AI

Angka utamanya adalah lebih dari 18 juta file yang terekspos di sebuah agregator AI, sejenis layanan yang memberi pengguna akses ke berbagai model atau alat AI melalui satu antarmuka. Liputan TechRadar menyebutkan bahwa materi yang terekspos mencakup catatan chat, beberapa di antaranya digambarkan sebagai sangat memalukan.

Kutipan artikel yang kami tinjau tidak menjelaskan bagaimana data tersebut terekspos, berapa lama data dapat diakses, atau apakah ada orang selain peneliti yang menemukannya yang melihatnya. Kami tidak akan menebak-nebak detail tersebut. Jika informasi lebih lanjut dipublikasikan, itu adalah pertanyaan yang paling penting.

Halaman TechRadar yang sama juga menautkan ke artikel terpisah tentang perusahaan pengembangan AI yang kebocorannya dilaporkan mengekspos hampir 14 juta catatan. Itu adalah insiden yang berbeda, tetapi melihat dua kebocoran besar terkait AI secara berdampingan menunjukkan betapa banyak data yang dikumpulkan oleh layanan-layanan ini.

Mengapa log chat AI begitu sensitif

Orang memperlakukan alat chat AI berbeda dari mesin pencari atau media sosial. Jendela chat terasa privat, seperti percakapan, dan penuh pengertian. Pengguna bertanya tentang gejala kesehatan, masalah hubungan, kekhawatiran hukum, masalah keuangan, dan dokumen kerja yang tidak akan pernah mereka posting secara publik.

Kebiasaan itulah yang membuat kebocoran catatan chat begitu serius. Beberapa alasannya:

  • Chat ditulis dalam bahasa sehari-hari. Berbeda dengan daftar alamat email, transkrip dapat berisi konteks, nama, dan detail pribadi dalam satu tempat.
  • File menambah lapisan lain. Banyak alat AI memungkinkan Anda mengunggah dokumen, gambar, atau spreadsheet. Jika file tersebut termasuk di antara file yang terekspos, file itu dapat membawa jauh lebih banyak daripada teks chat itu sendiri.
  • Agregator menambah perantara. Saat Anda menggunakan layanan yang meneruskan prompt Anda ke beberapa model AI, data Anda mungkin disimpan oleh agregator selain oleh penyedia model yang mendasarinya. Itu adalah satu tempat lagi bagi kesalahan untuk terjadi.
  • Rasa malu adalah kerugian nyata. Bahkan ketika tidak ada kata sandi atau nomor kartu yang terlibat, percakapan pribadi yang terekspos dapat merusak hubungan, karier, dan reputasi, dan dapat digunakan untuk upaya rekayasa sosial atau pemerasan.

Apa yang bisa dan tidak bisa dilindungi VPN

Penting untuk bersikap langsung di sini, karena cerita kebocoran sering kali menghasilkan saran yang membingungkan. VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN. Itu membantu pada jaringan yang tidak tepercaya seperti Wi-Fi publik, dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi.

Yang tidak dilakukan VPN adalah melindungi data setelah data tersebut dikirimkan ke perusahaan dan disimpan di server perusahaan tersebut. Jika sebuah agregator AI menyimpan riwayat chat Anda dalam basis data yang salah dikonfigurasi atau kurang aman, VPN Anda bukan bagian dari persamaan itu. Data tersebut dikirim ke layanan secara sukarela, dan kebocoran terjadi di sisi layanan.

Singkatnya: VPN melindungi lalu lintas saat transit, bukan data yang disimpan di server pihak ketiga. VPN tetap merupakan alat privasi yang berguna, tetapi bukan pertahanan terhadap insiden semacam ini.

Cara membatasi paparan Anda terhadap kebocoran aplikasi AI

Anda tidak dapat mengontrol bagaimana pihak ketiga mengamankan servernya, tetapi Anda dapat mengontrol apa yang Anda serahkan. Langkah-langkah praktis:

  1. Perlakukan setiap prompt sebagai berpotensi permanen. Jika Anda akan merasa tidak nyaman melihatnya dalam kebocoran, jangan ketik atau unggah.
  2. Hapus detail yang mengidentifikasi. Hapus nama, alamat, nomor rekening, dan informasi pemberi kerja sebelum menempelkan teks ke alat AI mana pun.
  3. Pilih lebih sedikit layanan. Setiap aplikasi AI tambahan atau agregator yang Anda daftarkan adalah tempat lain data Anda dapat disimpan. Hapus akun yang tidak lagi Anda gunakan.
  4. Periksa opsi penyimpanan dan penghapusan. Cari pengaturan yang memungkinkan Anda menonaktifkan riwayat chat atau menghapus percakapan sebelumnya, dan gunakanlah.
  5. Gunakan kata sandi unik dan autentikasi dua faktor. Jika layanan AI diretas, kata sandi unik mencegah kerusakan menyebar ke akun Anda yang lain.
  6. Jauhkan data kerja dari alat konsumen. Catatan klien, dokumen hukum, dan file internal tidak boleh dimasukkan ke layanan AI gratis kecuali pemberi kerja Anda telah menyetujuinya.

Ini juga membantu untuk memahami bagaimana paparan seperti ini terjadi. Laporan kami tentang server serangan AI yang terekspos yang mengungkap 498.000 URL target adalah contoh lain dari infrastruktur terkait AI yang dibiarkan terbuka bagi siapa pun yang menemukannya.

Apa Artinya Bagi Anda

Jika Anda pernah menggunakan alat chat AI, terutama agregator yang kurang dikenal, anggap bahwa percakapan Anda disimpan di suatu tempat dan bahwa penyimpanan tersebut mungkin tidak sepenuhnya aman. Itu tidak berarti Anda harus berhenti menggunakan AI, tetapi itu berarti Anda harus selektif tentang apa yang Anda bagikan.

Laporan tersebut tidak menyebutkan nama pengguna yang terdampak dalam bagian yang kami tinjau, jadi Anda belum dapat mengetahui apakah chat Anda sendiri terlibat. Respons yang bijaksana adalah meninjau kebiasaan Anda, memperketat keamanan akun Anda, dan mengawasi notifikasi dari layanan AI apa pun yang pernah Anda gunakan.

Alat notifikasi kebocoran dapat membantu. Liputan kami tentang bagaimana Have I Been Pwned menambahkan 55 juta akun Suno menunjukkan betapa cepatnya kebocoran terkait AI dapat berakhir di basis data yang dapat dicari, jadi ada baiknya memeriksa alamat email Anda di sana secara berkala.

Poin Penting

Kebocoran data chat AI ini mengekspos simpanan file yang sangat besar, dan kemungkinan bukan yang terakhir. Pola ini juga merupakan bagian dari tren yang lebih luas: laporan ITRC tentang 471 juta korban kebocoran pada paruh pertama tahun 2026 menempatkan skala masalah ini dalam konteks.

Sebagai rangkuman:

  • Periksa apakah alamat email Anda muncul dalam kebocoran yang diketahui menggunakan layanan notifikasi.
  • Bagikan lebih sedikit informasi sensitif dengan alat AI, dan hapus chat lama serta akun yang tidak digunakan.
  • Gunakan kata sandi unik dan autentikasi dua faktor di mana-mana.
  • Terus gunakan VPN untuk apa yang dilakukannya dengan baik, tetapi ingat bahwa VPN melindungi lalu lintas saat transit, bukan data yang disimpan di server pihak ketiga.

Catatan chat yang paling aman adalah yang tidak pernah ditulis.