Sebuah item singkat dalam roundup "In Other News" terbaru SecurityWeek memuat tiga cerita yang penting bagi siapa pun yang menggunakan alat AI: Anthropic memperselisihkan cakupan intrusi yang terkait dengan startup mantan DOGE, Cloudflare telah memperbaiki kebocoran data AI, dan sebuah cacat UEFI dilaporkan memengaruhi sebagian besar server. Ringkasan sumbernya singkat, jadi tulisan ini berpegang pada apa yang dinyatakannya dan berfokus pada apa yang dapat dilakukan pembaca. Perlindungan kebocoran data platform AI yang baik dimulai dengan memahami apa yang Anda serahkan, dan bagaimana membatasinya.

Apa yang terjadi di Cloudflare dan Anthropic

Menurut ringkasan SecurityWeek, Anthropic memperselisihkan cakupan intrusi yang diatribusikan kepada startup mantan DOGE. Ringkasan tersebut tidak merinci sejauh mana intrusi itu mencapai, apa yang diakses, atau apa yang diklaim masing-masing pihak, sehingga kami tidak dapat mengatakan berapa banyak data, jika ada, yang terdampak. Yang diberitahukannya kepada kami adalah bahwa luasnya insiden tersebut diperdebatkan.

Item kedua adalah bahwa Cloudflare telah memperbaiki kebocoran data AI. Sekali lagi, ringkasan tersebut tidak menawarkan spesifik teknis, seperti data apa yang terekspos atau berapa lama. Kesimpulannya adalah bahwa masalah tersebut telah diperbaiki di sisi Cloudflare.

Karena detailnya minim, pembacaan yang wajar adalah berhati-hati: dua peristiwa keamanan terkait AI, satu diperdebatkan dan satu diperbaiki, keduanya melibatkan di mana data terkait AI berada dan siapa yang dapat mengaksesnya.

Mengapa eksposur platform AI penting bagi pengguna sehari-hari

Orang-orang rutin menempelkan email, kontrak, kode sumber, pertanyaan medis, dan catatan pribadi ke asisten AI. Hal itu menjadikan layanan-layanan ini sebagai penyimpanan terpusat informasi sensitif. Ketika sebuah platform AI mengalami kebocoran atau intrusi, bahkan yang diperdebatkan atau terbatas, pertanyaan bagi pengguna sederhana: apa yang akan terekspos jika akun atau riwayat saya dapat dilihat oleh orang lain?

Ini bukan alasan untuk panik atau berhenti menggunakan alat AI. Ini adalah alasan untuk memperlakukannya seperti akun online lain yang menyimpan data pribadi. Penyedia dapat memperbaiki bug, seperti yang dilakukan Cloudflare, tetapi pengguna jarang mengetahui sebelumnya kapan sesuatu akan salah.

AI juga muncul di sisi penyerang. Liputan kami tentang Claude Code yang digunakan dalam serangan VPN ransomware Gentlemen dan tentang penyalahgunaan Claude AI bersama cacat Cisco dan GitLab yang ditambahkan ke daftar CISA menunjukkan betapa eratnya AI dan risiko keamanan kini saling tumpang tindih.

Cara membatasi apa yang Anda bagikan dengan alat AI

Perlindungan kebocoran data platform AI yang praktis bermuara pada beberapa kebiasaan:

  • Berbagi lebih sedikit secara default. Hindari menempelkan kata sandi, kunci API, detail keuangan, ID pemerintah, atau dokumen kerja rahasia ke dalam prompt.
  • Redaksi sebelum Anda menempel. Ganti nama, nomor akun, dan alamat dengan placeholder ketika Anda hanya membutuhkan bantuan untuk struktur atau kata-kata.
  • Tinjau riwayat dan pengaturan Anda. Periksa apakah penyedia Anda menyimpan percakapan, dan hapus obrolan lama yang tidak lagi Anda butuhkan. Lihat opsi apa pun yang mengontrol penyimpanan data atau penggunaan untuk pelatihan.
  • Amankan akun itu sendiri. Gunakan kata sandi yang unik dan kuat serta aktifkan autentikasi multi-faktor. Tinjau sesi aktif dan keluar dari perangkat yang tidak Anda kenali.
  • Berhati-hatilah dengan aplikasi yang terhubung. Integrasi yang memungkinkan alat AI membaca email, file, atau kalender Anda memperluas apa yang bisa terekspos. Hapus yang tidak Anda gunakan.
  • Perhatikan pemberitahuan. Jika penyedia mengirim email kepada Anda tentang suatu insiden, bacalah, ubah kata sandi Anda, dan ikuti instruksinya daripada mengabaikannya.

VPN tidak melindungi data yang Anda serahkan secara sukarela kepada suatu layanan, jadi itu bukan solusi untuk kebocoran di sisi platform. Langkah-langkah di atas lebih penting di sini.

Cacat UEFI: risiko firmware di luar server

Judul ketiga mengatakan cacat UEFI memengaruhi sebagian besar server. UEFI adalah firmware tingkat rendah yang memulai komputer sebelum sistem operasi dimuat. Ringkasan tersebut tidak memberikan CVE, daftar vendor, atau detail eksploitasi, jadi kami tidak akan berspekulasi tentang tingkat keparahannya.

Poin umumnya tetap berlaku: firmware berada di bawah perangkat lunak yang biasanya dipikirkan orang untuk diamankan. Server menjalankan layanan cloud dan platform AI yang dibahas di atas, sehingga kelemahan pada lapisan ini relevan bagi rantai yang lebih luas yang melindungi data Anda. Bagi individu, tindakannya adalah menjaga perangkat tetap diperbarui dan memasang pembaruan firmware ketika produsen merilisnya. Bagi organisasi, ini berarti mengikuti saran vendor dengan cermat.

Apa Artinya Bagi Anda

Anda tidak dapat mengontrol apakah penyedia AI dilanggar atau memiliki bug, tetapi Anda dapat mengontrol seberapa banyak hidup Anda yang berada di akun-akun tersebut. Anggaplah apa pun yang Anda ketik ke alat AI yang dihosting suatu hari bisa terekspos, dan putuskan sesuai dengan itu. Prompt sensitif yang lebih sedikit, keamanan akun yang lebih ketat, dan pembersihan rutin memperkecil dampak dari insiden apa pun di masa depan.

Kesimpulan

  • Tinjau data sensitif apa yang telah Anda bagikan dengan alat AI dan hapus yang tidak lagi Anda butuhkan.
  • Aktifkan autentikasi multi-faktor, gunakan kata sandi unik, dan periksa sesi aktif Anda.
  • Putuskan integrasi AI yang tidak Anda gunakan.
  • Perhatikan pemberitahuan pelanggaran dan tindak lanjuti dengan cepat.
  • Pasang pembaruan firmware dan sistem saat tersedia.

Perlindungan kebocoran data platform AI yang kuat sebagian besar adalah tentang kebiasaan yang dapat Anda mulai hari ini. Untuk konteks lebih lanjut, baca laporan kami tentang insiden peretasan agen AI keempat Anthropic dan roundup mingguan kami, Zero-Day, Agen AI, Kebocoran Data: Ancaman Minggu Ini.