Pertimbangkan Risiko Sebelum Menggunakan Ekstensi Bard dengan Ekstensi AI

Google baru-baru ini mengumumkan peluncuran skala penuh Bard Extensions, yang mengintegrasikan alat GenAI (Generative AI) konversasional ke dalam layanan lainnya. Bard sekarang dapat menggunakan data pribadi pengguna untuk melakukan berbagai tugas – mengatur email, memesan penerbangan, merencanakan perjalanan, membuat respons pesan, dan banyak lagi.

Dengan layanan Google yang sudah terintegrasi dalam kehidupan sehari-hari, integrasi ini menandai langkah maju yang sebenarnya untuk aplikasi praktis sehari-hari dari GenAI, menciptakan cara yang lebih efisien dan produktif untuk menangani tugas pribadi dan alur kerja. Sebagai akibatnya, ketika Google merilis alat AI yang lebih nyaman, fitur AI berbasis web lainnya mulai muncul untuk memenuhi kebutuhan pengguna yang sekarang mencari ekstensi produktivitas berbasis browser.

Pengguna, bagaimanapun, juga harus berhati-hati dan bertanggung jawab. Sebagus dan seproduktif apa pun Ekstensi Bard dan alat serupa dapat, mereka membuka pintu baru untuk kerentanan keamanan potensial yang dapat mengompromikan data pribadi pengguna, di antara risiko lain yang belum ditemukan. Pengguna yang ingin menggunakan Bard atau alat produktivitas GenAI lainnya sebaiknya mempelajari praktik terbaik dan mencari solusi keamanan komprehensif sebelum secara buta memberikan informasi sensitif mereka.

Mengulas Data Pribadi

Google secara eksplisit menyatakan bahwa staf perusahaan mereka dapat mengulas percakapan pengguna dengan Bard – yang mungkin berisi informasi pribadi, dari tagihan hingga detail bank hingga catatan cinta. Pengguna diberi peringatan untuk tidak memasukkan informasi rahasia atau data apa pun yang mereka tidak ingin karyawan Google lihat atau gunakan untuk mempengaruhi produk, layanan, dan teknologi pembelajaran mesin.

Google dan penyedia alat GenAI lainnya juga kemungkinan akan menggunakan data pribadi pengguna untuk melatih kembali model pembelajaran mesin mereka – aspek yang diperlukan untuk perbaikan GenAI. Kekuatan AI terletak pada kemampuannya untuk mengajar diri sendiri dan belajar dari informasi baru, tetapi ketika informasi baru itu berasal dari pengguna yang telah mempercayakan ekstensi GenAI dengan data pribadi mereka, maka ada risiko mengintegrasikan informasi seperti kata sandi, informasi bank, atau detail kontak ke dalam layanan Bard yang tersedia secara umum.

Kerentanan Keamanan yang Belum Ditentukan

Ketika Bard menjadi alat yang lebih terintegrasi dalam Google, para ahli dan pengguna sama-sama masih bekerja untuk memahami luas fungsionalitasnya. Namun, seperti pemain terdepan lainnya di bidang AI, Google terus merilis produk tanpa mengetahui secara pasti bagaimana mereka akan menggunakan informasi dan data pengguna. Misalnya, baru-baru ini terungkap bahwa jika Anda membagikan percakapan Bard dengan teman melalui tombol Bagikan, percakapan seluruhnya mungkin muncul dalam hasil pencarian Google standar untuk dilihat oleh siapa saja.

Meskipun solusi yang menarik untuk meningkatkan alur kerja dan efisiensi, memberikan izin kepada Bard atau ekstensi AI yang ditenagai untuk melakukan tugas sehari-hari yang berguna atas nama Anda dapat menyebabkan konsekuensi yang tidak diinginkan dalam bentuk halusinasi AI – output yang salah atau tidak akurat yang dikenal dengan GenAI.

Bagi pengguna Google, ini bisa berarti memesan penerbangan yang salah, membayar tagihan yang tidak akurat, atau berbagi dokumen dengan orang yang salah. Membuka data pribadi kepada pihak yang salah atau aktor jahat atau mengirimkan data yang salah kepada orang yang tepat dapat menyebabkan konsekuensi yang tidak diinginkan – dari pencurian identitas dan kehilangan privasi digital hingga kerugian keuangan potensial atau pengungkapan korespondensi yang memalukan.

Mengembangkan Keamanan

Untuk pengguna AI rata-rata, praktik terbaik adalah tidak membagikan informasi pribadi apa pun dari asisten AI yang masih belum dapat diprediksi. Namun, itu saja tidak menjamin keamanan penuh.

Perpindahan ke aplikasi berbasis SaaS dan web telah membuat browser menjadi target utama bagi penyerang. Dan ketika orang mulai mengadopsi alat AI berbasis web lebih banyak, jendela kesempatan untuk mencuri data sensitif terbuka sedikit lebih lebar. Ketika lebih banyak ekstensi browser mencoba untuk memanfaatkan kesuksesan GenAI – mengundang pengguna untuk menginstalnya dengan fitur baru dan efisien – orang perlu waspada terhadap kenyataan bahwa banyak ekstensi ini akan berakhir dengan mencuri informasi atau kunci API OpenAI pengguna, dalam kasus alat yang terkait dengan ChatGPT.

Untungnya, solusi keamanan ekstensi browser sudah ada untuk mencegah pencurian data. Dengan mengimplementasikan ekstensi browser dengan kontrol DLP, pengguna dapat memitigasi risiko mengundang ekstensi browser lain, berbasis AI atau tidak, untuk menyalahgunakan atau membagikan data pribadi. Ekstensi keamanan ini dapat memeriksa aktivitas browser dan menegakkan kebijakan keamanan, mencegah risiko aplikasi web mengambil informasi sensitif.

Melindungi Bard

Sementara Bard dan ekstensi serupa menjanjikan produktivitas dan kenyamanan yang ditingkatkan, mereka membawa risiko keamanan siber yang substansial. Setiap kali data pribadi terlibat, ada kekhawatiran keamanan yang mendasarinya yang pengguna harus sadari – terutama dalam perairan baru dan belum dipetakan dari Generative AI.

Ketika pengguna membiarkan Bard dan alat AI serta berbasis web lainnya untuk bertindak secara mandiri dengan data pribadi yang sensitif, konsekuensi yang lebih parah pasti menanti pengguna yang tidak waspada yang membiarkan diri mereka rentan tanpa ekstensi keamanan browser atau kontrol DLP. Bagaimanapun, peningkatan produktivitas akan jauh menos produktif jika meningkatkan kemungkinan mengungkapkan informasi, dan individu perlu memasang pengaman untuk AI sebelum data disalahgunakan pada biaya mereka.