Mantan Bos Keamanan Meta Sebut Agen AI Muse Bawa Risiko Privasi Berbahaya
Alex Stamos memperingatkan bahaya menyerahkan kredensial sensitif ke agen AI otonom, sementara sektor finansial kesulitan membedakan transaksi bot dan manusia.
Foto: Futurism (Dokumentasi editorial)
Poin penting
- Mantan kepala keamanan Meta menyebut penyerahan data sensitif ke agen AI Muse sangat berisiko bagi privasi.
- Agen otonom seperti Muse dan Instinct menembus sistem deteksi bot untuk menjalankan aktivitas pengguna.
- Pelaku usaha wajib membatasi hak akses agen AI guna mencegah kebocoran data rahasia dan brankas kata sandi.
Penggunaan agen AI—perangkat lunak otonom yang dapat mengeksekusi tugas digital tanpa campur tangan manusia—kini memicu kekhawatiran serius terkait keamanan siber. Mantan kepala keamanan Meta, Alex Stamos, secara terbuka mengkritik peluncuran agen AI terbaru milik Meta yang bernama Muse.
Seperti dilaporkan Futurism yang mengutip Business Insider, Stamos menilai langkah pengguna menyerahkan brankas kata sandi hingga kotak masuk email ke Muse sebagai keputusan yang sangat berbahaya. Peringatan tersebut ia sampaikan dalam perbincangan di Big Technology Podcast baru-baru ini.
Celah Keamanan dan Dilema Deteksi Bot
Agen AI Muse dirancang untuk menelusuri riwayat pesan pribadi bertahun-tahun hingga membaca seluruh kotak masuk email untuk mengambil data sensitif seperti nomor paspor. Meta bahkan mendorong pengguna untuk menyerahkan informasi kartu kredit serta akses login email mereka ke asisten digital tersebut.
Mereka bukan kredensial curian, tetapi jelas merupakan bot yang melakukan interaksi. Dan salah satu alasan Instinct meraih valuasi fantastis adalah karena mereka menemukan cara untuk mengalahkan mekanisme deteksi bot otomatis milik perusahaan-perusahaan ini.
Fenomena ini tidak hanya terjadi pada Meta. Startup asisten pribadi Instinct, yang meraih pendanaan satu miliar dolar AS pada September lalu, juga menerapkan teknik serupa untuk menembus filter deteksi bot saat menjalankan tugas harian.
Dampaknya, industri keuangan kini menghadapi kesulitan besar dalam membedakan antara interaksi pengguna asli dan aktivitas bot otomatis. Pada saat yang sama, sejumlah celah keamanan mulai bermunculan pada sistem agen AI tersebut.
Laporan The Information pada September menunjukkan peneliti menemukan kerentanan yang memungkinkan peretas mengakses data pribadi sensitif pengguna Muse. Selain itu, laporan Ars Technica bulan lalu mengungkap risiko kebocoran informasi ketika pengguna membagikan tautan obrolan di web.
Meta menegaskan di situs resminya bahwa Muse beroperasi di dalam mesin virtual terisolasi agar aman dari intervensi luar. Namun, perusahaan tetap mengakui tidak ada sistem otomatis yang sempurna, sehingga pengguna diimbau membatasi akses sesuai kenyamanan masing-masing.
Apa Artinya bagi Pelaku Usaha
Kabar ini memberi peringatan nyata bagi para pemilik bisnis dan manajer operasional yang berencana mengintegrasikan agen AI ke alur kerja harian. Bahaya terbesar mengintai perusahaan yang mengizinkan perangkat lunak otonom mengakses kotak masuk email resmi atau data finansial sensitif.
Sebagai langkah antisipasi, pelaku usaha di Indonesia sebaiknya menerapkan prinsip akses minimal pada semua perangkat otomasi kantor. Jangan pernah memberikan kredensial utama, brankas kata sandi, maupun informasi kartu kredit perusahaan kepada asisten berbasis bot pihak ketiga.
Redaksi merekomendasikan audit berkala terhadap seluruh izin aplikasi kerja yang terhubung dengan sistem AI. Manajemen perlu memastikan agen AI hanya bertindak sebagai asisten pengolah data terbatas, bukan pemegang kendali tunggal atas akun digital perusahaan tanpa otorisasi manual manusia.
- Futurism: Former Meta Exec Shreds the Company’s Muse AI Agent as “Insane” Privacy Risk
Lihat hasil pemeriksaan (10 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Mantan kepala keamanan Meta Alex Stamos menilai penyerahan data sensitif ke agen AI Muse membawa risiko privasi berbahaya. | Didukung | “To Meta’s former security chief Alex Stamos, it’s a “totally insane” idea to hand over some of this data, as Business Insider reports .” Futurism mengutip laporan Business Insider terkait pernyataan Alex Stamos. |
| Sektor finansial kesulitan membedakan transaksi dan interaksi bot AI dengan aktivitas pengguna yang sah. | Didukung | “the financial world has a major headache on its hands as it tries to separate out legitimate users — and their AI bots — from suspicious activity.” Futurism melaporkan dampak kehadiran agen AI otonom terhadap dunia keuangan. |
| Agen AI memerlukan penerobosan mekanisme keamanan untuk menjalankan tugas atas nama pengguna. | Didukung | “Worse yet, the way the AI agents go about doing their work on behalf of their human overlords requires them to break security measures by definition.” Futurism menjelaskan cara kerja agen AI otonom. |
| Stamos membahas pengguna yang menyerahkan brankas kata sandi ke Muse dalam penampilannya di Big Technology Podcast. | Didukung | “During a recent appearance on Alex Kantrowitz’s “Big Technology Podcast,” Stamos discussed how some users are going as far as to hand over their password vaults” Futurism merujuk pada pernyataan Stamos di podcast Alex Kantrowitz. |
| Meta mendorong pengguna menyerahkan informasi kartu kredit dan akses login email ke Muse. | Didukung | “Meta raised eyebrows this year by encouraging users to hand over their email logins and credit card information to its new AI agent, Muse.” Futurism mencatat langkah Meta dalam meminta data login dan kartu kredit kepada pengguna. |
| Muse dapat menelusuri pesan instan lama dan membaca kotak masuk email untuk mengambil data sensitif seperti nomor paspor. | Didukung | “can crawl through years of personal instant messages and even glean highly sensitive information by accessing entire email inboxes, from long-forgotten exchanges with exes to passport numbers.” Futurism memaparkan kemampuan akses data oleh Muse. |
| Startup Instinct mengumpulkan pendanaan sebesar 1 miliar dolar AS pada September. | Didukung | “raised $1 billion in a September funding round” Futurism menyebut pendanaan putaran September startup Instinct. |
| Peneliti keamanan menemukan kerentanan pada Muse yang memungkinkan peretas mengakses data sensitif, seperti dilaporkan The Information pada September. | Didukung | “security researchers have already discovered vulnerabilities that could give hackers access to sensitive personal data, as The Information reported in September” Futurism merujuk pada laporan The Information edisi September. |
| Peneliti mengidentifikasi cara penyerang membocorkan data sensitif saat pengguna membagikan obrolan lewat tautan web, menurut laporan Ars Technica. | Didukung | “researchers once again identified other ways attackers can expose sensitive information when users share message exchanges through web links, per Ars Technica .” Futurism mengutip laporan dari Ars Technica mengenai celah tautan web. |
| Meta menyatakan Muse berjalan di mesin virtual terisolasi, namun mengakui tidak ada sistem otomatis yang sempurna dan menyarankan pembatasan akses. | Didukung | “Meta maintains on its website that Muse is safe because it runs on a virtual machine that is “isolated so no one else’s agent can access it.” However, “no automated system is perfect,”” Futurism mengutip pernyataan resmi dan catatan Meta di situs webnya. |
Video AI terbaru
TamaGPT
