Pernahkah Anda, tanpa sengaja, menggunakan ChatGPT untuk membantu menulis laporan kerja? Atau mungkin tim Anda memakai alat AI gratis untuk menganalisis data pelanggan tanpa sepengetahuan bagian IT?
Jika ya, Anda dan organisasi tempat Anda bekerja mungkin sudah terlibat dalam fenomena yang disebut Shadow AI.
Apa Itu Shadow AI?
Secara sederhana, Shadow AI adalah penggunaan alat-alat kecerdasan buatan (AI) di tempat kerja tanpa sepengetahuan, persetujuan, atau pengawasan dari tim IT dan keamanan data perusahaan.
Bayangkan seperti ini: seorang karyawan menggunakan aplikasi AI populer di laptop kantornya untuk mempercepat pekerjaan. Karena alat ini mudah diakses dan gratis, ia tidak berpikir untuk meminta izin terlebih dahulu. Hal ini sering terjadi karena karyawan merasa terbantu dan tidak ingin ketinggalan zaman. Bahkan, sebuah survei menemukan bahwa hampir separuh karyawan (46%) akan menolak berhenti menggunakan alat AI pribadi mereka, meskipun perusahaan melarangnya secara tegas.
Ini berbeda dengan Shadow IT (penggunaan perangkat lunak atau hardware tanpa izin). Risiko Shadow AI lebih besar karena data yang dimasukkan ke dalam alat AI bisa langsung diproses dan disimpan di server penyedia, tanpa jejak yang jelas bagi tim keamanan perusahaan.
Apa Saja Risikonya bagi Perusahaan?
Meskipun tujuannya baik, yaitu meningkatkan produktivitas, Shadow AI membawa sejumlah risiko serius:
1. Kebocoran Data Rahasia
Ini adalah risiko paling besar. Ketika karyawan memasukkan data pelanggan, laporan keuangan, atau kode program rahasia ke dalam alat AI publik, data tersebut bisa disimpan, dipelajari, atau bahkan bocor ke pihak lain. Penelitian menunjukkan bahwa hampir 40% data yang dibagikan karyawan ke alat AI bersifat sensitif.
2. Masalah Kepatuhan dan Hukum
Memasukkan data pribadi pelanggan ke AI yang tidak diawasi dapat melanggar undang-undang perlindungan data seperti GDPR di Eropa atau UU PDP di Indonesia. Akibatnya, perusahaan bisa terkena denda besar dan sanksi hukum.
3. Informasi yang Salah (Halusinasi AI)
Tidak semua informasi yang dihasilkan AI itu benar. AI bisa “berhalusinasi” atau menghasilkan fakta yang keliru. Hampir seperempat pengguna AI mengaku sering menemukan hasil yang tidak akurat. Jika laporan bisnis atau keputusan penting didasarkan pada data salah dari AI, dampaknya bisa fatal.
4. Membuka Celah bagi Serangan Siber
Alat AI yang tidak disetujui dan tidak dikelola dengan baik bisa menjadi “pintu belakang” bagi peretas untuk masuk ke sistem perusahaan. Selain itu, ada ancaman seperti model poisoning, di mana pelaku kejahatan merusak data pelatihan AI sehingga menghasilkan output yang berbahaya.
Apa yang Bisa Dilakukan Perusahaan?
Melarang penggunaan AI sepenuhnya bukanlah solusi yang bijak. Karyawan akan tetap menggunakannya, dan perusahaan justru kehilangan kendali. Pendekatan yang lebih baik adalah dengan mengelola dan mengarahkan penggunaan AI.
Berikut beberapa langkah yang bisa diambil:
-
Buat Aturan yang Jelas: Buat kebijakan khusus tentang AI. Aturan ini tidak hanya berisi larangan, tetapi juga panduan tentang alat AI apa yang boleh digunakan dan bagaimana cara menggunakannya dengan aman.
-
Sediakan Alat yang Aman: Perusahaan bisa menyediakan “toko aplikasi AI” internal yang berisi alat-alat yang sudah terverifikasi keamanannya. Dengan begitu, karyawan tetap bisa berinovasi tanpa membahayakan data.
-
Edukasi Karyawan: Beri tahu karyawan tentang risiko yang ada. Jika mereka paham mengapa suatu aturan dibuat, mereka akan lebih patuh dan lebih berhati-hati.
-
Awasi Penggunaannya: Gunakan alat bantu untuk memonitor alat AI apa saja yang digunakan di jaringan perusahaan, sehingga tim IT bisa mendeteksi dan menangani potensi risiko lebih dini.
Kesimpulannya, Shadow AI adalah cerminan dari semangat karyawan untuk berinovasi. Namun, jika dibiarkan begitu saja, inovasi ini bisa berubah menjadi bumerang bagi perusahaan. Dengan kebijakan yang tepat dan edukasi yang baik, perusahaan dapat memanfaatkan kekuatan AI tanpa mengorbankan keamanan dan kepatuhan.
