Pernahkah Anda mendengar istilah Shadow IT? Mungkin Anda pernah melihat rekan kerja menggunakan aplikasi penyimpanan cloud pribadi seperti Google Drive untuk menyimpan file kantor, tanpa sepengetahuan tim IT. Itulah contoh Shadow IT.
Nah, sekarang ada istilah baru yang lebih modern: Shadow AI. Mirip, tapi ternyata tidak sama. Mari kita bahas perbedaannya dengan bahasa yang sederhana.
Shadow IT: Si “Kakak” yang Sudah Lama Ada
Shadow IT adalah penggunaan perangkat lunak, aplikasi, atau layanan teknologi oleh karyawan tanpa sepengetahuan atau izin dari departemen TI perusahaan.
Contoh sehari-hari:
Karyawan menggunakan Dropbox pribadi untuk menyimpan file kantor
Tim pemasaran berlangganan aplikasi desain sendiri tanpa melalui pembelian resmi perusahaan
Seseorang menggunakan akun Zoom pribadi untuk rapat kantor
Intinya, Shadow IT adalah karyawan membawa alat sendiri ke kantor tanpa sepengetahuan tim TI.
Shadow AI: Si “Adik” yang Lebih Canggih
Shadow AI adalah penggunaan alat kecerdasan buatan (seperti ChatGPT, Claude, atau Gemini) oleh karyawan tanpa sepengetahuan atau izin dari tim TI dan keamanan.
Contoh sehari-hari:
Karyawan memasukkan daftar pelanggan ke ChatGPT untuk menganalisis tren
Insinyur menempelkan kode sumber rahasia ke AI untuk mencari bug
Staf HR menggunakan AI untuk menyusun kontrak karyawan
Tim penjualan meminta AI merangkum percakapan dengan klien
Sekilas mirip dengan Shadow IT, kan? Tapi tunggu dulu, ada perbedaan mendasar yang membuat Shadow AI jauh lebih berbahaya.
Perbedaan Utama dalam Satu Tabel
Aspek
Shadow IT
Shadow AI
Apa yang digunakan?
Aplikasi biasa (Dropbox, Zoom, Google Drive)
Alat AI (ChatGPT, Claude, Gemini)
Apa yang terjadi pada data?
Data disimpan di tempat tidak resmi
Data diproses dan dipelajari oleh AI
Seberapa sulit dideteksi?
Sedang—bisa terlihat dari aplikasi yang terpasang
Sulit—bisa melalui API atau ekstensi browser yang tampak biasa
Bisa dihapus?
Bisa dihapus kapan saja
Data bisa menjadi bagian dari model AI dan sulit ditarik kembali
Risiko utama
Kebocoran data
Kebocoran data + data dipelajari AI + bisa muncul kembali ke pengguna lain
Mengapa Shadow AI Lebih Berbahaya?
Bayangkan perbedaan ini dengan contoh sederhana:
Shadow IT (Aplikasi Simpan File)
Anda menyimpan daftar pelanggan di Google Drive pribadi. Data itu ada di satu tempat. Jika Anda menghapusnya, datanya hilang. Risikonya: file bisa bocor jika akun Anda diretas.
Shadow AI (Alat Kecerdasan Buatan)
Anda memasukkan daftar pelanggan ke ChatGPT dan memintanya menganalisis tren pembelian. Data itu tidak hanya disimpan—ia dipelajari oleh model AI. Yang lebih parah, data itu bisa muncul kembali sebagai jawaban untuk pengguna lain di lain waktu.
Kasus nyata: Insiden Samsung 2023 menjadi peringatan. Insinyur Samsung menempelkan kode sumber rahasia ke ChatGPT untuk mencari bug. Akibatnya, kode rahasia perusahaan itu berpindah ke server OpenAI dan sulit ditarik kembali. Samsung pun akhirnya melarang penggunaan ChatGPT di lingkungan kerja.
Kenapa Orang Melakukan Ini?
Baik Shadow IT maupun Shadow AI terjadi karena alasan yang sama:
Mau cepat selesai. Aplikasi resmi perusahaan sering terasa lambat atau ribet.
Mudah diakses. Cukup buka browser dan daftar, selesai dalam hitungan menit.
Perusahaan lambat bergerak. Sementara karyawan sudah pakai alat baru, aturan perusahaan belum turun.
Survei menunjukkan bahwa 56% karyawan menggunakan alat AI yang tidak diizinkan di tempat kerja. Artinya, Shadow AI sudah sangat umum terjadi.
Dampaknya Juga Berbeda
Dampak
Shadow IT
Shadow AI
Biaya kebocoran data
Standar
Bisa jauh lebih mahal (rata-rata US$4,88 juta per insiden)
Pelanggaran aturan
Sulit diaudit
Lebih sulit diaudit karena data mengalir ke banyak tempat
Kontrol data
Masih bisa dikendalikan
Sulit dikendalikan karena AI memproses dan “menghafal” data
Reputasi perusahaan
Berisiko
Berisiko lebih besar karena AI bisa menyebarkan data
Apa yang Harus Dilakukan Perusahaan?
Banyak perusahaan awalnya berniat melarang total. Tapi cara ini tidak efektif—karyawan akan tetap menggunakannya, hanya lebih sembunyi-sembunyi.
Pendekatan yang lebih baik adalah:
Jangan langsung melarang. Pahami dulu mengapa karyawan menggunakan alat tersebut.
Buat aturan yang jelas. Jelaskan alat AI apa yang boleh dan tidak boleh digunakan.
Sediakan alat resmi yang aman. Berikan karyawan akses ke alat AI yang sudah dilindungi.
Edukasi karyawan. Jelaskan risiko dengan bahasa yang mudah dipahami.
Bangun budaya terbuka. Karyawan harus merasa aman untuk bertanya sebelum menggunakan alat baru.
Kesimpulan
Shadow IT dan Shadow AI memang mirip: sama-sama penggunaan alat tanpa izin. Tapi Shadow AI jauh lebih berbahaya karena AI memproses dan mempelajari data, bukan hanya menyimpannya.
Jika Shadow IT seperti menyimpan file di lemari orang lain, Shadow AI seperti memberikan file itu ke seseorang yang akan mengingatnya selamanya dan mungkin menceritakannya ke orang lain. Karena itulah para ahli keamanan siber kini lebih khawatir dengan Shadow AI.
Intinya: alat AI itu hebat dan membantu, tapi kita harus pintar menggunakannya. Bekerja cepat itu baik, tapi bekerja aman itu jauh lebih penting!
