AI dalam IT: Cara Menggunakan ChatGPT Tanpa Membocorkan Data Rahasia
OpenAI
Anthropic
Google/DeepMind
xAI
Meta
Asisten AI seperti ChatGPT, Claude, dan Gemini telah menjadi alat penting bagi profesional IT, tetapi banyak yang tanpa sengaja mengekspos data perusahaan yang sensitif dengan menempelkan log dan konfigurasi ke dalam obrolan. Laporan Malwarebytes baru-baru ini mengungkapkan bahwa obrolan Claude yang dibagikan secara publik diindeks oleh Google dan Bing, sehingga mengekspos kunci dan data pribadi. Artikel ini merekomendasikan penggunaan alat anonimisasi lokal seperti Config Anonymizer sumber terbuka milik penulis untuk menghapus data sensitif sebelum dibagikan ke AI.
AI telah mengubah pekerjaan TI, dengan para insinyur, administrator, dan analis SOC menggunakan alat seperti ChatGPT, Claude, dan Gemini setiap hari untuk tugas-tugas seperti menganalisis log dan konfigurasi. Namun, praktik menempelkan seluruh log atau konfigurasi jaringan ke layanan obrolan dapat membocorkan IP internal, nama server, domain, token, dan data sensitif lainnya. Insiden spesifik pada tanggal 28 Juli 2026, yang dilaporkan oleh Malwarebytes, menunjukkan bahwa berbagi obrolan publik dari Claude diindeks oleh Google dan Bing, membocorkan kunci kripto, PII, dan informasi perusahaan. Melarang AI di tingkat proxy tidak efektif; sebaliknya, perusahaan harus menerapkan AI lokal atau para insinyur harus membersihkan data sebelum mengirimkannya. Penulis mengembangkan alat offline berbasis Python yang disebut Config Anonymizer, yang mengurai konfigurasi dari Cisco, Fortinet, dan lainnya, mengganti IP dan nama host sambil mempertahankan struktur, dengan mode MAX yang menambahkan garam untuk keamanan tambahan. Alat ini bersumber terbuka di GitHub.
Sumber: Habr — хаб ИИ —
asli