Keselamatan dan Privasi Guna AI: Apa Yang Jangan Dimasukkan

Panduan bahasa Melayu tentang keselamatan dan privasi guna AI: data yang tidak boleh dimasukkan, cara mematikan latihan model dalam ChatGPT dan Gemini, serta lima langkah mudah untuk pekerja dan penia

Masalah ini selalunya berlaku tanpa disedari. Astro Awani melaporkan satu kajian Sophos pada 2025 tentang keselamatan siber di Asia Pasifik dan Jepun: 91 peratus organisasi di Malaysia sudah memakai AI untuk kerja, tetapi 36 peratus mengaku pekerja mereka menggunakan platform AI yang tidak dibenarkan. 41 peratus organisasi pula tidak tahu alat AI apa yang sedang digunakan, dan 35 peratus menemui kelemahan keselamatan padanya. Keadaan ini digelar Shadow AI, iaitu penggunaan alat AI di luar pengetahuan pasukan IT. Kebanyakan pekerja bukan berniat jahat; mereka cuma mahu kerja siap lebih cepat.

Di Malaysia, data peribadi dilindungi di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709). Jabatan Perlindungan Data Peribadi (JPDP) menyediakan kerangka AI dan perlindungan data peribadi sebagai panduan kepada organisasi. Intinya mudah: penggunaan AI tidak mencipta asas undang-undang yang baharu untuk memproses data peribadi, dan hak orang yang datanya diproses tidak boleh terjejas semata-mata kerana kita memakai AI.

Tetapan privasi pula berbeza antara satu platform dengan yang lain. Dalam ChatGPT, menu Data controls membenarkan kita mematikan pilihan Improve the model for everyone. Selepas dimatikan, perbualan baharu tidak digunakan untuk melatih model, walaupun ia masih muncul dalam sejarah chat. Mod Temporary chat tidak masuk sejarah, tidak membentuk memori dan tidak digunakan untuk penambahbaikan model, tetapi boleh disimpan sehingga 30 hari untuk tujuan keselamatan. Google menyimpan aktiviti Gemini Apps di dalam akaun pengguna; bagi pengguna 18 tahun ke atas, tetapan Keep Activity menyala secara lalai, dan walaupun dimatikan, perbualan masih boleh disimpan sehingga 72 jam untuk tujuan perkhidmatan.

Ambil contoh homestay di Terengganu. Daftar masuk tetamu mengandungi nama penuh, nombor kad pengenalan, nombor telefon dan tarikh lahir. Itu semua data peribadi. Kalau kita mahu AI menyusun jadual pembersihan bilik, jangan tampal senarai sebenar; gantikan nama dengan Tetamu A, Tetamu B. Hasilnya sama berguna, tetapi tiada maklumat peribadi keluar dari komputer kita. Begitu juga peniaga kecil yang mahu AI mengira untung: hantar angka jualan, bukan senarai nama pelanggan berserta hutang mereka.

Lima Langkah Yang Boleh Dibuat Hari Ini

1. Senaraikan apa yang tidak boleh keluar. Kata laluan, nombor akaun bank, kad pengenalan, kunci API dan senarai pelanggan masuk senarai hitam. 2. Matikan latihan model. Buka tetapan privasi atau Data controls pada setiap alat AI yang dipakai, dan matikan pilihan yang membenarkan kandungan kita digunakan untuk penambahbaikan model. 3. Buang nama sebelum bertanya. Tukar nama sebenar kepada label, dan simpan fail sebenar dalam komputer sendiri sahaja. 4. Guna mod sementara untuk urusan sensitif supaya perbualan itu tidak masuk sejarah atau memori. 5. Jangan biarkan AI membuat keputusan tentang orang. Jawapan AI hanya cadangan; kelulusan tempahan, penolakan pelanggan dan keputusan kewangan perlu ada manusia yang bertanggungjawab.

Keselamatan guna AI bukan kerja teknikal yang rumit. Ia lebih kepada tabiat: fikir dahulu sebelum taip, matikan tetapan yang membenarkan data kita dilatih semula, dan asingkan fail sebenar daripada contoh yang dihantar kepada AI. Buat tiga perkara itu secara konsisten, dan AI boleh terus memudahkan kerja tanpa membuka pintu yang tidak sepatutnya.

Sumber Rujukan

1. Astro Awani — Shadow AI: ancaman diam yang mengintai syarikat Malaysia 2. Jabatan Perlindungan Data Peribadi (JPDP) — kertas konsultasi kerangka AI dan perlindungan data peribadi 3. OpenAI Help Center — tetapan Data controls dalam ChatGPT 4. Google Gemini Apps Help — padam aktiviti dan tetapan simpanan 5. MEGA Blog — cara memilih keluar daripada latihan model AI

Aku ada senarai 12 daftar masuk homestay. Aku akan gantikan nama tetamu dengan Tetamu A sampai Tetamu L. Tolong susun jadual pembersihan bilik ikut tarikh daftar masuk dan daftar keluar, satu baris satu tetamu, dan beritahu kalau ada bilik yang bertindih. Jangan minta aku beri nombor telefon atau kad pengenalan.