Alat Privasi yang Justru Mencuri Data
Pada Desember 2025, alat Chrome yang dipasarkan sebagai pelindung privasi AI ketahuan memata-matai penggunanya. Mereka merekam seluruh riwayat percakapan. Konten tersebut kemudian dikirimkan ke server yang dikendalikan penyerang.
Itulah inti paradoksnya: alat privasi itu sendiri menjadi ancaman.
Caviard.ai menemukan bahwa 67% add-on Chrome berbasis AI mengumpulkan data pengguna. Sebagian mengungkapkan hal ini. Sebagian lagi tidak. Namun pengungkapan bukan masalah utamanya. Masalah sesungguhnya adalah apakah desain alat tersebut membuat pencurian data secara struktural tidak mungkin terjadi — atau hanya dilarang secara kebijakan.
Laporan GDPR 2025 dari DLA Piper mencatat kenaikan 34% dalam jumlah rata-rata denda pada 2024 dibandingkan 2023. Tren ini meningkatkan taruhan bagi setiap petugas perlindungan data yang menyetujui penggunaan alat browser untuk staf.
Seperti Apa Pemrosesan Lokal yang Sesungguhnya
Alat pemrosesan lokal yang sejati menjalankan model deteksinya di dalam browser. Model tersebut disertakan bersama instalasi atau diunduh sekali saja. Setelah itu, tidak ada konten yang pernah dikirim ke server penerbit.
Satu-satunya lalu lintas keluar adalah prompt yang telah dianonimkan ke layanan AI dan permintaan browser rutin seperti pemeriksaan pembaruan. Konten tidak pernah melewati jaringan milik penerbit.
Desain ini dapat diuji dan diverifikasi. Janji penerbit tidak bisa dipercaya begitu saja. Insiden Desember 2025 membuktikan hal tersebut.
Cara Memeriksa Setiap Alat Privasi
Jangan bertanya apakah penerbit berjanji menjaga privasi. Tanyakan apakah desainnya membuat pencurian data menjadi tidak mungkin.
Uji jaringan: Pasang alat di jaringan yang dipantau. Tempelkan pengenal pribadi palsu ke akun AI pengujian. Pantau semua koneksi keluar selama 30 detik. Jika ada lalu lintas yang menuju domain selain platform AI atau server pembaruan alat, konten Anda sedang dialihkan.
Tinjauan kode: Add-on Chrome adalah bundel JavaScript yang bisa di-decompile. Alat pemrosesan lokal yang asli tidak memiliki panggilan jaringan dalam kode deteksinya. Tidak adanya fetch, XMLHttpRequest, maupun WebSocket dalam modul deteksi adalah pertanda baik. Kehadirannya adalah tanda bahaya.
Pemeriksaan izin: Chrome Manifest V3 mensyaratkan izin eksplisit. Alat pemrosesan lokal tidak memerlukan izin untuk mengirim konten ke luar browser. Akses clipboard ditambah izin jaringan yang luas — tanpa alasan yang jelas — adalah tanda bahaya.
Pemeriksaan penerbit: Status penerbit terverifikasi di Chrome Web Store memerlukan bukti domain dan dokumen identitas. Penerbit baru dengan domain baru yang menjual alat privasi AI memerlukan pengawasan ekstra. Para penyerang di Desember 2025 menggunakan identitas berumur pendek untuk menghindari deteksi.
900.000 Pengguna Terdampak
Analisis Astrix Security terhadap insiden Desember 2025 menemukan 900.000 pengguna terkena dampak oleh add-on yang menyamar sebagai alat privasi. Para pengguna tersebut memilih alat ini justru untuk melindungi sesi AI mereka. Alat itu melakukan kebalikannya.
Satu sesi staf yang disusupi dapat mengekspos catatan pelanggan, dokumen hukum, dan rencana internal. Ikhtisar keamanan dan kepatuhan menjelaskan bagaimana rantai risiko itu bekerja.
Memilih Alat yang Bisa Diverifikasi
Ekstensi Chrome anonym.legal menjalankan deteksi PII sepenuhnya di dalam browser. Tidak ada yang dikirim ke server anonym.legal sama sekali.
| Add-on berbahaya | anonym.legal | |
|---|---|---|
| Pemrosesan | Server jarak jauh | Browser saja |
| Cakupan akses | Tangkapan sesi penuh | Hanya saat aktif |
| Dapat diverifikasi pengguna | Tidak | Ya — uji jaringannya |
Cara kerjanya:
- Anda menempel teks dengan pengenal pribadi
- Deteksi berjalan secara lokal di browser Anda
- Nama dan ID menjadi token — "Budi Santoso" menjadi
[PERSON_1] - Teks yang telah dibersihkan dikirim ke AI
- Balasan AI dipulihkan untuk Anda secara lokal
Pusat kepatuhan mencakup daftar entitas lengkap dan detail audit enterprise.