Pendedahan terkini oleh Koi, sebuah firma keselamatan siber, mengesahkan kebimbangan ini bukan lagi teori konspirasi. Ia realiti industri.
Siapakah Koi?
Koi ialah firma keselamatan siber yang memfokuskan kepada penyelidikan keselamatan sambungan pelayar, analisis rantaian bekalan perisian (software supply chain) dan pemantauan penyalahgunaan data pengguna. Firma ini terkenal dalam komuniti keselamatan kerana menjalankan analisis kod sumber sambungan secara mendalam, termasuk pengauditan skrip tersembunyi yang tidak didedahkan secara jelas kepada pengguna.
Dalam pendedahan terbaharu, Koi mengesan satu rangkaian sambungan pelayar yang secara aktif:
- Memintas perbualan AI pengguna
- Mengumpul data sensitif secara automatik
- Menjual data tersebut kepada broker pihak ketiga
Pendedahan ini bukan berdasarkan dakwaan, tetapi analisis teknikal ke atas kod sambungan, termasuk skrip “executor” yang berfungsi sebagai perisik digital.
Dasar Privasi: Panjang, Kabur Dan Mengelirukan
Masalah utama bukan sekadar pengumpulan data, tetapi cara ia disorokkan.
Sambungan yang terlibat — termasuk Urban VPN Proxy — mempromosikan diri sebagai alat keselamatan dan privasi. Namun dasar privasinya ditulis dalam bahasa yang:
- Terlalu panjang
- Sarat istilah teknikal
- Tidak telus tentang skop sebenar pengumpulan data
Dalam notis persetujuan awal, pengguna hanya dimaklumkan bahawa sambungan memproses:
- “Komunikasi ChatAI”
- “Halaman yang dilawati”
- “Isyarat keselamatan”
Semua ini kononnya dilakukan untuk “memberi perlindungan”.
Namun, pendedahan sebenar hanya ditemui jauh dalam dokumen dasar privasi, yang menyatakan secara jelas bahawa:
- Input dan output AI dikumpul
- Semua arahan (prompt) dan jawapan direkodkan
- Data tersebut dikongsi dengan syarikat gabungan yang bertindak sebagai broker data
- Arahan AI digunakan untuk analitik pemasaran dan tujuan komersial
Lebih membimbangkan, tiada mekanisme “opt-out”. Pengguna tidak diberi pilihan untuk mematikan pengumpulan data. Satu-satunya jalan ialah menyahpasang sambungan sepenuhnya — sesuatu yang tidak pernah dijelaskan secara jujur.
Pengkhianatan Amanah Digital
Dalam Islam dan juga etika sejagat, amanah ialah prinsip asas. Apabila pengguna memasang sesuatu perisian, ia adalah satu kontrak kepercayaan. Kepercayaan bahawa data mereka tidak akan disalahgunakan, apatah lagi dijual.
Namun dalam kes ini, amanah itu dikhianati.
Allah SWT berfirman:
“Sesungguhnya Allah menyuruh kamu menyampaikan amanah kepada yang berhak menerimanya…”
(Surah An-Nisa’, ayat 58)
Menjual perbualan peribadi pengguna — yang mengandungi maklumat kesihatan, kewangan dan dilema peribadi — bukan sahaja satu pelanggaran undang-undang privasi, tetapi juga pelanggaran nilai etika dan moral.
Teknologi sepatutnya mempermudah kehidupan manusia, bukan memperdagangkan kelemahan mereka.
Kelulusan Platform Bukan Jaminan Moral
Lebih membimbangkan, sambungan-sambungan ini menerima kelulusan rasmi daripada Google dan Microsoft, malah dipaparkan dengan lencana “Featured”. Ini memberikan ilusi keselamatan, seolah-olah semuanya telah disemak dan diluluskan.
Hakikatnya, kelulusan teknikal tidak bermakna kelulusan moral.
Apabila platform besar gagal bertindak tegas, mereka turut memikul tanggungjawab atas kerosakan kepercayaan awam.
Masa Untuk Kesedaran Dan Tindakan
Kita kini hidup dalam era di mana data adalah mata wang. Namun tidak semua yang menguntungkan adalah beretika.
Pengguna perlu sedar:
- Jangan anggap perbualan AI sebagai sulit
- Nyahpasang sambungan yang meragukan
- Baca, fahami dan persoalkan dasar privasi
Lebih penting, pembuat dasar dan pihak berkuasa perlu bertindak. Tanpa garis panduan etika yang jelas, kecerdasan buatan akan menjadi alat eksploitasi, bukan kemajuan.
Kerana pada akhirnya, masalah sebenar bukan AI.
Masalahnya ialah manusia yang mengurus AI tanpa amanah.
M
No comments
Post a Comment