AnabisolutionsKeamanan kode sumber saat memakai asisten AI: apa yang boleh dan tidak boleh dibagikan
Jangan menempelkan kunci API, kata sandi, data pelanggan, atau kode rahasia ke layanan AI publik. Kebijakan setiap layanan berbeda, jadi baca syarat penggunaan data dan pilih paket bisnis jika perlu. Kebocoran bisa terjadi lewat kebiasaan kecil, sehingga aturan tertulis dan pemindai rahasia sangat membantu.
Apa risiko membagikan kode ke layanan AI?
Data yang dikirim ke layanan AI diproses di server pihak ketiga. Bergantung pada kebijakan dan paket, data itu bisa disimpan sementara atau dipakai untuk meningkatkan layanan.
Pada April 2023, laporan media menyebut Samsung membatasi alat AI generatif setelah karyawannya mengunggah kode sumber internal ke ChatGPT. Kasus ini memperlihatkan betapa mudahnya kebocoran terjadi tanpa niat buruk.
Bagaimana kebijakan data layanan yang umum?
OpenAI menyatakan bahwa data yang dikirim lewat API tidak dipakai untuk melatih model secara bawaan sejak Maret 2023. Pengguna ChatGPT dapat mematikan riwayat percakapan, dan paket ChatGPT Enterprise yang diumumkan pada Agustus 2023 menjanjikan data tidak dipakai untuk pelatihan.
Baca kebijakan terbaru
Kebijakan dapat berubah. Periksa syarat penggunaan layanan sebelum membagikan apa pun yang sensitif, dan catat versi yang Anda setujui.
Aturan praktis untuk tim pengembang
- Jangan menempelkan kunci API, token, kata sandi, atau berkas .env.
- Samarkan nama klien, domain internal, dan data pribadi dalam contoh.
- Bagikan potongan minimal yang mereproduksi masalah, bukan seluruh repositori.
- Gunakan paket bisnis atau model yang dijalankan sendiri untuk kode rahasia.
- Aktifkan secret scanning, misalnya GitHub secret scanning dan push protection, agar rahasia tidak ikut ter-commit.
Ringkasan dan langkah berikutnya
Susun daftar satu halaman tentang apa yang boleh dibagikan, pasang pemindai rahasia di repositori, dan putar ulang kunci yang pernah terlanjur ditempel.
- Maret 2023: data API OpenAI tidak dipakai melatih model secara bawaan.
- Agustus 2023: ChatGPT Enterprise diumumkan.
- Kunci yang bocor: segera ganti.
- Rujukan: kebijakan privasi dan data di openai.com dan docs.github.com.
Topik terkait yang bisa Anda baca berikutnya: mengelola kunci API dan rahasia, keamanan data saat memakai AI, kebijakan penggunaan AI di perusahaan, dan celah keamanan pada kode AI.
Kesalahan yang perlu dihindari
Jangan menganggap percakapan pribadi sepenuhnya rahasia, dan jangan menunda mengganti kunci yang sudah terlanjur dibagikan. Kunci yang bocor sekecil apa pun harus dianggap sudah dikompromikan.
Pertanyaan singkat seputar topik ini
Apa yang tidak boleh ditempel ke layanan AI?
Kunci API, token, kata sandi, berkas .env, data pelanggan, dan kode rahasia perusahaan.
Apa yang dilakukan jika kunci sudah terlanjur dibagikan?
Anggap kunci itu bocor dan segera ganti, lalu aktifkan pemindai rahasia agar kejadian serupa terdeteksi lebih awal.
Pertanyaan yang sering muncul
Ya, tanpa komitmen. Kami balas dalam 1×24 jam kerja.
Tentang Tim AnabisolutionsStudio digital dari Pekanbaru yang mengerjakan website, aplikasi, dan sistem untuk klien di Riau dan sekitarnya.
