Celah Privasi Meta Muse: Ribuan Obrolan Rahasia Bocor ke Internet

Kenapa Tautan Obrolan AI Bisa Bocor Lewat DNS?

Banyak orang ngira tautan obrolan rahasia aman selama nggak disebar ke grup WhatsApp atau media sosial. Padahal, celah privasi Meta Muse justru muncul dari cara sistem mereka bikin alamat web untuk tiap obrolan yang dibagikan.

Menurut analisis peneliti Claroc, Meta Muse merancang URL berbagi dengan pola yang cukup terbuka. Sistem mengambil judul percakapan yang berupa frasa pendek penjelas obrolan, lalu memasangkannya bareng ID acak. Nama host (hostname) pada tautan tersebut sering kali langsung nunjukin apa isi percakapannya bahkan sebelum halamannya dibuka.

Karena catatan DNS publik mencatat riwayat lalu lintas domain web secara terbuka, Claroc bisa menyusun kembali tautan lengkap cuma dari data lalu lintas DNS itu. Hasilnya, siapa pun yang tahu cara memantau direktori DNS bisa nemuin tautan obrolan aktif tanpa perlu minta izin ke si pemilik akun.

Dokumen Rahasia Apa Saja yang Ketahuan Bocor?

Ketika Claroc menelusuri ribuan tautan yang kebuka di catatan DNS, mereka nemuin ratusan isi percakapan yang isinya cukup bikin geleng-geleng kepala. Banyak pengguna yang ternyata memasukkan data kerjaan penting ke Muse tanpa mikir panjang.

Berikut beberapa jenis dokumen sensitif yang ditemukan Claroc terekspos di publik:

Bisa kamu bayangin gimana paniknya pemilik bisnis pas tahu rencana keuangan atau pengajuan pinjaman mereka bisa dibaca orang asing di internet. Celah ini nunjukin betapa berisikonya memakai fitur share tautan kalau platformnya belum punya proteksi ketat.

Bukan Cuma Meta: Riwayat Fitur Share AI yang Pernah Bocor

Kasus tautan obrolan AI yang nyasar ke publik kayak gini sebetulnya bukan yang pertama kali terjadi di industri AI. Sebelumnya, obrolan dari ChatGPT milik OpenAI, Claude buatan Anthropic, sampai Grok dari xAI juga sempat dilaporkan terindeks dan muncul di hasil pencarian Google Search.

Bedanya, kasus pada model lain biasanya terjadi karena mesin perayap (crawler) mesin pencari mengindeks tautan publik yang sengaja dipasang di forum web. Sementara pada Meta Muse, URL obrolan bisa direkonstruksi langsung dari direktori jaringan DNS publik karena struktur penamaannya yang mudah ditebak.

Cara Mengamankan Data Kerjamu Saat Pakai AI

Pembelajaran dari kasus Meta Muse ini jelas banget: keamanan data ada di tangan kita sendiri saat berinteraksi bareng asisten AI. Ada beberapa langkah praktis yang perlu kamu terapin mulai sekarang biar data kantormu tetap aman:

1. Bersihkan Data Pribadi Sebelum Kirim Prompt: Jangan pernah memasukkan nama lengkap orang, nomor KTP, nominal rekening, atau dokumen internal tanpa disamarkan (anonymize) terlebih dahulu.
2. Hindari Pakai Fitur Share Link: Kalau mau membagikan hasil kerja AI ke rekan satu tim, lebih baik salin teksnya secara manual ke dokumen internal kantor (kayak Google Docs atau Notion) daripada membagikan tautan obrolan langsung.
3. Cek Pengaturan Riwayat Chat: Manfaatkan pengaturan privasi di aplikasi AI untuk mematikan opsi penyimpanan riwayat atau opsi pelatihan data bila tersedia.
4. Pakai Akun Khusus Kantor: Jangan campur obrolan kerjaan bareng akun AI pribadi di ponsel yang rawan terpencet fitur berbagi secara nggak sengaja.

Buat kamu yang pengin belajar cara pakai AI yang aman dan produktif buat mengelola operasional kantor tanpa bocor ke mana-mana, kamu bisa ikut kelas AI untuk Pemilik Bisnis & UMKM di Classai.

Alternatif Akses API Meta Muse yang Lebih Terkontrol

Kalau kamu seorang pengembang atau tim teknis yang butuh kemampuan model Meta Muse buat bikin aplikasi, memakai antarmuka web biasa yang punya fitur share publik memang berisiko. Opsi yang jauh lebih aman adalah mengakses modelnya langsung lewat jalur API resmi karena data percakapan diproses lewat jalur backend privat tanpa tautan publik.

Di platform Classai Router, kamu bisa langsung nyobain model keluarga Meta Muse dengan sistem token yang transparan:

• Muse Spark 1.3 (muse-spark-1.3): Rp800 / Rp800 per 1 juta token (input/output)
• Muse Spark 1.2 (muse-spark-1.2): Rp1.644 / Rp8.124 per 1 juta token (input/output)

Lewat API, kamu punya kendali penuh atas data tanpa takut URL percakapan tiba-tiba dibuatkan halaman publik oleh sistem. Selain itu, Classai Router juga ngasih kemudahan top up mulai Rp10.000 via QRIS atau virtual account tanpa perlu kartu kredit luar negeri.

Langkah cepat Meta mematikan fitur share di Muse patut diapresiasi, tapi kasus ini jadi pengingat keras buat kita semua. Secanggih apa pun asisten AI yang kamu pakai hari ini, selalu periksa kembali apa yang kamu ketik sebelum data penting kantormu ikut melayang ke ranah publik.