Seperti banyak orang saat ini, Anda mungkin beralih ke AI untuk menjawab pertanyaan, menghasilkan konten, dan mengumpulkan informasi. Tapi seperti yang dikatakan, selalu ada harga yang harus dibayar. Dalam kasus AI, itu berarti data pengguna. Dalam laporan baru, VPN dan layanan keamanan Surfshark menganalisis jenis data apa yang dikumpulkan oleh berbagai AI dari Anda dan mana yang mengumpulkan jumlah terbesar.
Untuk laporannya, Surfshark melihat 10 AI chatbot populer – ChatGPT, Claude AI, DeepSeek, Google Gemini, Grok, Jasper, Meta AI, Microsoft Copilot, Perplexity, Pi, dan Poe. Analisis ini memeriksa detail privasi untuk setiap aplikasi di Apple’s App Store serta kebijakan privasi untuk DeepSeek dan ChatGPT. Tujuannya adalah untuk menentukan berapa banyak jenis data yang dikumpulkan oleh setiap aplikasi, apakah mengumpulkan data yang terhubung dengan Anda, dan apakah aplikasi menggunakan iklan pihak ketiga.
Juga: Chatbot AI terbaik: ChatGPT, Copilot, dan alternatif terkemuka
Surfshark fokus pada 35 jenis data berbeda, termasuk info kontak, kesehatan dan kebugaran, info keuangan, lokasi, info sensitif, kontak, konten pengguna, riwayat, pengidentifikasi, diagnostik, data penggunaan, dan pembelian. Sebagai contoh, info sensitif mencakup data rasial atau etnis, orientasi seksual, informasi kehamilan atau persalinan, cacat, keyakinan agama atau filsafat, keanggotaan serikat pekerja, pendapat politik, informasi genetik, atau data biometrik.
Sepua aplikasi AI mengumpulkan beberapa jenis data pengguna. Rata-rata jumlah jenis data yang dikumpulkan adalah 13 dari 35. Sebanyak 45% aplikasi mengumpulkan lokasi Anda. Hampir 30% melacak data pengguna, yang berarti bahwa informasi yang dikumpulkan dari aplikasi terhubung dengan data pihak ketiga untuk memberikan iklan yang ditargetkan atau berbagi dengan pialang data.
Jadi, siapa yang paling sering melanggar?
Menurut pemeriksaan Surfshark, Meta AI berada di tempat pertama. Ini mengumpulkan data pengguna paling banyak, mengambil 32 dari 35 jenis yang mungkin, atau 90% dari mereka. Meta AI adalah satu-satunya aplikasi AI yang mengambil data di berbagai kategori seperti informasi keuangan, kesehatan dan kebugaran, dan informasi sensitif. Selain itu, hanya Meta dan Copilot yang mengambil data yang terhubung dengan identitas pengguna untuk menampilkan iklan pihak ketiga. Meta AI juga bisa mengumpulkan sampai 24 jenis data berbeda untuk tujuan ini.
Berikutnya dalam daftar adalah Google Gemini, yang mengumpulkan 22 jenis data yang berbeda. Aplikasi ini mengambil data lokasi yang tepat serta info kontak (nama, alamat email, nomor telepon, dll), konten pengguna, kontak (daftar kontak di ponsel Anda), riwayat pencarian, dan riwayat penjelajahan.
Poe, Claude, dan Copilot melengkapi lima besar. Poe mengumpulkan 14 jenis data yang berbeda, Claude 13, dan Copilot 12. Poe dan Copilot adalah dua dari tiga aplikasi (Jasper menjadi yang ketiga) yang mengumpulkan data yang digunakan untuk melacak Anda. Dengan menggunakan ID perangkat Anda, Poe dan Copilot bisa menjual data Anda ke pialang atau menggunakannya untuk menampilkan iklan yang ditargetkan di aplikasi.
Di tempat keenam adalah DeepSeek, AI China yang telah mendapat pujian atas kinerjanya namun juga kekhawatiran atas akar-akarnya. Dalam analisis Surfshark, DeepSeek berada di tengah, mengumpulkan 11 jenis data, termasuk riwayat obrolan Anda.
Namun, masalah dengan DeepSeek adalah dua kali lipat. Pertama, karena berasal dari China, hasil Anda bisa disensor dengan blok pada konten yang dibatasi. Kedua, data yang dikumpulkan oleh AI ini dikirim ke China Mobile, sebuah perusahaan telekomunikasi yang dioperasikan pemerintah China yang dilarang beroperasi di AS sejak 2019 karena kekhawatiran keamanan nasional.
Juga: Bagaimana Apple berencana melatih AI-nya pada data Anda tanpa mengorbankan privasi Anda
Surfshark juga mencatat bahwa DeepSeek mengklaim akan menyimpan informasi selama diperlukan, menyimpannya di server yang terletak di Republik Rakyat China.
“Jangan lengah, karena obrolan yang disimpan di server selalu berisiko bocor,” peringatkan Surfshark dalam laporannya. “Menurut The Hacker News, DeepSeek telah mengalami pelanggaran di mana lebih dari 1 juta catatan riwayat obrolan, kunci API, dan informasi lain bocor. Umumnya adalah ide bagus untuk memperhatikan informasi yang diberikan.”
Selanjutnya adalah ChatGPT, mengumpulkan 10 jenis data, seperti informasi kontak, konten pengguna, pengidentifikasi, data penggunaan, dan diagnostik. Di sisi positif, AI OpenAI ini tidak melacak data Anda atau menggunakan iklan pihak ketiga. Selain itu, pengguna yang memperhatikan privasi selalu bisa beralih ke obrolan sementara di mana semua data secara otomatis dihapus setelah 30 hari. Lebih lanjut, Anda bisa meminta agar data pribadi Anda tidak digunakan untuk tujuan pelatihan.
Menyelesaikan daftar 10 besar adalah Grok, Pi, dan Jasper. Surfshark menemukan bahwa Grok mengumpulkan tujuh jenis data, sementara Pi dan Jasper masing-masing mengambil lima jenis yang berbeda. Meskipun berada di tempat terakhir, Jasper mengumpulkan ID perangkat, data interaksi produk, data iklan, dan data penggunaan lainnya untuk mengirimkan iklan yang ditargetkan kepada Anda atau berbagi data dengan pialang.
Juga: Ingin AI bekerja untuk bisnis Anda? Maka privasi harus menjadi yang pertama
Mengumpulkan data pengguna adalah praktik umum tidak hanya di antara bot AI tetapi juga di antara aplikasi seluler lainnya, situs media sosial, mesin pencari, dan perangkat lunak. Seringkali, itu adalah harga yang harus Anda bayar untuk mendapatkan produk gratis atau murah yang bergantung pada iklan. Tapi itu tidak berarti Anda harus menyerah dengan sukarela.
ChatGPT dan aplikasi dan layanan AI lainnya memang memberikan cara bagi Anda untuk mencegah atau setidaknya membatasi pengumpulan data Anda. Yang terbaik adalah menyelidiki kebijakan privasi dan pengaturan untuk setiap AI yang Anda gunakan untuk melihat bagaimana Anda bisa mengambil alih data Anda sendiri.
Ingin cerita lebih lanjut tentang AI? Daftar untuk Inovasi, buletin mingguan kami.