Dentmas.id — Dunia maya baru saja diguncang skandal keamanan data yang cukup mencengangkan. Asisten kecerdasan buatan andalan Microsoft, Copilot, ternyata punya kelakuan nakal. Bukan main-main, dia nekat membaca email-email yang sudah diberi label RAHASIA tanpa izin! Microsoft pun angkat bicara, mengakui adanya masalah krusial ini dan mengklaim sudah menggelontorkan perbaikan darurat.
Kabar panas ini pertama kali dihembuskan oleh media teknologi terkemuka, Bleeping Computer. Mereka berhasil membongkar fakta bahwa bug pada Microsoft 365 Copilot ini dengan seenaknya menerobos kebijakan keamanan organisasi. Bayangkan, sistem yang seharusnya menjadi benteng pertahanan data, yaitu data loss prevention (DLP), ternyata bisa dijebol oleh asisten pintar ini. Padahal, DLP dirancang khusus untuk melindungi informasi sensitif dari tangan-tangan jahil.
Lebih spesifik lagi, masalah gawat ini menimpa fitur andalan mereka, Copilot Chat. Berdasarkan pengakuan resmi Microsoft dalam dokumentasinya, sistem mengalami kekacauan pemrosesan. Email-email yang seharusnya tersegel rapat karena memiliki label rahasia, justru diproses secara keliru oleh Microsoft 365 Copilot Chat. Ini jelas pelanggaran serius terhadap protokol keamanan data perusahaan.
Para insinyur Microsoft langsung bergerak cepat melacak biang keroknya. Mereka memberi kode internal untuk bug ini dengan nama CW1226324. Menariknya, celah keamanan ini pertama kali muncul ke permukaan pada 21 Januari lalu. Bleeping Computer dalam laporannya menjelaskan bahwa masalah ini secara spesifik menyerang fitur obrolan “work tab” yang sering digunakan para pekerja kantoran.
Dalam pengumuman resmi yang cukup membuat kening berkerut, Microsoft membeberkan mekanisme kerjanya. Copilot Chat ternyata secara sepihak menarik dan merangkum email dari dua folder paling privat milik pengguna, yaitu folder Sent Items dan Drafts. Ini tindakan yang sangat berani dan di luar kewenangan!
Parahnya lagi, perusahaan raksasa teknologi itu menegaskan bahwa kondisi memprihatinkan ini terjadi meskipun email-email tersebut sudah diberi label sensitivitas khusus. Label ini sejatinya berfungsi sebagai pagar elektronik yang mencegah akses otomatis oleh sistem. Namun, pagar itu seolah tidak mempan dan jebol diterjang Copilot.
Dengan kata lain, kita bisa membayangkan skenario mengerikan. Seluruh email dan informasi sensitif yang seharusnya terkunci aman dan bersifat sangat rahasia, ternyata ikut terjangkau dan diproses oleh sistem AI ini. Data-data penting perusahaan, strategi bisnis, hingga korespondensi pribadi eksekutif, semuanya terancam terekspos.
Ketika AI di Kantor Berubah Jadi Mata-Mata
Supaya kita lebih paham konteksnya, mari kita lihat sejarah kehadiran Copilot Chat. Fitur ini mulai disebarluaskan ke berbagai aplikasi Microsoft 365, seperti Word, Excel, Outlook, dan PowerPoint, khusus untuk pelanggan Enterprise sejak akhir tahun lalu. Mereka menyambutnya sebagai angin segar produktivitas.
Microsoft memang memposisikan Copilot Chat sebagai asisten super cerdas. Kemampuannya disebut-sebut bisa memahami konteks konten, baik itu dokumen panjang maupun komunikasi kerja sehari-hari. Ia dijanjikan bisa meringkas email, mencari informasi, hingga membantu menulis draf.
Namun, kehebatan Copilot Chat ini ternyata menyimpan sisi gelap. Kemampuannya yang terlalu dalam memahami data justru menciptakan kerentanan baru. Aspek pengamanan data menjadi taruhan terbesar, terutama saat sistem AI ini berinteraksi langsung dengan email dan dokumen internal perusahaan. Ia seperti memiliki kunci master ke seluruh isi rumah, tapi sayangnya kunci itu bisa jatuh ke tangan yang salah.
Dalam skenario terburuk, perusahaan yang dengan bangga mengadopsi asisten AI di lingkungan kerja mereka, kini harus berhadapan dengan potensi ancaman serius. Ancaman seperti prompt injection, di mana peretas bisa memanipulasi AI, hingga pelanggaran kepatuhan data yang bisa berujung denda miliaran rupiah, kini mengintai.
Menanggapi kepanikan yang meluas, Microsoft langsung angkat bicara kepada Bleeping Computer. Mereka mengonfirmasi bahwa insiden memalukan ini murni disebabkan oleh kesalahan kode manusia. Bukan karena serangan hacker atau ulah pihak luar, melainkan celah yang terlewat saat pengembangan.
Perusahaan raksasa itu pun bergerak cepat menyelamatkan muka. Mereka mengklaim sudah mulai meluncurkan perbaikan (patch) sejak awal Februari lalu. Artinya, mereka butuh waktu sekitar dua minggu sejak bug ditemukan untuk merilis solusi.
Selain mengirimkan perbaikan teknis, Microsoft juga mengambil langkah proaktif. Mereka menyatakan akan terus memantau penerapan patch ini secara ketat. Tidak hanya itu, tim keamanan mereka juga secara aktif menghubungi sebagian pengguna yang terdampak, memastikan tidak ada data penting yang benar-benar bocor ke publik, sebagaimana dihimpun dari Mashable, Jumat.
Kisah ini menjadi pelajaran berharga. Di era di mana kita mulai percaya penuh pada kecerdasan buatan, sebuah bug kecil bisa menjadi bencana besar. Microsoft kini harus bekerja ekstra keras mengembalikan kepercayaan pelanggannya. Jangan sampai asisten pintar yang diandalkan justru menjadi mata-mata diam-diam di ruang kerja digital kita.
Kunjungi juga situs berita terupdate hanya di Desapenari.id
