Aplikasi Hasil Koding AI 'Vibe Coding' Berisiko Menyalurkan Data Pribadi ke Peretas

AI dalam Pengembangan Perangkat Lunak: Inovasi atau Ancaman?

Sejak peluncuran ChatGPT pada 2022, kecerdasan buatan (AI) telah merambah berbagai industri, namun dampak terbesar terlihat dalam dunia pengembangan perangkat lunak. Baik programmer berpengalaman maupun pemula kini memanfaatkan AI, seperti chatbot dan alat khusus, untuk menghasilkan kode hanya dengan perintah bahasa alami. Metode yang dikenal sebagai vibe coding ini memungkinkan siapa pun—bahkan tanpa keahlian teknis—untuk membuat aplikasi dalam waktu singkat.

Di satu sisi, inovasi ini terasa revolusioner. Namun, seperti yang sering terjadi, ada sisi gelap yang mengikutinya. Baru-baru ini, ditemukan bahwa banyak aplikasi yang dihasilkan melalui vibe coding memiliki celah keamanan serius, membahayakan data pribadi pengguna.

Ribuan Aplikasi Tanpa Perlindungan Data

Sebuah laporan dari Wired mengungkap temuan mengejutkan dari perusahaan keamanan siber RedAccess. Mereka meneliti ribuan aplikasi web yang dibuat menggunakan platform vibe coding populer seperti Lovable, Replit, Base44, dan Netlify. Hasilnya sangat memprihatinkan:

• Lebih dari 5.000 aplikasi memiliki hampir tidak ada sistem keamanan atau otentikasi.
• 40% di antaranya mengekspos data sensitif pengguna, termasuk informasi medis, keuangan, dokumen perusahaan, hingga riwayat percakapan pribadi dengan chatbot.

Menurut Dor Zvi, salah satu pendiri RedAccess, temuan ini menunjukkan bahwa organisasi secara tidak sengaja membocorkan data rahasia melalui aplikasi vibe coding. "Ini adalah salah satu insiden terbesar di mana orang-orang secara tidak sadar mengekspos informasi sensitif perusahaan atau pribadi kepada siapa pun di dunia," ujarnya.

Platform Vibe Coding Menyalahkan Pengguna

Menghadapi temuan ini, beberapa platform bereaksi dengan cara yang kurang memuaskan. Netlify sama sekali mengabaikan laporan tersebut, sementara platform lain seperti Lovable justru menyalahkan pengguna. Mereka berargumen bahwa pengguna bertanggung jawab untuk mengamankan aplikasi yang mereka buat.

Seorang juru bicara Lovable mengatakan kepada Wired, "Kami memperlakukan ini sebagai masalah yang sedang berlangsung. Perlu dicatat bahwa Lovable menyediakan alat untuk membangun dengan aman, tetapi bagaimana aplikasi dikonfigurasi sepenuhnya menjadi tanggung jawab pembuatnya."

Namun, pernyataan tersebut terasa ironis mengingat platform vibe coding mengklaim bahwa siapa pun dapat membuat perangkat lunak hanya dengan mendeskripsikan kebutuhan kepada AI. Faktanya, AI masih jauh dari sempurna. Kode yang dihasilkan sering kali mengandung kesalahan yang hanya dapat dideteksi oleh pengembang berpengalaman atau ahli keamanan—yang justru digantikan oleh metode ini.

"Siapa pun di perusahaan Anda bisa membuat aplikasi kapan saja tanpa melalui siklus pengembangan atau pemeriksaan keamanan. Mereka bisa langsung menggunakannya dalam produksi tanpa meminta izin siapa pun. Dan mereka melakukannya," kata Zvi.

Dampak Lebih Luas: Sistem Operasi Hasil Vibe Coding Penuh Bug

Masalah ini bukan sekadar isu keamanan biasa. Baru-baru ini, bahkan sistem operasi yang sepenuhnya dibuat dengan vibe coding ditemukan penuh dengan bug dan tidak layak digunakan. Hal ini semakin menunjukkan bahwa metode ini, meski praktis, masih jauh dari siap untuk diandalkan dalam skala besar.

Dengan semakin maraknya penggunaan AI dalam pengembangan perangkat lunak, penting bagi pengguna dan perusahaan untuk menyadari risiko yang menyertainya. Tanpa pengawasan yang ketat dan praktik keamanan yang tepat, aplikasi vibe coding bisa menjadi pintu gerbang bagi peretas untuk mencuri data berharga.