Jangan serahkan kode program, kunci rahasia, dan berkas pribadi Anda kepada «relay AI» (AI 中转站) yang asal-usulnya tidak jelas, apalagi saat Anda membiarkan AI menjalankan perintah secara otomatis

Biaya

Biasanya langsung ke penyedia resmi lebih mahal daripada lewat relay, dan isi ulang saldonya tidak semudah itu. Kesulitannya, relay itu murah, dan satu pintu bisa dipakai untuk memanggil beberapa model sekaligus.

Yang Anda dapat

Badan Keamanan Negara Tiongkok (国家安全部) pada Juni 2026 mengeluarkan peringatan risiko. Sebagian relay menyimpan data yang dikirim pengguna di server mereka, dan ada yang diam-diam menahannya lalu menjualnya ke perusahaan model besar lain untuk pelatihan. Ada yang menyembunyikan pintu belakang, menanamkan kode berbahaya di perangkat pengguna, mencuri kunci akun dan kredensial cloud, bahkan memasang program kendali jarak jauh. Peringatan itu menyarankan agar memakai koneksi langsung resmi dan platform yang berizin sah, dan tidak memakai platform yang asal-usulnya tidak jelas, tanpa izin operasi, atau tanpa pengamanan. Saat memakainya, hapus dulu data pribadi dan identitas dari materi proyek, kelola kunci dengan baik, dan ganti secara berkala. Jika ada tagihan tidak wajar, akun diblokir tanpa alasan, atau data tidak normal, segera hentikan pemakaian, ganti kunci, pindai virus, dan simpan bukti. Pada 2026, peneliti dari Universitas California, Santa Barbara, dan lembaga lain melakukan pengukuran. Mereka membeli 28 relay berbayar dari Taobao, Xianyu, dan toko daring di luar negeri, dan mengumpulkan 400 relay gratis dari komunitas publik. Hasilnya, 1 relay berbayar dan 8 relay gratis menyuntikkan kode berbahaya ke dalam pemanggilan alat (tool call) yang dikirim balik. Pemanggilan alat adalah perintah yang diminta AI agar dijalankan komputer Anda, misalnya memasang paket perangkat lunak. 2 lainnya memilih waktu untuk menyerang; contoh dalam makalah adalah hanya menyerang sesi yang berjalan sepenuhnya otomatis. 17 memakai kunci layanan cloud Amazon yang sengaja ditanam peneliti. 1 memindahkan uang dari dompet Ethereum milik peneliti, yang hanya berisi sedikit uang, dengan kerugian di bawah 50 dolar AS. Perubahan yang ditunjukkan makalah ini sangat halus: dalam perintah instalasi, «requests» diganti dengan «reqeusts» yang mirip, sehingga tidak terlihat sekilas (nasional).

Catatan

Diberi peringkat B karena hanya ada satu penelitian, dan itu prapublikasi, yakni versi yang dipublikasikan sebelum dimuat secara resmi. Relay yang diuji sebagian besar gratis, dan hanya 28 yang berbayar, sehingga tidak bisa diketahui berapa persen relay yang bermasalah. Ada media yang menulis pencurian itu 500.000 (50万) dolar AS, tetapi makalah aslinya menyebut di bawah 50 dolar AS. Tingkat manfaatnya diberi nilai sedang karena kerugian akibat kunci dan kode yang dicuri sangat beragam, dan penelitian ini tidak punya angka dolar yang bisa dipakai. Jika Anda sudah pernah memakai relay yang tidak jelas asal-usulnya, pergi ke penyedia model untuk membatalkan kunci yang sudah dipakai dan membuat yang baru, lalu ganti juga kunci layanan cloud dan repositori kode. Saat memakai relay, jangan biarkan AI menjalankan perintah sepenuhnya otomatis; periksa dulu setiap perintah sebelum mengizinkannya. Pihak yang menjalankan relay menghadapi risiko pidana; lihat §11.19 (layanan relay AI). Penerima manfaatnya adalah Anda sendiri.

Tingkat bukti

B : Didukung penelitian tetapi tanpa angka pasti, atau berdasarkan studi kecil atau tunggal.

Sumber

1. 国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）
2. Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407

Diterjemahkan dari naskah asli berbahasa Tionghoa. Buku asli, bagian 14, saran 10. Isinya bisa sudah usang dan aturan berbeda di tiap tempat. Saat mengurus sesuatu, berobat, atau berperkara, ikuti petunjuk instansi, dokter, atau pengacara. Penafian