Tren baru sedang viral di media sosial. Pengguna membagikan foto pribadi lalu meminta alat Kecerdasan Buatan (AI) membuat karikatur atau ilustrasi berdasarkan kehidupan, pekerjaan, dan informasi yang diketahui AI tentang mereka. Hasilnya—menampilkan versi animasi orang tersebut di kantor, bersama keluarga, atau mewakili profesi mereka—telah menjadi konten yang sering muncul di Instagram, TikTok, hingga LinkedIn.
Meskipun tren ini mungkin tampak kreatif dan menghibur, ahli keamanan siber memperingatkan bahwa praktik ini dapat mengekspos informasi pribadi dan memungkinkan pembuatan pesan penipuan skala besar yang dipersonalisasi— yang merupakan ancaman sangat nyata saat ini.
Menurut para ahli Kaspersky, jenis permintaan ini tidak berfungsi seperti filter visual sederhana. Untuk mendapatkan gambar yang lebih akurat, orang-orang mengizinkan alat AI untuk mengakses semua informasi terkait dengan profil mereka tanpa batasan, karena instruksi itu sendiri tertanam dalam perintah “buat karikatur tentang saya dan pekerjaan saya berdasarkan semua yang Anda ketahui tentang saya.” Selain foto referensi, data tambahan seperti nama perusahaan, logo perusahaan, jabatan, kota, rutinitas harian, hobi, dan detail keluarga lainnya sering disertakan dan digunakan untuk menciptakan tren tersebut.
Setiap poin data ini merupakan bagian penting dalam membangun profil digital yang detail. Dengan menggabungkan gambar, teks, dan konteks, kebiasaan, hubungan, tempat yang sering dikunjungi, dan tanggung jawab profesional, informasi lengkap ini kemudian dapat dieksploitasi oleh pelaku penjahat siber untuk membuat penipuan lebih canggih. Akibatnya, upaya penipuan dengan menyebutkan tempat seseorang bekerja, jabatan mereka, atau bahkan anggota keluarga menjadi jauh lebih meyakinkan dan meningkatkan kemungkinan untuk meningkatkan kepercayaan korban untuk membagikan informasi sensitif atau uang.
Risiko ini sangat akut di kawasan Asia Pasifik. Meskipun tingkat adopsi AI tinggi, dengan 78% profesional menggunakan AI setiap minggu (melebihi rata-rata global 72%), banyak pengguna masih kesulitan dengan literasi teknis dasar, sehingga mereka rentan terhadap rekayasa sosial dan phishing.
Selain itu, saat berinteraksi dengan platform ini, pengguna tidak hanya membagikan gambar akhir. Tergantung pada layanan dan kebijakan privasinya, foto asli, teks atau instruksi yang ditulis oleh pengguna, riwayat penggunaan, dan data teknis tertentu—seperti alamat IP, perangkat, atau pola interaksi—juga dapat disimpan. Sebagian informasi ini mungkin disimpan untuk mengoperasikan layanan, meningkatkan kinerja, atau melatih model AI, yang berarti konten tersebut tidak benar-benar hilang setelah karikatur dibuat dan mungkin tetap ada lebih lama dari yang diharapkan pengguna.
“Tren viral pembuatan karikatur kehidupan kita ini mungkin tampak seperti hiburan yang tidak berbahaya, tetapi sebenarnya merupakan informasi sukarela bagi penjahat siber. Setiap kali pengguna di Asia Pasifik memberikan detail tentang diri mereka kepada AI hanya untuk melihat ilustrasi yang cerdas, mereka menyerahkan cetak biru untuk serangan rekayasa sosial yang sempurna,” kata Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky.
“Di wilayah dengan adopsi AI terdepan namun literasi teknis yang masih tertinggal, potret digital ini menjadi peta berbahaya. Pada dasarnya kita memberi penipu ‘konteks’ yang mereka butuhkan untuk mengubah email phishing generik menjadi penipuan yang sangat personal dan meyakinkan sehingga memungkinkan untuk melewati pertahanan pengguna yang berhati-hati sekalipun,” tambah Hia.
Meskipun alat-alat ini dapat menjadi cara yang menyenangkan untuk bereksperimen dengan kreativitas digital, para ahli merekomendasikan untuk mengadopsi kebersihan digital saat berpartisipasi dalam tren jenis ini.
