Cara Membiarkan Agen AI Menggunakan Komputer Anda dengan Aman

Ruang apa pun yang kamu pilih, perlakukan itu sebagai meja kerja baru, bukan meja kerjamu yang biasa. Masuk hanya ke satu atau dua akun yang benar-benar dibutuhkan tugas, dan biarkan sisanya tetap logout. Jika tugasnya adalah memesan satu appointment di situs penjadwalan, situs itu adalah satu-satunya yang membutuhkan sesi; email, bank, dan alat kerjamu tidak perlu ada di ruang yang sama hanya karena akan lebih praktis bila tersedia.

Jauhkan password manager dan akses perbankan apa pun sama sekali dari ruang itu, bukan hanya logout, tapi memang tidak pernah disimpan di sana sejak awal. Panduan keamanan Anthropic untuk computer use Claude secara langsung memperingatkan ini, mengingatkan agar tidak memberikan model akses ke data sensitif seperti informasi login akun secara khusus untuk mencegah pencurian informasi. Logika yang sama berlaku untuk agen vendor apa pun yang kamu gunakan: agen tidak bisa membocorkan atau menyalahgunakan kredensial yang memang tidak pernah ditempatkan dalam jangkauannya.

Ini menjadi lebih penting lagi begitu agen memang perlu masuk ke sesuatu. Panduan prompting Anthropic sendiri mencatat bahwa menggunakan computer use di dalam aplikasi yang membutuhkan login meningkatkan risiko hasil buruk dari serangan prompt injection, dan menyarankan untuk meninjau cara mengurangi risiko itu sebelum menyerahkan kredensial login apa pun. Akun sekali pakai yang terbatas untuk satu layanan yang benar-benar kamu butuhkan adalah ketidaknyamanan kecil dibandingkan risiko itu.

Agen computer-use tidak hanya membaca instruksimu. Ia juga membaca apa pun yang ada di halaman, dokumen, dan email yang dibukanya sepanjang jalan, dan sebagian dari konten itu bisa membawa instruksinya sendiri, ditujukan pada agen, bukan pada kamu. Ini disebut prompt injection: kalimat yang terkubur di dalam halaman web atau email yang berusaha mengarahkan agen untuk melakukan sesuatu yang tidak pernah kamu minta, seperti mengunjungi situs lain, membagikan informasi, atau mengulang tindakan yang tidak diinginkan.

Dokumentasi Anthropic untuk computer use Claude menyatakan ini dengan jelas: dalam beberapa keadaan, Claude mengikuti perintah yang ditemukan dalam konten meskipun bertentangan dengan instruksi pengguna sendiri, memberikan contoh instruksi pada halaman web atau di dalam gambar yang menggantikan apa yang kamu minta. Anthropic menambahkan bahwa mereka menjalankan classifier otomatis untuk memindai apa yang dikembalikan tool computer-use, seperti screenshot, untuk menandai potensi percobaan injection, tapi sama tegasnya bahwa langkah pencegahan mengisolasi agen dari data dan tindakan sensitif tetap penting bahkan dengan classifier itu berjalan.

Poin terakhir itu yang patut diingat di seluruh versi fitur ini dari semua vendor, bukan hanya milik Claude. Pemeriksaan keamanan otomatis adalah lapisan kedua, bukan pengganti lapisan pertama: jauhkan agen dari akun sensitifmu sehingga bahkan percobaan injection yang berhasil pun hampir tidak bisa melakukan apa-apa setelah berada di dalam.

Perlakukan akhir sesi computer-use seperti kamu meninjau hari pertama karyawan baru: lihat apa yang sebenarnya terjadi, bukan hanya apakah hasil akhirnya terlihat benar. Minta agen mendaftar setiap halaman yang dikunjunginya, setiap akun yang disentuhnya, dan setiap kolom yang diketiknya, secara berurutan, dan bandingkan itu dengan apa yang kamu harapkan dibutuhkan tugas tersebut.

Dokumentasi Anthropic untuk Claude mencatat bahwa beberapa tindakan bisa dikelompokkan menjadi satu 'batch', menyelesaikan rangkaian multistep dalam satu turn, dan secara khusus menyarankan bahwa jika aplikasimu meminta manusia mengonfirmasi tindakan yang konsekuensial, pemeriksaan itu perlu terjadi sebelum setiap langkah dalam batch berjalan, bukan hanya sekali di akhir. Versi praktis dari saran itu untuk siapa pun yang menggunakan alat ini secara langsung sama: jangan menunggu sampai rangkaian panjang selesai sepenuhnya untuk mulai memperhatikan.

Kebiasaan tinjauan cepat juga menangkap kesalahan biasa yang tidak ada hubungannya dengan keamanan: kolom yang diketik ke kotak yang salah, langkah yang terlewat, halaman yang tidak termuat seperti yang diasumsikan agen. Membaca kembali apa yang terjadi itu murah. Menemukan kesalahan setelah kejadian, begitu pesan sudah terkirim atau formulir sudah dikirim, tidak.

Mulai dengan ruang terkecil yang bisa secara wajar menyelesaikan pekerjaan. Satu pencarian cepat di situs publik tidak membutuhkan mesin virtual; profil browser baru sudah cukup. Simpan opsi yang lebih berat, akun OS khusus atau mesin virtual lengkap, untuk tugas yang akan kamu ulangi, tugas yang menyentuh lebih dari satu situs, atau apa pun yang kamu masih belum terbiasa.

Tulis tugasnya secara spesifik sebelum kamu menyerahkannya. 'Temukan tiga penerbangan termurah di situs satu maskapai ini dan daftarkan untukku' adalah tugas yang bisa dilakukan agen dengan hampir tidak ada risiko. 'Pesan penerbangan mana pun yang terlihat terbaik' menyerahkan keputusan dan pembayaran dalam satu langkah, yang tepatnya jenis tugas yang pantas ada di belakang aturan persetujuan manusia, bukan di dalam instruksinya sendiri.

Perhatikan beberapa sesi pertama dengan cermat, bahkan di ruang yang terisolasi. Isolasi membatasi seberapa besar kerusakan yang bisa dilakukan kesalahan; itu tidak memberitahumu apakah agen melakukan tugasnya dengan baik. Setelah kamu melihatnya menangani beberapa kali run seperti yang kamu harapkan, kamu bisa mengurangi perhatianmu untuk tugas spesifik dan sempit itu, meski bukan untuk tugas baru yang belum pernah kamu coba.

Terakhir, asumsikan setup yang kamu gunakan hari ini akan membutuhkan pemeriksaan ulang nanti. Vendor mengubah apa yang bisa dilakukan agen mereka, setelan apa yang ada, dan default apa yang berlaku, sering dalam hitungan bulan sejak sebuah fitur diluncurkan. Tinjau kembali setupmu sendiri, dan dokumentasi terkini vendor itu, sebelum kamu mengandalkan agen untuk sesuatu yang lebih besar dari apa yang kamu uji pertama kali.

Profil browser yang bersih, akun terpisah, atau mesin virtual semuanya membatasi radius dampak dari sebuah kesalahan. Tidak satu pun dari itu membuat agen lebih baik dalam penilaian, dan tidak satu pun dari itu menghentikan halaman scam yang meyakinkan dari membuang satu jam waktu sesi yang terisolasi, meski ia tidak bisa menjangkau apa pun yang penting begitu berada di sana. Isolasi soal apa yang bisa disentuh agen, bukan soal apakah ia akan membaca situasi dengan benar.

Itu juga tidak menggantikan benar-benar melihat hasilnya. Agen yang berjalan di dalam mesin virtual masih bisa mengisi formulir dengan informasi yang salah, salah membaca halaman yang membingungkan, atau menyelesaikan tugas dengan cara yang secara teknis benar tapi bukan yang kamu inginkan. Kebiasaan tinjauan yang dijelaskan sebelumnya di panduan ini penting entah agen berjalan di setup yang paling terisolasi atau yang paling sedikit.

Terakhir, tidak ada yang di sini merupakan setup sekali jalan yang kamu selesaikan dan lupakan. Anthropic, OpenAI, Microsoft, dan Google masing-masing masih aktif mengembangkan fitur computer-use dan agentic browsing mereka, yang artinya setelan spesifik, default, dan safeguard yang tersedia untukmu bisa berubah antara satu sesi dan berikutnya. Perlakukan panduan ini sebagai kebiasaan yang tetap berguna di tengah perubahan itu, dan periksa dokumentasi terkini vendor untuk nama fitur dan setelan pasti yang ada di hadapanmu sekarang.