Apakah DeepSeek V4 Aman Digunakan di AS?

Ringkasan keputusan cepat

Apakah mengakses DeepSeek V4 ilegal di AS?

Dalam sumber yang dikutip di sini, tidak ada bukti bahwa hukum nasional AS melarang semua penggunaan pribadi DeepSeek oleh konsumen biasa. Yang terdokumentasi justru lebih spesifik: Reuters melaporkan bahwa biro-biro di U.S. Commerce Department secara luas melarang akses DeepSeek pada government-furnished equipment, yaitu perangkat yang disediakan pemerintah . Inside Government Contracts menjelaskan memo NASA yang melarang penggunaan DeepSeek dengan data NASA, pada perangkat yang diterbitkan pemerintah, dan melalui jaringan yang dikelola badan tersebut . PBS juga melaporkan adanya usulan legislasi untuk melarang DeepSeek dari perangkat federal .

Perbedaannya penting. Pengguna biasa yang memakai perangkat pribadi tidak berada dalam posisi yang sama dengan pegawai, kontraktor, mahasiswa, peneliti, atau pekerja pemerintah yang menggunakan perangkat dan data organisasi. Jika perangkat, jaringan, akun, atau data itu milik kantor, sekolah, klien, atau lembaga, pertanyaannya bukan hanya apakah situsnya bisa diakses. Pertanyaannya: apakah kebijakan internal, kontrak, dan tim kepatuhan mengizinkan penggunaan itu?

Isu privasi utamanya: ke mana data Anda pergi

Kekhawatiran paling kuat bukan semata-mata karena DeepSeek adalah chatbot AI. Masalah yang lebih besar adalah jalur data yang dilaporkan.

NPR melaporkan bahwa DeepSeek mengirim data yang dikumpulkannya dari pengguna Amerika ke server di China, menurut ketentuan layanan perusahaan tersebut . WIRED juga melaporkan bahwa kebijakan privasi DeepSeek berbahasa Inggris menyatakan informasi yang dikumpulkan disimpan di server di Republik Rakyat China . Associated Press mencatat bahwa kebijakan privasi DeepSeek mengakui penyimpanan data pada server di dalam Republik Rakyat China .

Laporan-laporan itu tidak membuktikan bahwa setiap prompt tertentu pasti disalahgunakan. Namun, bagi pengguna di AS, asumsi amannya adalah: apa pun yang dimasukkan ke layanan cloud DeepSeek bisa masuk ke alur penanganan data lintas negara, kecuali layanan, kontrak, dan deployment yang Anda pakai secara jelas menyatakan sebaliknya. Untuk informasi sensitif, asumsi itu cukup untuk mengubah perilaku.

Label V4 perlu dicek lebih teliti

Sebelum menilai aman atau tidak, pastikan dulu apa yang sebenarnya Anda pakai. Bukti yang spesifik tentang DeepSeek V4 tidak sebersih bukti tentang aplikasi dan layanan DeepSeek secara umum. Beberapa halaman V4 membahas jadwal rilis yang diperkirakan atau dirumorkan , satu halaman pasar prediksi membingkai klaim peluncuran V4 dalam konteks taruhan/probabilitas pasar , dan satu situs informasi DeepSeek V4 secara eksplisit menyatakan bahwa situs itu tidak resmi dan tidak berafiliasi langsung dengan DeepSeek .

Ini penting karena nama model, situs penggemar, API wrapper, mirror, atau antarmuka pihak ketiga bisa memiliki aturan logging, retensi, analitik, akun, dan pembagian data yang berbeda dari layanan resmi. Sebelum login atau mengetik prompt, periksa:

• Domain, penerbit aplikasi, dan operator layanan yang sebenarnya
• Kebijakan privasi dan syarat layanan
• Apakah prompt, file, atau data akun disimpan atau ditinjau
• Apakah input digunakan untuk pelatihan model atau peningkatan layanan
• Di mana data disimpan atau diproses
• Apakah ada perjanjian enterprise atau perjanjian pemrosesan data
• Apakah kantor, lembaga, sekolah, atau klien Anda telah menyetujui alat itu

Jika hal-hal dasar itu tidak bisa diverifikasi, jangan masukkan apa pun yang tidak ingin Anda perlakukan seperti informasi publik.

Perangkat kerja dan pemerintah harus lebih ketat

Pembatasan pada perangkat pemerintah adalah contoh paling jelas. Reuters melaporkan larangan luas akses DeepSeek pada perangkat yang disediakan U.S. Commerce Department . Inside Government Contracts menjelaskan memo NASA yang melarang produk dan layanan DeepSeek dengan data NASA, pada perangkat yang diterbitkan pemerintah, serta melalui jaringan yang dikelola badan tersebut . PBS melaporkan bahwa anggota parlemen di DPR AS mengusulkan pelarangan DeepSeek pada perangkat federal .

Pelajaran untuk dunia kerja lebih luas dari sekadar pemerintah. Logika risiko pribadi tidak berlaku untuk perangkat yang dikelola organisasi. Jika laptop, akun, jaringan, repositori, dataset, atau dokumen dimiliki pemberi kerja, sekolah, lembaga, klien, atau program kontraktor, anggap Anda perlu persetujuan eksplisit sebelum memakai DeepSeek V4 atau antarmuka pihak ketiga yang terhubung dengan DeepSeek.

Klaim keamanan nasional perlu dibaca hati-hati

Sebagian klaim melampaui isu privasi. CNBC, mengutip Reuters, melaporkan bahwa seorang pejabat senior AS menuduh DeepSeek membantu operasi militer dan intelijen China serta berupaya mengakses semikonduktor kelas atas yang dibatasi aturan ekspor AS . Berdasarkan materi yang dikutip di sini, klaim itu sebaiknya diperlakukan sebagai tuduhan, bukan putusan publik final.

Namun kesimpulan praktis soal kehati-hatian tidak bergantung pada apakah tuduhan itu akhirnya terbukti atau tidak. Laporan kebijakan privasi dan pembatasan perangkat resmi sudah cukup untuk menyarankan agar DeepSeek tidak dipakai untuk data sensitif, teregulasi, atau milik organisasi .

Data yang sebaiknya tidak dimasukkan

Dengan adanya kekhawatiran soal penyimpanan data dan pembatasan institusional, hindari mengirim atau mengunggah:

• Kata sandi, API key, token akses, private key, atau kredensial apa pun
• Nomor Social Security, nomor paspor, alamat, nomor telepon, atau pesan pribadi
• Data klien, pasien, pelajar, karyawan, pelanggan, atau kontraktor
• Catatan medis, hukum, pajak, asuransi, imigrasi, pekerjaan, atau keuangan
• Kode sumber proprietary, dokumen internal, kontrak, rencana produk, atau rahasia dagang
• Informasi pemerintah, pertahanan, penegakan hukum, atau industri yang diatur ketat
• Riset yang belum dipublikasikan, strategi rahasia, atau data bisnis nonpublik

Ini memang pendekatan konservatif. Tetapi untuk layanan AI cloud dengan pertanyaan terbuka soal penanganan data lintas negara, pendekatan konservatif adalah default yang masuk akal.

Kapan penggunaan berisiko lebih rendah masih masuk akal

DeepSeek V4 mungkin cukup wajar untuk eksperimen ringan jika titik aksesnya resmi, informasinya sudah publik atau sepenuhnya fiktif, dan tidak ada kebijakan perangkat yang dilanggar. Contohnya: menguji prompt umum, brainstorming ide nonrahasia, menulis ulang teks publik, atau membandingkan perilaku model dengan data karangan.

Meski begitu, tetap kurangi paparan. Jangan unggah file. Jangan hubungkan akun sensitif. Jika memungkinkan, gunakan akun terpisah. Jangan berasumsi bahwa menghapus chat berarti semua salinan yang mungkin tersimpan ikut hilang, kecuali syarat layanan yang berlaku menyatakannya dengan jelas.

Pilihan yang lebih aman untuk pekerjaan rahasia

Untuk pekerjaan yang bersifat rahasia, gunakan lingkungan dengan kontrol yang lebih kuat:

1. Alat AI enterprise yang sudah disetujui organisasi dan tercakup dalam ketentuan privasi, retensi, keamanan, serta kepatuhan.
2. Model lokal yang berjalan di komputer atau infrastruktur terkendali, jika organisasi mengizinkannya.
3. Penyedia yang sudah diperiksa, dengan kontrak yang membatasi retensi, penggunaan data untuk pelatihan, logging akses, kepatuhan, dan lokasi penyimpanan regional.

Pertanyaannya bukan hanya model mana yang paling pintar. Yang tidak kalah penting: siapa operator layanannya, ke mana data mengalir, kontrak atau kebijakan apa yang berlaku, dan apakah alur kerja itu sudah disetujui organisasi Anda.

Kesimpulan

Keamanan DeepSeek V4 di AS bukan pertanyaan ya atau tidak yang sederhana. Untuk pengguna pribadi yang hanya memakai informasi publik, risikonya bisa diterima setelah memastikan titik aksesnya resmi. Untuk data rahasia, teregulasi, milik kantor, pemerintah, hukum, kesehatan, keuangan, pribadi, atau kode sumber, perlakukan DeepSeek V4 sebagai tidak aman kecuali ada kebijakan dan kontrak yang secara jelas menyetujuinya.

Sumber yang tersedia mendukung sikap hati-hati: beberapa laporan menunjukkan penyimpanan data DeepSeek berbasis di China, sementara sejumlah lingkungan pemerintah AS telah membatasi atau mempertimbangkan pembatasan DeepSeek pada perangkat dan jaringan resmi .