Tokenisasi Bisa Jaga Keamanan Data Sekaligus Tetap Memberi Akses ke AI

Pendekatan tokenisasi dari Protegrity disebut bisa membuat data sensitif tetap tersedia untuk sistem AI, sekaligus meredakan kekhawatiran keamanan yang selama ini membuat banyak perusahaan memangkas kemampuan agen AI mereka. Intinya, menjaga data aman tidak harus berarti menguncinya rapat-rapat sampai tidak bisa dipakai sama sekali.

Masalahnya ada pada cara data menyebar. Begitu informasi sensitif masuk ke model AI, tempat penyimpanan yang dipakai AI untuk pencarian, atau memori agen AI, salinannya bisa tersebar ke banyak sistem yang terhubung, dan setelah itu sulit ditarik kembali. Tokenisasi bekerja dengan cara mengganti nilai asli dengan pengganti yang tidak berarti bagi pihak luar, ibarat kartu pengganti kosong yang diletakkan di tempat kartu asli. Karena pengganti itu tidak membuka data aslinya, informasi tetap bisa dipakai untuk analisis dan aplikasi AI. Enkripsi konvensional justru bisa membatasi akses, karena data harus dibuka dulu sebelum bisa digunakan.

Riset yang dipesan Protegrity dan dilakukan Enterprise Management Associates menyebut 83% pemimpin yang disurvei melaporkan proyek mereka tertunda. Sebanyak 82% mengaku menerapkan agen AI dengan kemampuan lebih sedikit setelah menghapus sejumlah alat dan data demi alasan keamanan. Angka ini menggambarkan harga yang dibayar perusahaan: ketika keamanan diatasi dengan membuang akses, agen AI menjadi kurang berguna. Perlu dicatat, riset ini dipesan oleh penyedia teknologinya sendiri, sehingga lebih tepat dibaca sebagai sudut pandang yang berkepentingan, bukan kepastian independen.

Loureda dalam pernyataannya mendorong perusahaan menyetujui pola keamanan dan tata kelola yang bisa dipakai ulang untuk banyak penerapan AI, alih-alih meninjau setiap proyek satu per satu. Menurutnya, tokenisasi bisa membantu tim keamanan tetap memegang kendali sambil memberi agen AI akses ke informasi yang mereka butuhkan.

Yang layak diamati ke depan adalah apakah pola seperti ini benar-benar diadopsi dan apakah proyek yang tertunda mulai berjalan. Sampai ada bukti dari pihak independen dan hasil penerapan nyata, ini tetap klaim dari satu sisi industri, bukan jaminan bahwa setiap perusahaan akan mendapat hasil yang sama.