Bisnis.com, JAKARTA — PT Akulaku Finance Indonesia menilai ada dua faktor utama yang membuat pembiayaan buy now pay later (BNPL) bisa tumbuh solid dan berkelanjutan pada 2026.

Presiden Direktur PT Akulaku Finance Indonesia, Perry Barman Slangor berujar faktor pertama adalah meningkatnya adopsi layanan keuangan digital yang membuat akses terhadap pembiayaan menjadi lebih mudah dan inklusif, khususnya bagi segmen underserved.

“Kedua, adanya peningkatan kebutuhan masyarakat terhadap solusi pembayaran yang fleksibel dan instan, baik untuk kebutuhan sehari-hari maupun konsumsi gaya hidup,” katanya kepada Bisnis, dikutip pada Selasa (14/4/2026).

Melihat dua faktor itu, dia menegaskan BNPL akan tetap menjadi produk pembiayaan inti Akulaku Finance, yang didukung tidak hanya oleh pertumbuhan jumlah pengguna, tetapi juga oleh tingginya tingkat penggunaan berulang (repeat usage) dan frekuensi transaksi.

Dukungan tersebut, kata Perry, mencerminkan bahwa BNPL semakin terintegrasi dalam kebutuhan finansial sehari-hari masyarakat.

“Selain itu, ekspansi ekosistem merchant, baik online maupun offline, serta peningkatan literasi keuangan digital turut mendorong pertumbuhan ini,” tuturnya.

Meski demikian, dia turut menyoroti seiring pertumbuhan BNPL yang pesat, profil risiko dalam industri menjadi semakin kompleks, sehingga memerlukan pengelolaan yang tepat.

“Jadi, selain risiko kualitas pembiayaan dan potensi nasabah over-leveraging, risiko utama lainnya mencakup risiko fraud, multiple borrowing antar platform, serta dinamika regulasi yang terus berkembang,” bebernya.

Untuk menghadapi tantangan itu, Akulaku Finance terus memperkuat kerangka manajemen risiko melalui pendekatan berbasis teknologi. Hal ini mencakup pengembangan model credit scoring, pemanfaatan data alternatif, serta pemantauan perilaku pengguna secara real-time.

“Di sisi lain, AFI juga mendorong praktik pembiayaan yang bertanggung jawab melalui penerapan limit yang prudent serta edukasi aktif kepada pengguna terkait penggunaan BNPL secara bijak,” tegas Perry.

Lebih lanjut, Perry pun memastikan bahwa ekspansi pembiayaan didukung oleh proses underwriting yang disiplin serta pengambilan keputusan berbasis data. Kemudian, menerapkan segmentasi risiko yang granular untuk menyesuaikan limit kredit dan penawaran produk sesuai dengan profil risiko masing-masing pengguna.

Tidak sampai di situ, Akulaku Finance juga melakukan pemantauan berkelanjutan terhadap kinerja portofolio dan metriccollection, untuk merespons secara agile terhadap dinamika pasar sehingga pertumbuhan tetap berkelanjutan tanpa mengesampingkan kualitas pembiayaan.

Lebih jauh, perusahaan menilai prospek BNPL pada 2026 masih akan tetap positif, tetapi pertumbuhan diperkirakan akan lebih moderat seiring dengan semakin matangnya industri.

“Dengan fokus yang lebih besar pada kualitas pembiayaan, profitabilitas, dan keberlanjutan jangka panjang. AFI akan terus mengedepankan pertumbuhan yang disiplin dan bertanggung jawab, yang didukung oleh praktik manajemen risiko yang kuat,” pungkas Perry.

Bisnis.com, JAKARTA - Insiden tak menyenangkan terjadi kepada CEO OpenAI Sam Altman pada Jumat (10/4/2026).

Rumah yang ditempati oleh pengembang ChatGPT tersebut dilempari oleh bom molotov oleh seorang tersangka berusia 20 tahun.

Melansir Reuters, Polisi San Francisco telah menangkap tersangka pelemparan bom molotov. Dalam sebuah unggahan di X, Departemen Kepolisian San Francisco mengatakan seorang pria tak dikenal melemparkan alat pembakar ke sebuah kediaman di North Beach pada pukul 4 pagi dan kemudian melarikan diri dengan berjalan kaki.

Tak berselang lama, tersangka akhirnya ditangkap dan ditahan setelah polisi menerima panggilan tentang seorang pria yang mengancam akan membakar gedung lain.

Sayangnya pihak kepolisian tak memberikan keterangan lebih lanjut mengenai motif potensial tersangka melakukan pelemparan bom molotov.

"Untungnya, tidak ada yang terluka. Kami sangat menghargai betapa cepatnya SFPD merespons dan dukungan dari kota dalam membantu menjaga keselamatan karyawan kami," kata juru bicara OpenAI, dikutip dari Reuters, Sabtu (11/4).

Pihak perusahaan kemudian mengatakan bahwa mereka juga membantu lembaga penegak hukum dalam penyelidikan mereka.

Insiden ini terjadi ketika OpenAI menghadapi tekanan yang hebat. Perusahaan baru-baru ini menghadapi reaksi keras atas langkahnya untuk mencapai kesepakatan dengan pemerintah AS untuk mengizinkannya menggunakan teknologinya dalam operasi militer rahasia, setelah pesaingnya, Anthropic, dan Washington terlibat perselisihan.

Sebuah jajak pendapat NBC News baru-baru ini menemukan bahwa AI kurang populer daripada Imigrasi dan Bea Cukai AS.

Sejalan dengan itu, Sam Altman pun ikut menanggapi insiden yang menimpanya dalam sebuah unggahan blog yang diterbitkan pada Jumat sore.

"Banyak kritik terhadap industri kita berasal dari keprihatinan tulus tentang risiko yang sangat tinggi dari teknologi ini," tulisnya.

Ia pun menilai bahwa dampak konflik yang terjadi saat ini harus dijalankan dengan meredakan retorika dan taktik.

Bisnis.com, JAKARTA — Perjanjian dagang RI-Amerika Serikat (AS) membuat Indonesia tidak boleh melarang atau membatasi perusahaan asuransi AS untuk memproses atau menyimpan data di luar wilayah Indonesia.

Merespons hal itu, Asosiasi Asuransi Umum Indonesia (AAUI) mendukung keterbukaan dan integrasi global. Namun, penerapannya harus tetap sejalan dengan kerangka manajamen risiko teknologi informasi, sebagaimana diatur dalam POJK 4/2021.

“Keseimbangan antara komitmen internasional dan kewenangan pengawasan nasional menjadi faktor kunci agar stabilitas industri dan perlindungan konsumen tetap terjaga,” ucap Ketua Umum AAUI Budi Herawan kepada Bisnis, Selasa (24/2/2026).

Budi menjelaskan bahwa dalam praktik industri asuransi global, pemrosesan atau penyimpanan data di luar negeri umumnya dilakukan melalui pusat data regional, cloud computing global, atau sistem teknologi informasi yang terintegrasi dalam satu grup usaha.

Dia menegaskan, praktik ini tidak terjadi pada reasuransi atau retrosesi saja, tetapi juga dapat dilakukan perusahaan asuransi langsung yang merupakan bagian dari grup internasional. Khususnya dilakukan untuk keperluan manajemen risiko terintegrasi, aktuaria, klaim, atau pelaporan grup.

Kendati demikian, lanjutnya, bagi perusahaan asuransi yang beroperasi di Indonesia maka seluruh penggunaan teknologi informasi wajib mengacu atau tunduk pada POJK Nomor 4/POJK.05/2021 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Lembaga Jasa Keuangan Nonbank.

“Regulasi tersebut mewajibkan penerapan manajemen risiko teknologi informasi secara efektif, termasuk pengawasan aktif Direksi dan Dewan Komisaris, pengamanan informasi, perlindungan data pribadi konsumen, serta kewajiban memastikan akses OJK terhadap data untuk kepentingan pengawasan,” tegas Budi.

Dia meneruskan, terkait lokasi pusat data, POJK ini mengatur bahwa Sistem Elektronik harus ditempatkan pada Pusat Data dan/atau Pusat Pemulihan Bencana di wilayah Indonesia.

“Penempatan di luar wilayah Indonesia dimungkinkan. Namun, harus memperoleh persetujuan OJK dan memenuhi persyaratan yang ketat, termasuk memastikan tidak mengurangi efektivitas pengawasan serta tetap menjamin akses data bagi otoritas,” bebernya.

Dengan demikian, Direktur Utama PT Asuransi Candi Utama ini menilai kerangka regulasi Indonesia sebenarnya sudah mengakomodasi pengaturan lintas batas, tetapi tetap dalam koridor prudensial dan pengawasan.

Untuk diketahui, kebijakan Indonesia tidak boleh melarang atau membatasi perusahaan asuransi AS untuk memproses atau menyimpan data di luar wilayah Indonesia tercantum dalam Article 2.30: Other Services Commitments pada poin keempat.

Menurut Budi, hal tersebut perlu dicermati secara hati-hati dalam konteks kebijaksanaan regulator. Dia menekankan bahwa POJK 4/2021 memberikan kewenangan kepada OJK untuk memastikan setiap penempatan sistem elektronik, termasuk yang berada di luar negeri, tidak mengurangi efektivitas pengawasan.

“Bahkan, apabila dinilai berpotensi mengurangi efektivitas pengawasan atau tidak sesuai dengan ketentuan, OJK berwenang meminta penempatan kembali di wilayah Indonesia,” tegas Budi.

Oleh karena itu, dia mengingatkan setiap komitmen dalam perjanjian perdagangan internasional itu perlu tetap sejalan dengan mandat pengawasan, stabilitas sistem keuangan, dan perlindungan konsumen sebagaimana diatur dalam regulasi nasional. Prinsip kehati-hatian (prudential principle) harus tetap menjadi landasan utama dalam industri asuransi.

Untung-Rugi Larangan Asuransi AS Simpan Data di Luar Negeri

Budi turut membeberkan untung dan rugi apabila kebijakan tersebut diterapkan. Dia menyebut kebijakan ini dapat mendukung transformasi digital industri asuransi dan peningkatan daya saing.

Dia berpendapat demikian lantaran kebijakan itu berpotensi memberikan manfaat seperti efisiensi operasional bagi perusahaan multinasional, kemudahan integrasi manajemen risiko secara global, dan akses terhadap infrastruktur teknologi yang lebih maju.

“Namun di sisi lain, terdapat tantangan yang perlu diperhatikan, antara lain kompleksitas pengawasan lintas yurisdiksi, risiko hukum dan kepatuhan apabila terjadi sengketa atau insiden siber, serta isu perlindungan data pribadi konsumen,” ungkapnya.

Selain itu, imbuhnya, ketergantungan pada infrastruktur di luar negeri juga dapat menimbulkan risiko operasional apabila terjadi gangguan geopolitik atau pembatasan akses.

“Secara normatif, industri asuransi mendukung keterbukaan dan integrasi global, tetapi implementasinya perlu tetap sejalan dengan kerangka manajemen risiko teknologi informasi sebagaimana diatur dalam POJK 4/2021,” pungkasnya.

Jakarta, CNBC Indonesia - Kemunculan peramban web atau browser bertenaga kecerdasan buatan (AI) seperti ChatGPT Atlas milik OpenAI dan Comet dari Perplexity mulai menantang dominasi Google Chrome sebagai pintu utama menuju internet.

Kedua browser ini menjanjikan kemudahan, karena mampu menjalankan tugas secara otomatis atas nama pengguna, mulai dari menjelajahi website hingga mengisi formulir secara mandiri.

Namun di balik kecanggihannya, para ahli keamanan siber memperingatkan adanya risiko besar terhadap privasi pengguna.

Sejumlah pakar menyebut agen AI dalam browser justru membuka potensi kebocoran data yang lebih tinggi dibandingkan peramban tradisional. Sebab, untuk berfungsi optimal, browser seperti Comet dan ChatGPT Atlas meminta akses luas ke email, kalender, hingga daftar kontak pengguna.

Hasil pengujian menujukkan, agen AI ini cukup membantu untuk tugas-tugas ringan. Untuk pekerjaan kompleks, performanya masih lemah dan lambat. Artinya, teknologi ini lebih menyerupai fitur eksperimental daripada alat produktivitas yang benar-benar efisien.

Injeksi prompt

Masalah utama muncul pada serangan injeksi prompt, yaitu kerentanan yang memungkinkan peretas menyisipkan instruksi berbahaya di dalam laman web. Jika agen AI membaca halaman tersebut, sistem bisa tertipu dan menjalankan perintah dari pihak jahat.

Kondisi ini berpotensi menyebabkan agen AI tanpa sengaja membocorkan data sensitif pengguna, seperti email, kata sandi, atau bahkan melakukan tindakan atas nama pengguna, mulai dari pembelian tanpa izin hingga posting di media sosial.

Brave, perusahaan pengembang browser fokus privasi yang didirikan pada 2016, menyebut serangan injeksi prompt sebagai tantangan sistemik bagi seluruh kategori browser bertenaga AI.

"Ada peluang besar untuk membuat hidup pengguna lebih mudah, tapi kini browser melakukan sesuatu atas nama Anda," kata Shivan Sahib, peneliti senior di Brave, dikutip dari TechCrunch, Senin (27/10/2025).

"Itu berpotensi berbahaya dan menandai batas baru dalam keamanan browser."

OpenAI mengakui tantangan keamanan ini. Kepala Keamanan Informasi OpenAI, Dane Stuckey, mengatakan bahwa prompt injection masih menjadi masalah keamanan yang belum terselesaikan.

"Dan para penyerang akan menghabiskan banyak waktu serta sumber daya untuk mencari cara menjebak agen ChatGPT," tulis Stuckey di platform X.

Tim keamanan Perplexity juga menerbitkan blog pekan ini yang membahas serangan injeksi prompt, dan menilai bahwa masalah ini begitu serius hingga menuntut perombakan total cara berpikir tentang keamanan.

"Serangan ini memanipulasi proses pengambilan keputusan AI itu sendiri, sehingga kemampuan agen berbalik melawan penggunanya," kata perusahaan.

Baik OpenAI maupun Perplexity telah memperkenalkan sejumlah sistem pengaman untuk mengurangi risiko tersebut.

OpenAI memperkenalkan fitur "logged out mode", di mana agen AI menjelajah web tanpa masuk ke akun pengguna. Sementara itu, Perplexity mengklaim memiliki sistem deteksi waktu nyata untuk mengenali serangan injeksi prompt.

Kendati begitu, para peneliti keamanan menilai upaya tersebut belum menjamin perlindungan penuh terhadap serangan siber.

Menurut Steve Grobman, Chief Technology Officer McAfee, akar masalah ini ada pada cara kerja model bahasa besar (LLM) yang belum sepenuhnya memahami asal instruksi.

"Ini seperti permainan kucing dan tikus," kata Grobman. "Teknik serangan terus berkembang, dan begitu juga cara pertahanannya."

Ia menambahkan, jika dulu serangan hanya berupa teks tersembunyi di halaman web, kini peretas sudah menggunakan gambar yang menyimpan data berbahaya untuk mengarahkan agen AI melakukan aksi tertentu.

Ahli keamanan Rachel Tobac, CEO SocialProof Security, mengingatkan bahwa akun browser AI bisa menjadi target baru bagi peretas. Ia menyarankan pengguna menggunakan kata sandi unik, autentikasi dua faktor, serta membatasi akses browser AI terhadap data pribadi, seperti akun perbankan dan kesehatan.

"Keamanan alat-alat ini akan meningkat seiring waktu, tapi untuk saat ini pengguna sebaiknya menunggu sebelum memberikan akses luas," ujarnya.

Meski teknologi browser AI seperti ChatGPT Atlas dan Comet menawarkan kemudahan baru dalam menjelajahi internet, para ahli menegaskan: kenyamanan digital sebaiknya tidak mengorbankan keamanan pribadi.