OSINT di era AI: menemukan itu mudah, memverifikasi itulah pekerjaannya

Open-source intelligence, atau OSINT, berarti menarik kesimpulan dari informasi yang dapat diakses siapa pun secara sah: unggahan media sosial, catatan publik, citra satelit, data domain dan sertifikat, serta dokumen bocor yang sudah publik. OSINT dipakai redaksi berita, penyelidik hak asasi manusia, penegak hukum, dan tim keamanan korporat, dan pada 2026 semakin banyak diotomatisasi.

Contoh skalanya adalah proyek BBC Eye yang dilaporkan Reuters Institute pada Juni 2026. Sistem AI multi-agen bernama Haystack memproses sekitar 10.000 unggahan dari lebih dari sepuluh kelompok nasionalis Rusia dan menghasilkan sekitar 55.000 penilaian konten, di bawah pengawasan spesialis OSINT dan jurnalis. Pelajaran yang ditekankan para penggunanya: penilaian otomatis bukan kesimpulan yang terverifikasi, karena positif palsu, kesalahan terjemahan, dan bias model itu nyata.

Bukti teknis dan satelit juga makin berbobot. Pada Juni 2026 Bellingcat melaporkan keterkaitan teknis antara agensi video Viory dan Ruptly, bagian dari penyiar RT yang terkena sanksi, dengan menyebut alamat IP yang sama, sertifikat yang terdaftar atas nama Ruptly, dan indikasi transfer data performa situs; kedua organisasi membantah adanya hubungan. Infrastruktur yang sama adalah petunjuk, bukan bukti kepemilikan. Bellingcat juga membandingkan citra satelit sebelum dan sesudah gempa Venezuela Juni 2026 untuk menilai kerusakan pesisir dan menggeolokasi aktivitas pemakaman di dekat sebuah kuburan, yang menuntut kehati-hatian terhadap resolusi, tanggal pengambilan, tutupan awan, dan bayangan.

Disiplin yang menyatukan semuanya adalah penanganan bukti. Berkeley Protocol on Digital Open Source Investigations, yang disusun bersama kantor HAM PBB, menetapkan standar profesional untuk menemukan, menyimpan, dan memverifikasi materi daring agar dapat bertahan dalam proses hukum. Dalam praktik, artinya menangkap sumber lengkap dengan URL, waktu, dan hash, mencatat siapa melakukan apa dan kapan, serta menguatkan klaim kunci dengan sumber independen sebelum dipublikasikan.

Etika dan hukum sama pentingnya dengan teknik. Publik tidak berarti bebas dipakai: pengumpulan harus perlu dan proporsional, dibatasi pada tujuan yang jelas, diminimalkan, dan disimpan hanya selama diperlukan, dan temuan tidak boleh membahayakan korban atau saksi. Di Indonesia, data tentang orang yang dapat diidentifikasi tetap dapat tunduk pada aturan pelindungan data pribadi meski berasal dari halaman publik, jadi periksa dulu sebelum menyusun profil. Bagi pihak bertahan, perangkat yang sama berguna dibalik: lihat domain, data staf, dan kredensial bocor milik perusahaan sendiri seperti yang dilakukan orang luar.