Pengungkapan algoritma rekomendasi X sebagai open-source baru-baru ini telah memicu kekhawatiran di kalangan peneliti keamanan yang menemukan bahwa kode tersebut mengandung kemampuan pelacakan perilaku mendetail yang dapat digunakan untuk membongkar identitas pengguna anonim.
Menyusul janji Elon Musk pada 10 Januari untuk merilis kode algoritma rekomendasi lengkap platform tersebut, X mempublikasikan materi-materialnya di GitHub pada 20 Januari 2026. Meskipun langkah ini dibingkai sebagai upaya transparansi di tengah tekanan regulasi berkelanjutan dari Uni Eropa, seorang peneliti OSINT yang memposting dengan nama pengguna @Harrris0n mengidentifikasi implikasi privasi yang mengkhawatirkan yang tersembunyi dalam kode tersebut.
Sidik Jari Perilaku Mengungkap Identitas Pengguna
Inti dari temuan ini adalah fitur yang disebut "User Action Sequence" (Urutan Tindakan Pengguna), sebuah konteks transformer yang merekam detail perilaku pengguna secara terperinci. Menurut analisis @Harrris0n, sistem ini mencatat pola scrolling hingga level milidetik, akun yang diblokir pengguna, preferensi konten spesifik, dan waktu tepat dari setiap interaksi. Data ini memberikan masukan untuk sistem prediksi engagement X sekaligus menciptakan apa yang oleh para peneliti digambarkan sebagai sidik jari perilaku dengan tingkat akurasi tinggi.
"Ini bukan sekadar log. Ini adalah konteks transformer yang mengenkode seluruh riwayat perilaku Anda di platform," demikian laporan newsletter 9to5Mac Security Bite, mengutip temuan peneliti tersebut.
Dengan menggabungkan data User Action Sequence ini dengan metode yang disebut "Candidate Isolation" (Isolasi Kandidat)—sebuah fitur arsitektur inti dari algoritma baru X yang memberi skor konten berdasarkan riwayat pengguna individual saja—peneliti tersebut mendemonstrasikan bagaimana akun anonim dapat dicocokkan dengan identitas yang diketahui dengan akurasi yang ia gambarkan sebagai "sangat tinggi tidak normal".
Hambatan Masuk yang Rendah Bikin Para Ahli Khawatir
Alat-alat yang diperlukan untuk berpotensi mengungkap identitas pengguna ternyata cukup mudah diakses. Menurut penjelasan @Harrris0n, seseorang hanya membutuhkan action sequence encoder yang kini sudah tersedia secara publik di repositori X, kemampuan pencarian kemiripan embedding, dan data pelatihan dari akun-akun alternatif yang sudah terkonfirmasi. Peneliti tersebut menyebutkan bahwa ia sudah memiliki data pelatihan seperti itu dari pengalamannya selama bertahun-tahun melacak para pelaku ancaman.
"Kamu bisa dengan mudah mengganti username, tapi jauh lebih sulit untuk mengubah kebiasaanmu," demikian kesimpulan dari analisis tersebut.
Langkah Transparansi Menyusul Denda Uni Eropa
Peluncuran open-source X dilakukan setelah regulator Uni Eropa mendenda platform tersebut sebesar €120 juta (sekitar $140 juta) pada Desember 2025 karena melanggar persyaratan transparansi di bawah Digital Services Act. Denda tersebut ditujukan untuk sistem verifikasi X yang menyesatkan, transparansi iklan yang tidak memadai, dan kegagalan memberikan akses data publik kepada para peneliti.
Musk telah berjanji untuk memperbarui kode algoritma setiap empat minggu dengan catatan pengembang. Sistem ini mengandalkan transformer berbasis Grok milik xAI untuk menganalisis pola keterlibatan pengguna dan memprediksi interaksi. Meskipun peluncuran ini memberikan visibilitas yang belum pernah ada sebelumnya tentang bagaimana konten diberi peringkat, para pendukung privasi memperingatkan bahwa transparansi yang sama memungkinkan eksploitasi data perilaku yang tidak pernah dimaksudkan pengguna untuk diekspos.
