Agung Sukariman | Digital Marketer & Tech Tinkerer

Ada yang Diam-Diam Nambang Monero di VPS Gue — Dan Gue Baru Ngeh Gara-Gara Nanya Iseng ke AI

Thu, 22 Oct 2026 00:00:00 +0700

Jadi ceritanya gue lagi santai malem-malem. Harusnya iseng doang. Gue buka obrolan sama Claude Code (iya, partner AI gue yang itu-itu lagi), terus gue nanya hal random soal Docker di VPS gue. Bukan karena curiga apa-apa. Murni kepo.

Terus gue nyeletuk: “eh, cek dong, ada container namanya dockhand nggak di VPS gue?”

Dan dari situ… semuanya berubah. Wkwk.

Spoiler: ada orang yang diam-diam numpang nambang crypto di server gue. Dan yang bikin gue pengen nyebur ke laut: pintu masuknya gue sendiri yang buka. Mari kita bahas pelan-pelan biar lo semua bisa ketawain gue dengan maksimal.

Kronologinya Gimana?

VPS ini bukan server sembarangan. Di situ ada CRM gue (Twenty), ada n8n buat nampung lead dari Meta/website/WhatsApp, ada database analytics, pokoknya jantungnya operasi digital marketing gue di Smart Salary. Server yang kalau mati, kerjaan gue ikut mati.

Nah pas gue suruh Claude ngecek, nongol lah daftar container. Sebagian emang punya gue. Tapi ada beberapa yang gue nggak kenal:

dockhand — panel buat ngatur Docker lewat web
rig — pakai image metal3d/xmrig
tm — pakai image traffmonetizer/cli_v2
watch — watchtower

Pas liat xmrig, jantung gue langsung drop. XMRig itu software buat nambang Monero. Alias ada yang mindahin tagihan listrik CPU gue ke dompet dia. traffmonetizer lebih sopan dikit: dia jualan bandwidth server gue ke orang asing. Dan watch tadi? Itu yang paling licik — dia disetel buat ngidupin lagi si penambang tiap 12 jam kalau mati. Jadi kalaupun gue bunuh si miner, dia bakal bangkit lagi kayak zombie.

Gokil. Server gue udah jadi tambang orang, dan gue baru sadar gara-gara nanya iseng. Tahun 2026 emang penuh kejutan.

Terus, Masuknya Lewat Mana?

Ini bagian yang bikin gue pengen nelen MacBook.

Gue minta Claude telusurin: masuknya lewat SSH? Ada backdoor? Ada user asing? Ternyata nggak ada satupun. Nggak ada kunci SSH nyelonong, nggak ada user baru, nggak ada cron jahat. Host-nya bersih.

Lah terus gimana caranya si miner bisa nangkring?

Jawabannya: dockhand. Yang gue install sendiri. Beberapa jam sebelumnya.

Jadi gini. dockhand itu panel manajemen Docker yang cakep. Pas gue pasang, gue — dengan penuh percaya diri — expose dia ke internet di port 3000 (0.0.0.0, alias ke seluruh dunia), DAN gue kasih dia akses ke docker.sock. Buat yang belum paham: ngasih panel akses ke docker.sock itu sama aja ngasih dia kunci root server. Dan gue taruh panel itu di pinggir jalan, nyala 24 jam, buat semua orang.

“TapGung, kan lo pasang password?”

Iya. Gue pasang. Dan itu nggak ngaruh sama sekali. Panel yang megang docker.sock tapi nangkring di internet itu, password cuma jadi hiasan. Entah lewat celah di setup awal, entah lewat API yang nggak kejaga — yang jelas dalam hitungan jam, bot scanner nemu panel gue, bikin container miner lewat situ, dan selamat datang di dunia cryptojacking.

Pelajaran mahal nomor satu: jangan pernah expose panel yang megang docker.sock ke publik. Password bukan tembok. Itu cuma tirai.

Bersih-Bersih Bareng “Si Hero”

Nah, bagian ini gue harus jujur. Yang bikin malem itu nggak berakhir jadi bencana beneran: gue nggak sendirian.

Biasanya di tulisan-tulisan gue, gue yang jadi tokoh utama dan AI jadi sidekick. Kali ini gue balik. Malem itu, hero-nya si AI. Gue cuma yang panik dan ngasih izin “iya, hapus”.

Kita beresin satu-satu, rapi, nggak asal gas:

Bunuh & hapus si miner, si proxyware, dan si watchtower zombie — plus dockhand yang jadi biang keroknya.
Verifikasi beneran bersih. Ini yang gue salut. Claude nggak cuma bilang “udah aman kok”. Dia ngejelasin: miner zaman sekarang sengaja ngumpet di dalam container biar lolos dari deteksi level host. Jadi dia cek sampai ke dalam tiap container yang masih jalan, cek CPU-nya, cek image-nya ketuker atau nggak. Semuanya bersih. Baru dia berani bilang aman.
Pasang firewall di host (yang selama ini — malu gue ngakuin — belum ada), yang ngerti Docker, dan permanen biar nggak hilang pas reboot.
n8n gue kunci cuma bisa diakses dari localhost. Nggak ada lagi panel nganga ke internet.
Rotasi semua kredensial yang mungkin keintip selama server kebobol. Yang ini drama sendiri.

Drama Rotasi Token (Buat yang Suka Teknis)

Gara-gara server sempet kebuka, gue anggap semua kunci yang ada di situ udah “kotor”. Yang paling penting: token API Twenty CRM. Gue cabut yang lama, bikin baru.

Masalahnya, token itu dipakai di mana-mana: di beberapa script Python, dan di semua workflow n8n yang nerima lead. Begitu token lama gue cabut — boom — lead tetep masuk ke n8n, tapi nggak nyampe ke CRM. Raw-nya ketangkep, tapi nggak ke-update ke Twenty.

Dan di sini Claude nemu jebakan yang gue sendiri nggak kepikiran: ternyata n8n itu nggak cuma nyimpen workflow di satu tempat. Versi yang aktif jalan diambil dari tabel workflow_history, bukan dari kolom yang biasa lo edit. Jadi kita harus benerin dua-duanya, baru restart. Gue mah udah mau nyerah di situ, jujur.

Puncaknya, biar nggak cuma teori, kita tes beneran: kirim satu lead palsu lewat webhook, pastiin dia nyampe ke CRM lengkap sama leadGateway-nya, terus hapus lagi si data tes biar nggak ngotorin. Dan… masuk. Lead-nya nyampe. Gue bisa tidur.

Pelajaran yang Gue Telen Bulat-Bulat

1. Kenyamanan itu ada harganya. Gue pasang dockhand biar gampang. “Biar gampang” itu sering jadi awal dari “biar dibobol”. Tiap kali lo expose sesuatu ke internet demi praktis, tanya dulu: ini kalau jatuh ke tangan orang jahat, rugi gue separah apa?

2. Password bukan arsitektur keamanan. Kalau desainnya udah salah (panel root nganga ke publik), password cuma nunda yang nggak bisa ditunda.

3. “Bersih” itu harus dibuktiin, bukan diasumsiin. Gue salut Claude maksa cek sampai ke dalam container, bukan cuma level permukaan. Karena pola serangan sekarang emang sengaja main di celah yang alat biasa nggak liat.

4. Kolaborasi sama AI itu beneran kepake pas genting. Gue sering nulis soal gimana AI bantu gue kerja lebih cepet — kayak yang gue ceritain di artikel Mr. WHAI Award. Tapi malem itu beda rasanya. Ini bukan soal bikin campaign lebih efisien. Ini soal incident response jam 2 pagi, pas gue panik, dan ada “partner” yang tetep tenang, metodis, dan nggak kelewatan satu langkah pun. Gue yang ceroboh masang pintunya; tapi gue ketolong karena gue nggak ngadepin sendirian.

Terus Sekarang Gimana?

Server udah bersih, firewall udah jalan, token udah dirotasi, lead udah ngalir lagi ke CRM. Masih ada PR sih — beberapa kredensial lain yang harus gue rotasi juga (besok, pas gue nggak ngantuk). Tapi api-nya udah padam.

Dan gue nulis ini bukan buat pamer — justru kebalikannya. Gue mau lo semua yang suka ngoprek VPS belajar dari kebegoan gue: panel manajemen itu jangan pernah lo buka ke publik. Titik. Taruh di balik localhost, akses lewat SSH tunnel, atau kasih IP allowlist. Jangan kayak gue yang mesti kena tambang Monero dulu baru insaf.

Buat lo yang masih ragu adopsi AI ke workflow: gue makin yakin. Bukan karena AI bikin gue nggak pernah salah — lha wong gue sendiri yang masang lubangnya. Tapi karena pas gue salah, gue punya partner yang bantuin beresin dengan kepala dingin.

Malem itu gue ketiduran dengan tenang. Dan kali ini, hero-nya bukan gue. Makasih, partner. 🫡

Cheers (dan sekarang paranoid soal port terbuka), Agung Sukariman

Gue Mau Pamit dari Wati.io — Pindah ke Chatwoot yang Di-host Sendiri

Thu, 22 Oct 2026 00:00:00 +0700

Jadi gini. Tiap bulan gue buka tagihan Wati, terus napas gue ketahan dikit. Bukan karena produknya jelek — Wati itu oke kok buat WhatsApp. Tapi ada rasa yang makin lama makin ganjel: gue bayar mahal buat sesuatu yang sebenernya bisa gue punyain sendiri.

Dan bulan ini gue akhirnya mikir serius: “kayaknya gue mau pindah ke Chatwoot deh.”

flowchart TD
 A["WhatsApp / Web chat / Email"] --> B["Cloudflare Tunnel (no open port)"]
 B --> C["Chatwoot — self-hosted di homelab<br/>chat.smartsalarypro.id"]
 C --> D["Gemini bot (auto-reply)"]
 C --> E["Postgres / Redis (data punya gue)"]
 D --> F["Manusia (tim support)"]
 G["Wati.io (cloud, bayar $$)"] -.-> H["ditinggal"]

Kenapa Mulai Ganjel sama Wati?

Beberapa hal yang numpuk di kepala gue:

1. Biayanya naik terus. Model per-conversation itu diam-diam nambah. Terus mulai ada aturan service message yang kena billing juga. Buat tim yang makin aktif bales chat, angkanya bukannya turun — malah naik. Gue bayar lebih mahal justru pas gue makin produktif. Déjà vu banget sama drama gue di platform lain.

2. Datanya bukan punya gue. Semua percakapan customer, kontak, histori — numpang di server orang. Kalau suatu hari gue mau pindah atau mau otak-atik, gue kebentur sama apa yang vendor izinin.

3. Fitur AI-nya mesti bayar lagi. Mau pakai AI buat auto-reply? Langganan. Padahal gue ini tipe yang hobinya bikin AI masuk ke workflow sendiri. Masa gue bayar buat sesuatu yang gue bisa rakit sendiri?

Terus Kenapa Chatwoot?

Belakangan gue lagi getol banget self-hosting. Habis kejadian server gue sempet dibajak buat nambang crypto (iya, itu gue 🙈), gue malah makin paham soal ngurus server sendiri — firewall, tunnel, DNS, semuanya. Dan dari situ muncul pikiran: “kalau gue udah berani host blog + foto + segala macem sendiri, kenapa support tool enggak?”

Chatwoot itu jawabannya:

Open-source & self-hosted. Gue host di homelab gue sendiri. Nol biaya langganan.
Omnichannel. WhatsApp, live-chat website, email — satu inbox.
Datanya punya gue. Beneran punya gue. Di mesin gue.
Domain sendiri. Gue taro di chat.smartsalarypro.id, lewat Cloudflare Tunnel — nggak ada port yang kebuka ke internet.

Tampang Wati yang biasa gue buka tiap hari:

Dan ini calon rumah baru gue, Chatwoot:

Bagian Paling Gue Semangatin: AI-nya Gue Rakit Sendiri

Chatwoot punya fitur AI namanya Captain — tapi itu berbayar. Nah gue males bayar. Jadi rencananya gue bikin agent sendiri pakai Gemini (yang murah meriah itu, flash-lite), nyambung ke Chatwoot lewat API-nya.

Idenya: bot bales pertanyaan umum (soal HRIS, payroll, harga), terus kalau ada yang serius mau beli atau botnya bingung — langsung handoff ke manusia. Pola yang sama persis kayak junk classifier yang udah gue pakai buat misahin lead sampah. Jadi gue nggak mulai dari nol; gue cuma mindahin otak yang udah ada ke rumah baru.

Tapi Gue Jujur Ya — Ini Bukan Tanpa PR

Biar nggak kedengeran kayak iklan, ini sisi nggak enaknya:

1. Sekarang gue jadi tim IT-nya. Update, backup, mastiin server nyala — itu semua jadi tanggung jawab gue. Kalau Chatwoot mati jam 2 pagi, nggak ada customer support yang gue telepon. Cuma ada gue dan panik.

2. Pindahin WhatsApp Official itu nggak sekejap. Nomor WhatsApp Business API gue sekarang nyangkut di Wati. Mindahin WABA-nya ke Chatwoot itu urusan tersendiri sama Meta, dan mesti gue rapihin pelan-pelan. Jadi tulisan ini judulnya “mau pindah” — bukan “udah pindah”. Chatwoot-nya udah nyala, tinggal jembatan WhatsApp-nya yang lagi gue urus.

3. Convenience itu ada harganya. Wati bayarin kenyamanan. Chatwoot bayarin kebebasan. Gue lagi milih kebebasan — tapi gue sadar itu artinya gue yang kerja lebih.

Terus Sekarang Gimana?

Chatwoot-nya udah jalan di homelab gue. Email udah nyambung, tim udah bisa diundang, robots.txt udah gue tutup biar nggak ke-index. Sekarang gue lagi nyiapin dua hal: migrasi nomor WhatsApp, dan ngerakit si agent Gemini.

Buat lo yang masih mikir “ribet amat sih, bayar aja udah beres” — gue ngerti banget. Dan buat kebanyakan orang, bayar emang jawaban yang bener. Tapi buat gue, yang emang doyan ngoprek dan pengen ngerti cara kerja semuanya, self-hosting ini bukan cuma soal hemat. Ini soal ngerti dan punya barang yang gue pakai tiap hari.

Kadang cara paling mahal buat belajar justru dengan berhenti bayar orang lain buat ngerjain. Wkwk.

Cheers (dan siap begadang ngurus server), Agung Sukariman

Meta Udah Ngaku Salah, Tapi Akun Gue Masih Di-Ban — Plot Twist yang Nggak Gue Mau

Fri, 19 Jun 2026 00:00:00 +0700

Gue lagi nulis ini sambil mikir, “wah udah seminggu lebih ya.” Iya. Seminggu lebih sejak postingan kemarin soal akun Meta gue yang di-ban gara-gara gue kebanyakan pake AI buat optimasi campaign.

Waktu itu gue nutup tulisan dengan harapan manis: “semoga lusa akun gue udah balik.” Mengutip Jack Ma pula, biar kesannya bijak.

Spoiler: lusa Jack Ma itu ternyata bukan 2 hari. Mungkin dalam hitungan kalender Meta, “lusa” itu artinya… entah. Infinity? Karena sampe tulisan ini gue ketik, akun gue masih. Di. Ban.

Tapi Ada Plot Twist

Nah ini yang bikin gue makin pengen banting laptop (lagi, dan lagi nggak jadi, masih aset kantor).

Appeal gue akhirnya direspon. Dan jawabannya… mereka ngaku. Mereka ngaku itu salah mereka, bukan salah gue. Sistem mereka yang salah deteksi, false positive, bukan karena gue ngelanggar kebijakan apapun.

Jadi secara teknis, gue menang. Di atas kertas, gue benar. Meta sendiri yang bilang gue nggak salah.

Terus kenapa akun gue masih ke-gantung kayak status “online tapi nggak bales chat”?

Itu yang nggak ada yang bisa jawab.

Ironi yang Makin Berlapis

Coba bayangin skenario ini di dunia nyata. Lo kena tilang. Lo banding. Polisinya bilang “oh iya bener, ini salah kita, harusnya nggak nilang lo.” Terus… motor lo tetep ditahan. Selamanya. Nggak ada timeline kapan dibalikin.

Itu yang kerasanya. Mereka udah bilang “iya, kami salah” — tapi nggak ada mekanisme buat benerin kesalahannya. Pengakuan tanpa konsekuensi, tanpa solusi.

Ini level absurditas baru yang bahkan birokrasi RT/RW kalah saing.

Yang Bikin Gue Mikir Ulang

Beberapa hal yang sekarang gue refleksiin lebih dalam dari sekadar misuh:

1. Pengakuan kesalahan bukan otomatis berarti pemulihan. Ini pelajaran yang nyesek tapi penting. Di platform-platform raksasa, “kami salah” itu cuma statement, bukan komitmen operasional. Nggak ada SLA buat “kami akan benerin ini dalam X hari.”

2. Sistem yang nggak punya manusia di ujungnya itu nggak punya rasa tanggung jawab. Kalau ngaku salah tapi nggak ada tindak lanjut, itu sama aja kayak nggak ngaku. Cuma beda di permukaan doang.

3. AI-first company kayak Meta justru paling lemah soal AI accountability buat user-nya sendiri. Ironi yang gue tulis di postingan sebelumnya makin nyata: mereka jualan AI ke semua orang, tapi giliran AI mereka sendiri yang bikin masalah ke pelanggan, nggak ada jalur cepat buat benerinnya.

Terus Sekarang Gimana?

Ya gimana lagi. Gue tetep kerja. Tetep optimasi campaign Smart Salary lewat channel lain — untungnya, seperti yang gue bilang di postingan kemarin, kita nggak gantung di satu platform doang. Demand Gen di Google Ads jadi andalan sementara buat nutup reach yang ilang dari Meta.

Appeal masih gue follow-up terus. Gue nggak nyerah, tapi ekspektasi gue udah gue turunin jauh dari “lusa” ke… entahlah, “someday”.

Kalau ditanya apa pelajaran paling gede dari minggu kacau ini: jangan percaya timeline yang dijanjiin platform manapun, bahkan kalau mereka sendiri yang ngaku salah. Siapin plan B dari awal, bukan pas udah kejadian.

Masih nungguin. Masih berharap. Tapi sekarang dengan ekspektasi yang lebih realistis.

Cheers (masih nunggu, masih kesel, tapi udah lebih sabar), Agung Sukariman

Akun Meta Gue Kena Ban Gara-Gara Optimasi Pakai Claude — Seriusan, Meta?

Thu, 11 Jun 2026 00:00:00 +0700

Oke. Gue lagi kesel. Kesel banget. Jadi tulisan ini mungkin bakal lebih banyak misuh-misuhnya daripada insight-nya. Lo udah gue peringatin ya.

Akun Meta gue kena ban.

Bukan karena gue nge-scam orang. Bukan karena gue jualan barang ilegal. Bukan karena gue nge-spam grup jual beli pake foto “PROMO GILA-GILAAN!!!”. Tapi karena gue… melakukan optimasi. Pakai AI. Pakai Claude.

Iya. Gue di-ban karena kerja terlalu rajin. Wkwk. Lucu ya. Lucu banget sampe gue pengen lempar MacBook Air M1 kesayangan kantor ini ke tembok (nggak jadi, ini aset perusahaan).

Kronologinya Gimana?

Jadi gini. Sebagai Digital Marketing Specialist di Smart Salary, salah satu kerjaan gue ya ngurusin campaign. Dan beberapa bulan terakhir, kayak yang udah pernah gue ceritain di artikel Mr. WHAI Award, gue emang lagi getol banget integrasiin AI ke workflow harian gue.

Claude jadi partner gue buat banyak hal: riset audience, nyusun copy variations, analisis performa campaign, sampe bantu gue mikirin struktur testing yang lebih rapi. Intinya gue pengen kerja lebih cepet dan lebih pinter, bukan lebih lama.

Terus suatu hari, gue buka akun. Dan… boom. Restricted. Banned. Selamat tinggal.

Nggak ada peringatan yang jelas. Nggak ada “eh bro, aktivitas lo agak mencurigakan nih, bisa jelasin?”. Langsung palu hakim turun. Sidang udah selesai sebelum gue tau gue lagi disidang.

Yang Bikin Gue Paling Kesel

Lo tau apa yang paling bikin gue pengen teriak ke bantal?

Ironinya.

Meta itu perusahaan yang tiap hari teriak-teriak soal AI. Mereka punya Llama. Mereka push AI features ke mana-mana — ke Instagram, ke WhatsApp, ke ads manager-nya sendiri. Advantage+ itu apa coba kalau bukan AI yang ngatur campaign lo?

Jadi kalau Meta yang pake AI buat optimasi: innovation. Kalau gue yang pake AI buat optimasi: violation.

Standar ganda yang indah sekali.

Dan yang lebih nyesek lagi: sistem yang nge-ban gue itu hampir pasti… AI juga. Jadi gue, manusia, di-ban sama robot, karena dibantu robot. Tahun 2026 emang absurd.

Proses Appeal yang Bikin Tambah Tua

Gue tentu aja langsung appeal. Dan pengalaman appeal di Meta itu… gimana ya jelasinnya…

Lo tau rasanya ngomong sama tembok? Nah, tembok masih mending. Tembok nggak ngirim balasan template yang nggak nyambung sama pertanyaan lo.

Gue ngerti platform segede Meta nggak mungkin review semua case satu-satu pake manusia. Gue ngerti at scale semuanya harus otomatis. Tapi please lah, kasih jalur yang manusiawi dikit buat orang-orang yang kena false positive. Kita ini advertiser. Kita yang bayar kalian. Masa diperlakukan kayak spammer Nigeria prince.

Pelajaran yang Gue Telen Bulat-Bulat

Oke, setelah misuh-misuh, sekarang bagian gue sok bijaknya. Karena ya, semarah apapun gue, ada beberapa pelajaran yang valid:

1. Jangan gantungin hidup lo di satu platform. Ini klise banget, tapi baru kerasa nyeseknya pas kejadian. Satu akun kena ban, dan tiba-tiba sebagian kerjaan lo lumpuh. Email list, organic channel, komunitas — semua yang lo punya sendiri itu nilainya baru kerasa pas yang “dipinjemin” platform diambil balik.

2. Platform gede itu nggak peduli konteks. Sistem moderasi mereka cuma liat pola. Dia nggak tau lo siapa, niat lo apa, atau lo udah jadi advertiser baik-baik selama bertahun-tahun. Di mata sistem, anomali ya anomali.

3. Dokumentasiin semuanya. Untungnya gue orangnya rajin catat (thanks, kebiasaan #study session). Jadi pas appeal, gue bisa jelasin aktivitas gue dengan detail. Belum tentu didengerin sih, tapi setidaknya gue pegang bukti.

4. AI itu powerful, tapi dunia belum siap. Ini yang paling filosofis. Gue masih percaya banget sama kolaborasi manusia dan AI — itu udah jadi cara kerja gue. Tapi kejadian ini ngingetin gue kalau rules of the game di banyak platform itu ditulis sebelum era AI assistant, dan kita-kita yang adopsi duluan ini kadang jadi korban transisinya.

Terus Sekarang Gimana?

Appeal masih jalan. Gue masih berharap ada manusia di Menlo Park sana yang baca case gue dan mikir “eh, ini mah bukan bad actor”.

Sambil nunggu, kerjaan tetep jalan. Untungnya Smart Salary nggak cuma hidup dari satu channel, dan tim gue — terutama Mark — ngerti banget kalau ini bukan kelalaian gue. Justru kejadian ini jadi bahan diskusi internal yang menarik: gimana caranya kita tetep agresif adopsi AI, tapi sambil sadar risiko di tiap platform yang kita pake.

Dan buat lo yang lagi semangat-semangatnya pake AI buat kerjaan — gue nggak bilang berhenti. Jangan. Justru terus belajar. Tapi inget: lo main di tanah orang lain, dan tanah orang lain ada aturannya, termasuk aturan yang nggak tertulis dan nggak masuk akal.

Kayak kata Jack Ma yang pernah gue kutip dulu: “Today is difficult. Tomorrow is much more difficult. But the day after tomorrow is beautiful.”

Semoga lusa akun gue udah balik.

Cheers (versi agak emosi), Agung Sukariman

The Convergence of Automation and Existence

Fri, 20 Mar 2026 01:00:00 +0700

Last year was a turning point for me. I wrote in #Perjalanan 2025: Harapan and Cinta that I felt lost. In a short period, I navigated the dynamics of three companies: Mekari, Ruangguru, and Paper.id. However, life finds its own way to recover.

Now, I work as a Digital Marketing Specialist at Smart Salary. The trust of my supervisor, Mark, and the support of my colleagues are fuel that makes me confident again. With a “weapon” MacBook Air M1 2020 8GB from the company, I try to prove that work can be lost, but skills and perseverance remain.

The Harmony of Humans and Machines

In my new position, I explore the potential of Lark for automation — from connecting website leads to group chats and WhatsApp blasts and email marketing. In the midst of pressure and minimal resources, AI becomes a lifesaver that lets me move faster.

However, during my #study sessions, I come across a double-edged reflection:

Optimism: AI frees me from repetitive and boring tasks, opening the door for high-level creativity.

Concern: Is this dependence exactly making human roles redundant in the eyes of employers in the future?

Lessons from “A Costly Investment”

My curiosity about technology pushed me to explore AI tools and configurations more deeply. I invested hours experimenting — and yes, quite a bit of money on API tokens. But that’s the thing about research: it’s not just time you spend, it’s also the costs that accumulate from testing, querying, and training models.

It’s a valuable lesson: deep research requires both time and budget. Every query, every token adds up. But these aren’t really mistakes — they’re tuition fees for learning.

Moving On to the Next Step

Although there’s a lingering feeling of trauma that last year’s failure will repeat, the support of my Smart Salary team makes me realize that we’ve never truly known what’s waiting ahead. As Jack Ma says:

“Today is difficult. Tomorrow is much more difficult. But the day after tomorrow is beautiful.”

AI might be a threat to those who stop learning, but for those who struggle, it’s a partner to create harmony between humans and machines. Stay encouraged for colleagues who are going through layoff. Our journey is not over.