Pengenalan AI Browser dan Risiko Keamanannya
AI browser seperti ChatGPT Atlas, Perplexity Comet, dan Dia menawarkan kemudahan luar biasa dalam menjelajahi web secara otomatis. Namun, kemudahan ini juga membawa risiko keamanan yang serius. Ancaman seperti prompt injection dan pencurian data kredensial menjadi masalah nyata yang perlu dipahami oleh setiap pengguna.
Ancaman Umum pada AI Browser
Salah satu ancaman paling umum adalah prompt injection, di mana perintah berbahaya disisipkan dalam kode HTML situs web. OpenAI sendiri telah memperingatkan pengguna untuk tidak menggunakan Atlas dengan data produksi karena risiko tersebut. Pengguna tidak perlu melakukan tindakan apa pun; cukup dengan mengunjungi halaman web yang mengandung perintah tersembunyi, dan browser akan menjalankannya tanpa sepengetahuan Anda.
Tim keamanan Brave menunjukkan serangan ini dengan Perplexity Comet, yang dikenal sebagai CometJacking. Dalam satu contoh, Comet berhasil menggali alamat email pengguna dan mengambil one-time password dari kotak masuk, lalu meneruskannya ke penyerang hanya karena pengguna meminta ringkasan thread Reddit yang berisi perintah jahat.
Kerentanan Lain yang Perlu Diperhatikan
ChatGPT Atlas juga menunjukkan kerentanan serupa. Peneliti keamanan Johann Rehberger berhasil mengubah mode tampilan browser dengan perintah yang disembunyikan dalam dokumen Word. Selain itu, Atlas rentan terhadap cross-site request forgery (CSRF), di mana halaman web jahat dapat mengirim instruksi ke browser seakan-akan Anda yang mengetiknya.
AI browser tidak menggunakan daftar blokir yang sama dengan browser tradisional untuk menandai situs phishing. LayerX melaporkan bahwa pengguna Atlas 90% lebih rentan terhadap serangan phishing dibandingkan pengguna Chrome atau Edge. Bahkan, checkout otomatis dapat membawa risiko finansial yang nyata, seperti dalam kasus di mana Amazon memenangkan pengadilan untuk menghentikan Comet dari menyelesaikan checkout di situsnya.
Langkah-Langkah Mengamankan Penggunaan AI Browser
Meskipun risiko ini ada, Anda masih dapat menggunakan AI browser dengan aman. Berikut beberapa langkah yang dapat Anda ambil:
- Menonaktifkan Berbagi Data: Sebagian besar AI browser menggunakan pola penjelajahan dan riwayat pencarian Anda untuk melatih model AI mereka. Pastikan untuk menonaktifkan pengaturan ini agar data Anda tidak dikirim ke pengembang browser.
- Mencegah Akses ke Sesi Login: Pastikan browser tidak dapat mengakses akun yang sudah login untuk mencegah pencurian informasi. Di ChatGPT Atlas, pilih mode Logged out di Agent Mode.
- Menonaktifkan Memori Persisten: Hindari memory poisoning dengan menonaktifkan fitur yang menyimpan memori khusus akun Anda di semua perangkat.
- Batasi Akses ke Situs Sensitif: Nonaktifkan akses agen ke platform perbankan dan kesehatan untuk melindungi informasi sensitif.
Praktik Terbaik untuk Menggunakan AI Browser
Selain pengaturan bawaan, ikuti praktik terbaik untuk meminimalkan risiko saat menggunakan AI browser seperti Atlas, Comet, atau Dia. Semakin sedikit data dan izin yang dimiliki browser, semakin kecil risiko kerusakan saat terjadi serangan.
Dengan mengonfigurasi pengaturan keamanan dan mengikuti praktik terbaik ini, Anda dapat memanfaatkan kemudahan yang ditawarkan oleh AI browser tanpa mengorbankan privasi dan keamanan data pribadi Anda.
Sumber: https://telset.id/how-to/panduan-keamanan-ai-browser-lindungi-data-dari-peretasan
