Pengenalan AI Browser dan Risiko Keamanannya
AI browser seperti ChatGPT Atlas, Perplexity Comet, dan Dia menawarkan kemudahan menjelajah web secara otomatis. Namun, kemudahan ini juga membawa risiko keamanan yang serius. Ancaman seperti prompt injection dan pencurian data kredensial menjadi perhatian utama bagi pengguna. Oleh karena itu, penting untuk memahami cara mengamankan AI browser agar data Anda tetap aman.
Apa Itu Prompt Injection?
Prompt injection adalah salah satu ancaman terpopuler yang dapat mempengaruhi AI browser. Dalam serangan ini, perintah berbahaya disembunyikan dalam kode HTML situs web. OpenAI bahkan memperingatkan pengguna untuk tidak menggunakan Atlas dengan data produksi karena risiko ini. Yang lebih mengkhawatirkan, pengguna tidak perlu melakukan tindakan apapun; hanya dengan mengunjungi halaman web yang mengandung perintah tersembunyi, browser dapat menjalankannya tanpa sepengetahuan Anda.
Contoh Serangan yang Mengkhawatirkan
Tim keamanan Brave menunjukkan serangan CometJacking pada Perplexity Comet. Dalam kasus ini, Comet berhasil mengambil alamat email pengguna dan mendapatkan one-time password dari kotak masuk, lalu meneruskannya ke penyerang. Hal ini terjadi ketika pengguna meminta ringkasan thread Reddit yang berisi perintah jahat. ChatGPT Atlas juga menunjukkan kerentanan serupa, di mana peneliti berhasil memanipulasi browser untuk beralih dari mode terang ke mode gelap dengan perintah yang disembunyikan.
Langkah-Langkah Meningkatkan Keamanan AI Browser
Meskipun risiko-risiko ini nyata, Anda masih bisa menggunakan AI browser dengan aman. Berikut adalah beberapa langkah yang dapat Anda ambil untuk meningkatkan keamanan:
- Nonaktifkan Berbagi Data: Hampir semua AI browser menggunakan pola penjelajahan dan riwayat pencarian Anda untuk melatih model AI mereka. Pastikan untuk menonaktifkan fitur ini agar data Anda tidak dikirimkan ke pengembang.
- Mencegah Akses Sesi Login: AI browser dapat diatur untuk mengakses akun yang sudah login. Gunakan mode Logged out di ChatGPT Atlas untuk meminta kredensial setiap kali perlu login.
- Nonaktifkan Memori Persisten: Pastikan untuk menonaktifkan fitur ini untuk mencegah penyerang menyuntikkan instruksi jahat ke dalam memori akun Anda.
- Batasi Akses ke Situs Sensitif: Nonaktifkan akses agen ke platform perbankan dan kesehatan agar tidak dapat melihat atau mengambil tindakan di situs-situs tersebut.
Praktik Terbaik untuk Keamanan
Selain pengaturan bawaan, ada beberapa praktik terbaik yang bisa Anda ikuti untuk meminimalkan risiko saat menggunakan AI browser. Semakin sedikit data dan izin yang dimiliki browser Anda, semakin kecil potensi kerusakan saat terjadi serangan. Dengan mengonfigurasi pengaturan keamanan dan mengikuti praktik ini, Anda dapat memanfaatkan kemudahan AI browser tanpa mengorbankan privasi dan keamanan data pribadi.
Sumber: https://telset.id/how-to/panduan-keamanan-ai-browser-lindungi-data-dari-peretasan
