Dengan perkembangan teknologi, AI browser seperti ChatGPT Atlas, Perplexity Comet, dan Dia semakin populer karena kemudahan yang ditawarkannya. Namun, kemudahan ini disertai dengan risiko keamanan yang serius. Dalam artikel ini, kita akan membahas cara melindungi data Anda saat menggunakan AI browser.
Risiko Keamanan pada AI Browser
Salah satu ancaman terbesar yang dihadapi pengguna AI browser adalah prompt injection. Ini terjadi ketika perintah berbahaya disisipkan dalam kode HTML suatu situs web. OpenAI bahkan telah mengingatkan pengguna untuk tidak menggunakan Atlas dengan data produksi karena risiko ini. Menariknya, pengguna tidak perlu melakukan tindakan apapun; cukup mengunjungi situs yang mengandung perintah tersembunyi, dan browser akan menjalankannya tanpa sepengetahuan pengguna.
Tim keamanan Brave baru-baru ini mendemonstrasikan serangan ini pada Perplexity Comet, yang dikenal sebagai CometJacking. Dalam satu insiden, Comet berhasil mengakses alamat email pengguna dan mendapatkan one-time password dari kotak masuk, lalu meneruskannya kepada penyerang. Semua ini terjadi hanya karena pengguna meminta ringkasan thread Reddit yang mengandung perintah berbahaya.
Kerentanan Lain yang Harus Diketahui
ChatGPT Atlas juga menunjukkan kerentanan yang serupa. Peneliti keamanan Johann Rehberger mampu membuat browser beralih dari mode terang ke mode gelap menggunakan perintah yang disembunyikan dalam dokumen Word. Selain itu, Atlas rentan terhadap serangan cross-site request forgery (CSRF), di mana sebuah halaman web jahat dapat mengirim instruksi ke browser seolah-olah Anda sendiri yang mengetiknya.
AI browser juga tidak menggunakan daftar blokir dan heuristik yang sama dengan browser tradisional untuk menandai situs phishing. LayerX mengungkapkan bahwa pengguna Atlas memiliki 90% risiko lebih tinggi terhadap jenis serangan ini dibandingkan pengguna Chrome atau Edge. Selain itu, risiko finansial juga dapat muncul, seperti yang terlihat ketika Amazon memenangkan gugatan untuk mencegah Comet menyelesaikan proses checkout di situsnya.
Langkah-Langkah Meningkatkan Keamanan AI Browser
Walaupun risiko-risiko ini ada, Anda tetap dapat menggunakan AI browser dengan aman. Berikut adalah beberapa langkah yang dapat Anda ambil untuk meningkatkan keamanan:
- Nonaktifkan Berbagi Data: Hampir semua AI browser menggunakan pola penjelajahan dan riwayat pencarian Anda untuk melatih model AI mereka. Pastikan untuk menonaktifkan fitur ini agar data Anda tidak dikirim ke pengembang browser.
- Mencegah Akses Sesi Login: Di ChatGPT Atlas, Anda bisa menggunakan mode Logged out di Agent Mode, dan untuk Comet dan Dia, gunakan mode incognito saat login ke situs web.
- Nonaktifkan Memori Persisten: Memory poisoning adalah bentuk prompt injection yang lebih canggih. Pastikan untuk menonaktifkan fitur ini agar tidak ada instruksi jahat yang disuntikkan ke dalam memori akun Anda.
- Batasi Akses ke Situs Sensitif: Nonaktifkan akses agen ke platform perbankan dan kesehatan untuk mencegah mereka melihat atau mengambil tindakan di situs-situs tersebut.
Praktik Terbaik untuk Mengurangi Risiko
Selain pengaturan bawaan, ada beberapa praktik terbaik yang dapat Anda ikuti untuk meminimalkan risiko saat menggunakan AI browser. Semakin sedikit data dan izin yang diberikan kepada browser, semakin kecil kemungkinan kerusakan saat terjadi serangan. Dengan mengonfigurasi pengaturan keamanan dan menerapkan praktik terbaik, Anda dapat memanfaatkan kemudahan AI browser tanpa mengorbankan privasi dan keamanan data pribadi Anda.
Sumber: https://telset.id/how-to/panduan-keamanan-ai-browser-lindungi-data-dari-peretasan
