Browser web menjadi sangat cerewet. Mereka menjadi lebih cerewet minggu lalu setelah OpenAI dan Microsoft memulai perlombaan browser AI dengan sangat cepat Atlas ObrolanGPT dan sebuah “Modus Kopilot” untuk Edge. Mereka dapat menjawab pertanyaan, merangkum halaman, dan bahkan mengambil tindakan atas nama Anda. Pengalamannya adalah masih jauh dari mulusnamun hal ini mengisyaratkan masa depan yang lebih nyaman dan mudah di mana browser melakukan banyak hal untuk Anda. Masa depan tersebut juga bisa menjadi ladang ranjau bagi kerentanan baru dan kebocoran data, para pakar keamanan siber memperingatkan. Tanda-tandanya sudah ada, dan para peneliti mengetahuinya Tepi kekacauan baru saja dimulai.
Mode Atlas dan Copilot adalah bagian dari perampasan lahan yang lebih luas untuk mengontrol gerbang ke internet dan memasukkan AI langsung ke dalam browser itu sendiri. Dorongan ini mengubah chatbot yang dulunya berdiri sendiri di halaman atau aplikasi terpisah menjadi platform yang Anda gunakan untuk menavigasi web. Mereka tidak sendirian. Pemain mapan juga ikut berlomba, seperti Google, yang mengintegrasikannya Model AI Gemini ke dalam Chrome; Opera, yang diluncurkan Neon; dan Perusahaan Browser, dengan Ya. Startup juga tertarik untuk mengajukan klaim, seperti startup AI Perplexity – yang terkenal dengan mesin pencari bertenaga AI, yang menjadikan browsernya juga didukung AI. Komet tersedia gratis untuk semua orang pada awal Oktober — dan Strawberry Swedia, yang masih dalam versi beta dan secara aktif mengejar “pengguna Atlas yang kecewa.”
Dalam beberapa minggu terakhir saja, para peneliti telah mengungkapnya kerentanan di Atlas memungkinkan penyerang memanfaatkan “memori” ChatGPT untuk memasukkan kode berbahaya, memberikan hak akses kepada diri mereka sendiri, atau menyebarkan malware. Cacat ditemukan di Komet dapat memungkinkan penyerang membajak AI browser dengan instruksi tersembunyi. Kebingungan, melalui sebuah blogdan kepala petugas keamanan informasi OpenAI, Dane Stuckey, mengakui suntikan segera sebagai ancaman besar minggu lalu, meskipun keduanya menggambarkannya sebagai masalah “perbatasan” yang tidak memiliki solusi tegas.
“Meskipun terdapat beberapa pagar pembatas yang kuat, terdapat potensi serangan yang luas,” kata Hamed Haddadi, profesor sistem yang berpusat pada manusia di Imperial College London dan kepala ilmuwan di perusahaan browser web Brave. Dan apa yang kita lihat hanyalah puncak gunung es.
Dengan browser AI, ancamannya sangat banyak. Yang terpenting, mereka mengetahui lebih banyak tentang Anda dan “jauh lebih canggih dibandingkan browser tradisional,” kata Yash Vekaria, peneliti ilmu komputer di UC Davis. Bahkan lebih dari browser standar, Vekaria mengatakan “ada risiko besar jika dilacak dan diprofilkan oleh browser itu sendiri.” Fungsi “memori” AI dirancang untuk belajar dari apa pun yang dilakukan atau dibagikan pengguna, mulai dari penelusuran, email, hingga penelusuran, serta percakapan dengan asisten AI bawaan. Ini berarti Anda mungkin berbagi lebih banyak dari yang Anda sadari dan browser mengingat semuanya. Hasilnya adalah “profil yang lebih invasif dibandingkan sebelumnya,” kata Vekaria. Peretas sangat ingin mendapatkan informasi tersebut, terutama jika digabungkan dengan rincian kartu kredit yang tersimpan dan kredensial login yang sering ditemukan di browser.
Ancaman lain juga melekat pada peluncuran teknologi baru. Tidak peduli seberapa hati-hatinya pengembang, pasti ada kelemahan yang bisa dieksploitasi oleh peretas. Hal ini dapat berkisar dari bug dan kesalahan pengkodean yang secara tidak sengaja mengungkapkan data sensitif hingga kelemahan keamanan besar yang memungkinkan peretas mendapatkan akses ke sistem Anda. “Ini masih tahap awal, jadi diperkirakan akan muncul kerentanan yang berisiko,” kata Lukasz Olejnik, peneliti keamanan siber independen dan peneliti senior tamu di King’s College London. Dia menunjuk pada “penyalahgunaan makro Office awal, ekstensi browser berbahaya, dan ponsel sebelumnya [the] pengenalan izin” sebagai contoh masalah keamanan sebelumnya yang terkait dengan peluncuran teknologi baru. “Ini dia lagi.”
Beberapa kerentanan tidak pernah ditemukan – terkadang menyebabkan serangan zero-day yang menghancurkan, yang disebut dengan zero day untuk memperbaiki kelemahan tersebut – namun pengujian menyeluruh dapat mengurangi jumlah potensi masalah. Dengan browser AI, “ancaman terbesar adalah serbuan pasar,” kata Haddadi. “Browser agen ini belum diuji dan divalidasi secara menyeluruh.”
Namun fitur penentu browser AI, AI, adalah tempat munculnya ancaman terburuk. Tantangan terbesar datang dengan agen AI yang bertindak atas nama pengguna. Seperti manusia, mereka mampu mengunjungi situs web yang mencurigakan, mengeklik tautan yang mencurigakan, dan memasukkan informasi sensitif ke tempat-tempat yang tidak boleh dituju oleh informasi sensitif, namun tidak seperti sebagian manusia, mereka tidak memiliki akal sehat yang dapat membantu menjaga kita tetap aman saat online. Agen juga bisa disesatkan, bahkan dibajak, untuk tujuan jahat. Yang diperlukan hanyalah instruksi yang tepat. Apa yang disebut sebagai suntikan cepat dapat berkisar dari sangat jelas hingga halus, secara efektif tersembunyi di depan mata dalam hal-hal seperti gambar, tangkapan layar, bidang formulir, email dan lampirandan bahkan sesuatu yang sederhana seperti teks putih dengan latar belakang putih.
Parahnya lagi, serangan-serangan ini bisa sangat sulit diantisipasi dan dilawan. Otomatisasi berarti pelaku kejahatan dapat mencoba dan mencoba lagi sampai agen tersebut melakukan apa yang mereka inginkan, kata Haddadi. “Interaksi dengan agen memungkinkan konfigurasi ‘coba dan kesalahan’ tanpa akhir serta eksplorasi metode untuk memasukkan perintah dan perintah berbahaya.” Ada peluang yang jauh lebih besar bagi peretas untuk menerobos ketika berinteraksi dengan agen, sehingga membuka ruang besar untuk potensi serangan. Shujun Li, seorang profesor keamanan siber di Universitas Kent, mengatakan “kerentanan zero-day meningkat secara eksponensial” sebagai dampaknya. Lebih buruk lagi: Li mengatakan ketika kelemahan dimulai dari agen, deteksi juga akan tertunda, yang berarti potensi pelanggaran yang lebih besar.
Tidak sulit membayangkan apa yang mungkin terjadi. Olejnik melihat skenario di mana penyerang menggunakan instruksi tersembunyi untuk membuat browser AI mengirimkan data pribadi atau mencuri barang yang dibeli dengan mengubah alamat yang disimpan di situs belanja. Lebih buruk lagi, Vekaria memperingatkan bahwa “relatif mudah untuk melakukan serangan” mengingat kondisi browser AI saat ini, bahkan dengan adanya perlindungan. “Vendor browser memiliki banyak pekerjaan yang harus dilakukan untuk menjadikannya lebih aman, terlindungi, dan pribadi bagi pengguna akhir,” katanya.
Untuk beberapa ancaman, para ahli mengatakan satu-satunya cara nyata untuk tetap aman menggunakan browser AI adalah dengan menghindari fitur-fitur marquee sepenuhnya. Li menyarankan orang-orang menyimpan AI “hanya ketika mereka benar-benar membutuhkannya” dan mengetahui apa yang mereka lakukan. Browser harus “beroperasi dalam mode bebas AI secara default,” katanya. Jika Anda harus menggunakan fitur agen AI, Vekaria menyarankan tingkat pegangan tangan. Saat menetapkan tugas, berikan situs web terverifikasi yang Anda tahu aman kepada agen daripada membiarkannya mengetahuinya sendiri. “Hal ini dapat berakhir dengan menyarankan dan menggunakan situs penipuan,” dia memperingatkan.
Ikuti topik dan penulis dari cerita ini untuk melihat lebih banyak hal serupa di feed beranda hasil personalisasi Anda dan untuk menerima pembaruan email.
