Bahaya Prompt Injection di AI Browser: Cara Kerja & Tips Keamanan

Waspadai ancaman prompt injection pada AI browser seperti ChatGPT Atlas dan Perplexity Comet.(Dok. PCMag)

KEHADIRAN AI browser telah mengubah cara kita berinteraksi dengan internet secara fundamental. Browser generasi terbaru seperti ChatGPT Atlas, Perplexity Comet, hingga Dia tidak lagi sekadar menjadi jendela untuk melihat situs web, melainkan asisten aktif yang mampu merangkum, mencari, dan mengeksekusi tugas kompleks secara otomatis.

Namun, di balik efisiensi yang ditawarkan, muncul celah keamanan kritis yang dikenal sebagai prompt injection.

Fenomena ini menjadi perhatian serius bagi para pakar keamanan siber karena sifatnya yang sulit dideteksi oleh pengguna awam.

Artikel ini akan mengulas bagaimana instruksi berbahaya dapat menyusup ke dalam sistem AI browser dan langkah apa yang harus diambil untuk memitigasi risikonya.

Apa Itu Prompt Injection pada AI Browser?

Prompt injection adalah teknik serangan di mana penyerang menyisipkan instruksi tersembunyi ke dalam konten digital, seperti halaman web, dokumen Word, atau thread forum, yang kemudian dibaca dan diproses oleh AI.

Karena AI browser dirancang untuk mengikuti instruksi dalam teks, ia mungkin secara tidak sengaja mengeksekusi perintah berbahaya tersebut seolah-olah perintah itu datang dari pengguna sah.

OpenAI sendiri telah mengeluarkan peringatan terkait penggunaan ChatGPT Atlas. Perusahaan menekankan agar pengguna tidak menggunakan browser tersebut untuk aktivitas yang melibatkan data sangat sensitif, mengingat potensi eksploitasi melalui metode manipulasi instruksi ini masih sangat terbuka.

Studi Kasus: CometJacking dan Eksploitasi ChatGPT Atlas

Risiko ini bukan sekadar spekulasi laboratorium. Beberapa peneliti keamanan telah mendemonstrasikan betapa rentannya sistem AI saat ini terhadap serangan terarah:

• CometJacking pada Perplexity Comet: Tim keamanan Brave mendemonstrasikan serangan yang memungkinkan browser dimanipulasi untuk mencuri alamat email dan membaca kode OTP (One-Time Password) pengguna. Serangan ini terjadi hanya karena pengguna meminta AI merangkum sebuah thread di Reddit yang sudah disisipi kode berbahaya.
• Manipulasi Dokumen pada ChatGPT Atlas: Peneliti Johann Rehberger menemukan bahwa instruksi yang disembunyikan dalam dokumen Microsoft Word dapat memaksa AI mengubah pengaturan sistem, seperti mengganti mode tampilan (light to dark mode) tanpa izin.
• Serangan CSRF: Rehberger juga mengungkap potensi Cross-Site Request Forgery (CSRF), di mana situs web berbahaya dapat mengirimkan instruksi langsung ke AI browser, memicu tindakan yang merugikan privasi pengguna.

Peringatan Keamanan: Prompt injection dapat menyebabkan kebocoran data pribadi secara silent (tanpa suara), di mana pengguna tidak menyadari bahwa asisten AI mereka sedang mengirimkan informasi ke server penyerang.

Perbandingan Risiko dan Fitur Keamanan AI Browser

Nama Browser AI Potensi Ancaman Dampak Serangan

ChatGPT Atlas	Prompt Injection via Dokumen	Perubahan pengaturan & kebocoran data sensitif
Perplexity Comet	CometJacking via Web Content	Pencurian email dan kode OTP

Langkah Mitigasi: Cara Aman Menggunakan AI Browser

Meskipun ancaman ini nyata, bukan berarti Anda harus berhenti menggunakan teknologi AI. Berikut adalah beberapa langkah praktis untuk meningkatkan keamanan data Anda:

1. Batasi Akses Data Sensitif: Hindari menggunakan AI browser untuk membuka situs perbankan, layanan kesehatan, atau platform yang menyimpan informasi finansial krusial.
2. Gunakan Mode Incognito: Saat mengakses akun penting, gunakan mode penyamaran atau pastikan Anda dalam kondisi logged out untuk membatasi akses AI terhadap sesi aktif Anda.
3. Nonaktifkan Persistent Memory: Fitur memori jangka panjang pada AI dapat menjadi bumerang melalui memory poisoning. Matikan fitur ini jika Anda sering mengolah data dari sumber publik yang tidak terverifikasi.
4. Atur Berbagi Data: Masuk ke pengaturan privasi dan nonaktifkan opsi berbagi data untuk pelatihan model AI guna mengurangi jejak informasi pribadi di server pengembang.

Keamanan siber di era AI adalah tanggung jawab bersama antara pengembang dan pengguna. Dengan memahami cara kerja prompt injection, pengguna dapat lebih waspada dalam memberikan perintah dan memilih konten yang akan diproses oleh asisten digital mereka. (Z-10)