SAI100FM.ID – Celah Keamanan Browser AI menjadi perhatian para peneliti keamanan siber setelah sebuah studi terbaru mengungkap adanya potensi kebocoran data pada sejumlah browser yang mengandalkan agen kecerdasan buatan (Artificial Intelligence/AI). Temuan tersebut menunjukkan bahwa teknologi AI yang dirancang untuk mempermudah aktivitas pengguna di internet ternyata juga membawa tantangan baru dalam aspek perlindungan data pribadi.
Dalam beberapa tahun terakhir, browser berbasis AI semakin berkembang pesat. Teknologi ini memungkinkan pengguna menyerahkan berbagai aktivitas kepada agen AI, mulai dari mencari informasi perjalanan, memesan hotel dan restoran, hingga mengatur jadwal secara otomatis. Kehadiran fitur-fitur tersebut memang menawarkan efisiensi yang tinggi, namun di sisi lain juga meningkatkan risiko keamanan apabila tidak dibarengi dengan sistem perlindungan yang memadai.
Penelitian terbaru dari tim University of Washington menemukan bahwa beberapa browser AI masih memiliki kelemahan mendasar yang dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk mengakses informasi sensitif milik pengguna.
Celah Keamanan Browser AI Ditemukan pada Empat Browser
Hasil penelitian yang dipublikasikan dan dikutip dari Futurity menunjukkan bahwa tim peneliti menguji tujuh browser berbasis agen AI yang saat ini banyak digunakan.
Dari hasil pengujian tersebut, empat browser diketahui memiliki kerentanan yang memungkinkan penyerang melewati mekanisme keamanan penting bernama same-origin policy.
Same-origin policy merupakan salah satu sistem keamanan dasar pada browser yang berfungsi mencegah sebuah situs web mengakses informasi dari situs lain yang sedang dibuka pengguna. Dengan adanya sistem ini, data yang berada di satu halaman web seharusnya tidak dapat diakses oleh halaman lain tanpa izin.
Namun, pada beberapa browser AI, peneliti menemukan bahwa kemampuan agen AI dalam mengakses berbagai layanan justru membuka peluang bagi penyerang untuk melewati perlindungan tersebut.
Temuan ini menjadi perhatian serius karena same-origin policy selama ini merupakan salah satu fondasi utama dalam menjaga keamanan aktivitas pengguna saat berselancar di internet.
Simulasi Serangan Berhasil Mencuri Informasi Pengguna
Untuk membuktikan adanya celah tersebut, tim peneliti melakukan simulasi serangan atau proof-of-concept terhadap ChatGPT Atlas.
Dalam skenario yang dibuat, sebuah situs web berhasil mengambil informasi dari situs lain yang sedang dibuka melalui browser AI tersebut.
Sebagai ilustrasi, sebuah iklan yang muncul pada halaman email berpotensi mengambil informasi sensitif yang terdapat di akun email pengguna apabila celah keamanan berhasil dimanfaatkan.
Meskipun simulasi ini dilakukan dalam lingkungan penelitian, hasilnya menunjukkan bahwa ancaman tersebut bukan sekadar teori, melainkan memiliki kemungkinan terjadi apabila sistem keamanan browser tidak diperkuat.
Empat Browser AI yang Terdampak
Selain ChatGPT Atlas, penelitian juga menemukan potensi kerentanan serupa pada beberapa browser AI lainnya.
Browser yang disebut dalam penelitian meliputi:
- ChatGPT Atlas
- Chrome dengan Gemini
- Claude for Chrome
- Perplexity Comet
Keempat browser tersebut memiliki karakteristik yang sama, yaitu memberikan akses yang cukup luas kepada agen AI untuk membantu pengguna menjalankan berbagai aktivitas di internet.
Semakin besar kewenangan yang dimiliki agen AI, semakin banyak pula data yang dapat diakses ketika pengguna memberikan izin.
Mengapa Browser AI Lebih Rentan?
Browser berbasis AI bekerja dengan cara memberikan agen kecerdasan buatan kemampuan untuk melakukan berbagai tindakan atas nama pengguna.
Sebagai contoh, ketika seseorang meminta AI merencanakan liburan, agen AI dapat membuka banyak tab secara otomatis, mencari tiket transportasi, membandingkan harga hotel, memesan restoran, hingga menambahkan jadwal perjalanan ke kalender digital.
Kemampuan tersebut tentu memberikan pengalaman yang jauh lebih praktis dibandingkan browser konvensional.
Namun, agar seluruh proses itu dapat berjalan lancar, agen AI harus memperoleh akses ke berbagai layanan, akun, dan data pengguna.
Di sinilah tantangan keamanan muncul. Apabila terdapat kelemahan dalam mekanisme perlindungan browser, akses luas yang dimiliki agen AI berpotensi dimanfaatkan oleh pihak berbahaya untuk memperoleh informasi yang seharusnya bersifat pribadi.
Browser dengan Izin Terbatas Dinilai Lebih Aman
Salah satu temuan menarik dalam penelitian ini adalah browser yang memberikan izin lebih terbatas kepada agen AI justru menunjukkan tingkat keamanan yang lebih baik.
Artinya, semakin sedikit akses yang diberikan kepada AI untuk berinteraksi dengan berbagai situs dan layanan digital, maka semakin kecil pula peluang terjadinya penyalahgunaan data apabila muncul celah keamanan.
Temuan tersebut menjadi pengingat bagi pengembang teknologi bahwa inovasi AI harus diimbangi dengan sistem keamanan yang kuat.
Memberikan akses tanpa batas kepada agen AI memang dapat meningkatkan kenyamanan pengguna, tetapi juga memperbesar risiko apabila terjadi eksploitasi oleh pihak yang tidak bertanggung jawab.
Pengguna Perlu Lebih Bijak Menggunakan Browser AI
Seiring berkembangnya teknologi AI, pengguna juga perlu meningkatkan kesadaran terhadap pentingnya keamanan digital.
Beberapa langkah sederhana yang dapat dilakukan antara lain hanya memberikan izin yang benar-benar diperlukan kepada agen AI, menggunakan browser yang rutin memperoleh pembaruan keamanan, serta menghindari menyimpan informasi sensitif pada layanan yang belum memiliki perlindungan memadai.
Selain itu, pengguna juga disarankan untuk selalu memperhatikan kebijakan privasi setiap browser AI yang digunakan dan memahami jenis data apa saja yang dapat diakses oleh agen kecerdasan buatan.
Ke depan, browser AI diperkirakan akan menjadi bagian penting dari aktivitas digital masyarakat. Oleh karena itu, pengembangan teknologi ini harus selalu diiringi peningkatan standar keamanan agar kemudahan yang ditawarkan tidak mengorbankan privasi dan perlindungan data pengguna.
