Studi Ungkap Celah Keamanan Browser AI, Data Pengguna Bisa Dicuri

Browser yang dilengkapi agen AI mulai populer karena bisa mengotomatiskan tugas seperti mencari informasi atau reservasi. Namun, studi University of Washington mengungkap celah keamanan serius pada beberapa browser tersebut. Peneliti menguji tujuh browser berbasis agen AI dan menemukan empat di antaranya memiliki celah yang memungkinkan pihak berbahaya melewati protokol 'same-origin policy'—sistem yang mencegah situs saling mengakses data. Serangan proof-of-concept berhasil dilakukan di ChatGPT Atlas, di mana sebuah situs bisa mencuri informasi dari situs lain yang terbuka di browser yang sama. Tiga browser lain yang juga rentan adalah Chrome dengan Gemini, Claude for Chrome, dan Perplexity Comet. Risiko muncul karena agen AI diberi akses luas untuk berinteraksi dengan berbagai situs atas nama pengguna. Menariknya, browser yang memberi lebih sedikit izin ke agen AI cenderung lebih aman. Temuan ini menekankan bahwa kemudahan browser AI harus diimbangi dengan keamanan yang kuat, karena celah yang ada bisa dimanfaatkan untuk mencuri data sensitif pengguna.