Peretasan Peramban AI Zero-Click Serang Claude dan ChatGPT Atlas

Peneliti keamanan di Zenity mengungkap dua teknik peretasan peramban AI zero-click yang mampu membajak ekstensi Chrome Claude milik Anthropic dan peramban ChatGPT Atlas milik OpenAI. Tidak seperti serangan phishing tradisional yang mengharuskan pengguna mengeklik tautan berbahaya atau membuka lampiran, metode ini dilaporkan bekerja hanya dengan membuat agen AI membaca email yang disusupi atau sebuah unggahan di X, tanpa perlu interaksi pengguna selain AI menjalankan tugas yang memang dirancang untuknya: menjelajah konten atas nama Anda.

Perbedaan ini penting. Peretasan peramban AI zero-click menggeser permukaan serangan dari pengguna manusia ke agen AI itu sendiri. Jika seorang asisten diberi izin untuk membaca kotak masuk Anda, meringkas halaman web, atau melakukan tindakan di dalam sesi peramban, konten apa pun yang ditemuinya berpotensi menjadi mekanisme pengiriman instruksi tersembunyi. Riset Zenity, seperti dilaporkan SecurityWeek, menunjukkan bahwa baik Claude di Chrome maupun ChatGPT Atlas rentan terhadap manipulasi semacam ini.

Bagaimana Serangan Ini Dilaporkan Bekerja

Ekstensi peramban AI dan peramban agentic seperti Atlas dirancang untuk membaca, menafsirkan, dan bertindak atas konten di seluruh web, termasuk email, unggahan media sosial, dan teks halaman yang tersemat. Fungsionalitas itulah yang menjadi nilai jual utama alat-alat ini. Namun, itu juga berarti AI tidak selalu bisa membedakan antara instruksi sah dari penggunanya dan instruksi tersembunyi yang disisipkan di dalam halaman web, badan email, atau unggahan media sosial yang kebetulan sedang diprosesnya.

Kelas kerentanan ini sering disebut injeksi prompt. Seorang penyerang membuat konten yang terlihat tidak berbahaya bagi pembaca manusia, tetapi mengandung teks yang dirancang khusus untuk ditafsirkan sebagai perintah oleh model AI. Ketika peramban atau ekstensi AI memproses konten tersebut sebagai bagian dari tugas rutin (meringkas utas email, memeriksa situs web, menjelajahi linimasa), ia dapat ditipu untuk menjalankan instruksi yang tidak pernah disetujui pengguna.

Menurut laporan tersebut, temuan Zenity tidak hanya terbatas pada dua bug terisolasi. Perusahaan ini tengah meneliti serangkaian kelemahan yang lebih luas pada peramban AI, dan pekerjaan mereka menambah kumpulan riset yang berkembang yang menunjukkan bahwa alat penjelajahan agentic, yang masih baru di pasaran, sedang diawasi celah keamanannya sebelum pertahanan mereka benar-benar matang. Ini mencerminkan pola yang terlihat di tempat lain dalam keamanan perangkat lunak, di mana celah zero-day di platform tepercaya dieksploitasi sebelum tambalan tersedia, seperti yang terlihat dalam kasus peretas yang disponsori negara Rusia mengeksploitasi zero-day Zimbra untuk menargetkan akun email terkait NATO.

Mengapa Ini Penting bagi Privasi

Asisten peramban AI dipasarkan sebagai alat produktivitas: mereka membaca email Anda, meringkas tab Anda, dan bahkan dapat melakukan tindakan seperti mengisi formulir atau menjelajah situs untuk Anda. Tingkat akses semacam itulah yang membuat peretasan peramban AI zero-click sangat mengkhawatirkan dari sudut pandang privasi. Jika seorang penyerang dapat membajak proses pengambilan keputusan AI melalui konten yang sekadar ditemuinya, mereka berpotensi mendapatkan pijakan ke dalam apa pun yang diizinkan untuk dilihat atau dilakukan AI, tanpa pernah membutuhkan korban untuk mengeklik apa pun.

Ini adalah model ancaman yang secara fundamental berbeda dari serangan pencurian kredensial atau pengiriman malware yang biasa diwaspadai kebanyakan orang. Ini tidak bergantung pada menipu seseorang; ini bergantung pada menipu perangkat lunak yang bertindak atas nama orang tersebut. Dinamika serupa telah terjadi dalam konteks lain di mana perangkat lunak lokal tepercaya menjadi sasaran, seperti ketika sebuah alat keamanan perbankan Korea yang sah diubah menjadi vektor serangan melalui eksploitasi zero-day. Benang merahnya: alat yang dirancang untuk membantu pengguna dapat disalahgunakan oleh penyerang ketika batas kepercayaannya tidak kedap udara.

Apa Artinya Bagi Anda

Jika Anda menggunakan ekstensi peramban AI atau alat penjelajahan agentic seperti Claude di Chrome atau ChatGPT Atlas, pengungkapan ini adalah pengingat untuk berpikir hati-hati tentang izin apa yang Anda berikan kepada mereka. Alat-alat ini sangat kuat justru karena mereka dapat membaca dan bertindak atas konten secara otomatis, tetapi otomatisasi yang sama menghilangkan lapisan penilaian manusia yang dulu berfungsi sebagai pemeriksaan alami terhadap manipulasi.

Untuk saat ini, respons praktisnya adalah kehati-hatian, bukan kepanikan. Batasi ruang lingkup akses yang Anda berikan kepada agen peramban AI, terutama ke akun sensitif seperti email atau platform keuangan. Selalu perbarui ekstensi dan peramban ini, karena vendor biasanya menambal kerentanan yang diungkapkan setelah peneliti melaporkannya secara bertanggung jawab. Dan sadarilah bahwa konten dari pengirim atau akun yang tidak dikenal, meskipun terlihat seperti teks biasa, bisa saja disusun untuk mata AI, bukan mata Anda.

Poin Penting

  • Peretasan peramban AI zero-click memungkinkan penyerang membajak agen AI seperti Claude di Chrome dan ChatGPT Atlas tanpa klik pengguna, cukup melalui email atau unggahan media sosial yang disusupi.
  • Teknik ini mengeksploitasi cara agen AI memproses dan bertindak atas konten, kelas kerentanan yang dikenal sebagai injeksi prompt.
  • Tinjau dan batasi izin apa yang Anda berikan kepada asisten peramban AI, terutama terkait akses email dan akun.
  • Selalu perbarui alat peramban AI dan pantau tambalan keamanan vendor setelah pengungkapan ini.
  • Perlakukan agen AI sebagai bagian lain dari permukaan serangan Anda, bukan sekadar fitur kenyamanan, saat menilai postur privasi pribadi atau organisasi Anda.