Browser AI Rentan Data Dicuri Penjahat

BeritaLokal, Jakarta – Studi Ungkap Celah Keamanan Browser AI, Data Pengguna Bisa Dicuri menyoroti keterbatasan protokol keamanan pada beberapa browser berbasis agen AI yang kini tengah naik daun di pasar. Penelitian ini, yang dipublikasikan Senin, 27 Juli 2026, oleh tim peneliti University of Washington, mencakup tujuh browser AI paling populer, termasuk OpenAI’s ChatGPT Atlas, Google Chrome Gemini, dan AI‑integrated Claude for Chrome, serta Perplexity Comet dan tiga varian lainnya.

Ancaman Kebocoran Data lewat Same-Origin Policy

Dalam uji coba intensif, peneliti menemukan empat browser di kalangan tersebut dapat melewati “same-origin policy”, mekanisme penting yang mencegah satu situs web mengakses data di domain lain. Uji tersebut menunjukkan bahwa meski browser-browser tersebut menyediakan fungsionalitas agen AI yang luas, protokol keamanan dasar ini bisa ditembus oleh pihak berbahaya. Peneliti kemudian mensimulasikan serangan di ChatGPT Atlas: sebuah situs penipu berhasil mencuri informasi yang disimpan di tab email pengguna dengan memanfaatkan iklan yang terpasang di sana. Temuan ini memaparkan risiko nyata bahwa data sensitif dapat diakses tanpa persetujuan pengguna jika celah protokol tidak terproteksi.

Multitasking AI Menggandakan Risiko Data

Browser AI bekerja dengan membiarkan agen kecerdasan buatan mengelola serangkaian tugas bagi penggunanya. Saat permintaan dibuat-misalnya perencanaan liburan-agen akan membuka beberapa tab, menelusuri rute perjalanan, membook restoran, hingga menambahkan jadwal ke kalender personal. Fungsionalitas ini tentu mempermudah kegiatan sehari‑harinya, namun semakin banyak izin yang diberikan kepada agen AI, semakin besar pula ruang bagi penyalahgunaan data. Penelitian menunjukkan bahwa agen yang diberi akses terbatas cenderung menjunjung standar keamanan yang lebih tinggi dibandingkan yang memiliki kebebasan penuh.

Di luar ChatGPT Atlas, serangan terbukti dapat direplikasi pada tiga browser lain: Chrome Gemini, Claude for Chrome, dan Perplexity Comet. Ketiga platform tersebut memanfaatkan kemampuan AI untuk menavigasi dan berinteraksi melalui berbagai situs web; bila protokol keamanan tidak terjaga, mereka dapat mengeksekusi transisi data antar domain secara berseor yang tak terdeteksi. Peneliti menyoroti bahwa kemampuan AI ini menambah lapisan kompleksitas, menodai perlunya evaluasi berulang terhadap protokol keamanan web.

Keamanan Pengguna dan Pengembang Terancam

Temuan ini menegaskan bahwa kemudahan yang ditawarkan browser AI harus seiring dengan sistem keamanan yang robust. Pengguna yang mengandalkan agen AI untuk operasional harian tidak hanya berbagi data pribadi, namun juga membiarkan penyedia layanan mengakses domain-domain yang sebelumnya perlindungan “same-origin” mereka. Oleh karena itu, pengembang harus mendesain mekanisme tokenisasi atau sandboxing yang ketat, sementara regulasi siber perlu memperhatikan ketentuan privasi data yang digunakan oleh agen AI. Bagi konsumen, kesadaran akan potensi pencurian data melalui iklan tersembunyi atau penawaran otomatis menjadi hal vital.

Penelitian ini menyoroti studi ungkap celah keamanan browser AI, data pengguna bisa dicuri sebagai peringatan serius bagi industri. Ukulan yang berupa pembatasan izin AI, serta audit keamanan terus-menerus, menjadi kunci dalam menjaga kepercayaan pengguna tanpa mengorbankan inovasi. Berita ini menawarkan wawasan mendalam tentang eksposur tantangan siber di era browser AI, menekankan perlunya kolaborasi antara peneliti, pengembang, dan regulator untuk melindungi data pribadi secara proaktif.