Celah Tautan ChatGPT Sempat Ancam Obrolan Pribadi, OpenAI Rilis Tambalan
Peneliti menemukan celah tautan berbagi di ChatGPT yang dapat mengeksekusi kode peretas. OpenAI telah menutup kerentanan kritis tersebut.
Foto: CNBC Indonesia (Dokumentasi editorial)
Poin penting
- Celah pada fitur tautan berbagi ChatGPT berpotensi membocorkan riwayat percakapan pribadi pengguna.
- Kerentanan dipicu pustaka MathLive yang menembus sistem isolasi keamanan pada fitur pratinjau situs.
- OpenAI telah menutup celah berbahaya berstatus P1 tersebut langsung dari sisi server tanpa aksi pengguna.
Perusahaan keamanan siber Parameter menemukan celah berbahaya pada platform kecerdasan buatan ChatGPT. Celah ini memungkinkan penyerang menjalankan kode jahat di akun pengguna yang sedang aktif hanya melalui tautan berbagi obrolan palsu.
Laporan yang dirilis Parameter dan dikutip CNBC Indonesia dari TheHackerNews menyebutkan ancaman ini berpotensi membuka percakapan rahasia korban. Para peneliti mendeteksi bahwa kode jahat dapat memanggil antarmuka pemrograman aplikasi internal milik ChatGPT.
Mekanisme Pembobolan Lewat Fitur Pratinjau
Serangan ini memanfaatkan fitur Preview yang biasa mengubah kode HTML menjadi tampilan visual mini. Secara sistem, fitur tersebut sebenarnya ditaruh di dalam sandbox, yaitu sistem ruang terisolasi untuk mengamankan data utama.
Namun, peretas mengeksploitasi pustaka matematika bernama MathLive di grafik interaktif obrolan. Komponen tersebut meninggalkan fungsi pemantau di halaman utama ChatGPT yang lalai memverifikasi asal pesan sehingga kode luar bisa menyusup.
Akibatnya, peretas dapat mengintip daftar percakapan terbaru milik korban tanpa perlu meminta kata sandi akun. Beruntung, temuan ini dilakukan dalam uji coba terkontrol dan belum ditemukan bukti penyalahgunaan di dunia nyata.
Langkah Perbaikan Cepat OpenAI
Peneliti Parameter melaporkan temuan tersebut pada 18 Oktober lalu melalui program sayembara berhadiah celah sistem. OpenAI bergerak cepat menangani laporan tersebut dan menutup lubang keamanan dalam kurun waktu delapan hari.
Manajemen OpenAI menaikkan status ancaman ini ke tingkat prioritas tertinggi yakni P1. Pihak pengembang juga memberikan imbalan senilai US$5.000 atau sekitar Rp90 juta kepada tim peneliti yang melaporkannya.
Perbaikan telah diterapkan langsung pada peladen tampilan depan situs ChatGPT. Pengguna tidak perlu mengatur ulang kata sandi maupun memasang kembali aplikasi untuk mendapatkan perlindungan terbaru ini.
Apa Artinya bagi Pelaku Usaha
Temuan ini menjadi peringatan nyata bagi para pimpinan perusahaan yang mengandalkan asisten AI generatif dalam operasional harian. Percakapan kerja yang memuat strategi bisnis, data finansial, atau draf kontrak berisiko terbuka jika karyawan terbiasa membuka tautan ChatGPT dari pihak asing.
Pelaku usaha di Indonesia perlu segera memperketat tata kelola penggunaan AI di lingkungan kerja. Manajemen sebaiknya mengingatkan tim agar waspada terhadap kiriman tautan obrolan publik yang beredar melalui email, aplikasi perpesanan, maupun tiket bantuan pelanggan.
Selain itu, perusahaan dianjurkan menerapkan kebijakan penyaringan data sensitif sebelum diunggah ke platform publik. Menggunakan akun korporat berbayar dengan proteksi ketat dapat memitigasi bahaya kebocoran informasi krusial perusahaan.
- CNBC Indonesia: Obrolan Anda di ChatGPT Bisa Bocor ke Publik, Peneliti Ungkap Faktanya
Lihat hasil pemeriksaan (9 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Perusahaan keamanan siber Parameter menemukan celah keamanan yang memungkinkan eksekusi kode jahat di akun ChatGPT aktif melalui tautan berbagi obrolan palsu. | Didukung | “Celah tersebut memungkinkan peretas (attacker) menjalankan kode jahat di dalam akun pengguna yang sedang aktif (login) hanya melalui sebuah tautan berbagi (share link) palsu.” CNBC Indonesia melaporkan temuan perusahaan keamanan siber Parameter terkait celah pada share link ChatGPT. |
| Celah keamanan tersebut berpotensi membocorkan dan membaca isi percakapan pribadi korban. | Didukung | “Laporan yang dirilis oleh perusahaan keamanan siber Parameter menunjukkan bahwa ancaman ini berpotensi membocorkan dan membaca isi percakapan pribadi milik korban tanpa disadari” CNBC Indonesia memaparkan potensi ancaman kebocoran percakapan pribadi dari laporan Parameter. |
| Kode jahat dapat memanggil API internal ChatGPT secara langsung. | Didukung | “Karena kode ini memanggil API internal ChatGPT secara langsung-bukan sekadar menyalin apa yang tampil di layar-jangkauannya menjadi sangat luas.” CNBC Indonesia mencatat jangkauan kode peretas yang memanggil API internal ChatGPT. |
| Fitur Preview mengubah blok HTML menjadi halaman web di dalam sandbox terpisah. | Didukung | “fitur Preview di ChatGPT yang berfungsi mengubah blok HTML menjadi halaman web kecil. Secara sistem, halaman Preview tersebut sebenarnya diisolasi dalam ruang terbatas (sandbox) pada domain terpisah.” CNBC Indonesia merinci fungsi dan isolasi sandbox pada fitur Preview. |
| Pustaka MathLive pada grafik interaktif meninggalkan listener yang tidak memverifikasi asal pengirim pesan sehingga sandbox tertembus. | Didukung | “Kelemahan terjadi karena listener MathLive tidak memverifikasi asal pengirim pesan dan mengizinkan masuknya data berbentuk HTML mentah. Alhasil, fitur Preview dapat menembus batasan sandbox” CNBC Indonesia menjelaskan mekanisme eksploitasi listener MathLive yang menembus sandbox. |
| Pengujian bersifat terkontrol dan tidak ada indikasi celah telah dieksploitasi di dunia nyata. | Didukung | “Hingga saat ini, tidak ada indikasi bahwa celah tersebut telah dieksploitasi oleh peretas di dunia nyata, dan pengujian peretasan obrolan pribadi hanya dilakukan di antara akun milik internal peneliti.” CNBC Indonesia mengonfirmasi pengujian Parameter terkontrol tanpa indikasi eksploitasi nyata. |
| Peneliti melaporkan celah ke OpenAI pada 18 Oktober dan OpenAI menutupnya dalam kurun delapan hari. | Didukung | “Para peneliti Parameter melaporkan temuan tersebut kepada OpenAI melalui program bug bounty pada 18 Oktober lalu. Merespons laporan tersebut, OpenAI bergerak cepat dan berhasil menutup celah keamanan itu dalam kurun delapan hari” CNBC Indonesia memaparkan tanggal pelaporan serta waktu penyelesaian oleh OpenAI. |
| OpenAI menaikkan tingkat keparahan ancaman menjadi P1 dan memberikan imbalan bug bounty sebesar US$5.000 (sekitar Rp90 juta). | Didukung | “OpenAI telah mengonfirmasi temuan tersebut dan langsung meningkatkan status keparahan ancaman dari P2 menjadi P1.” CNBC Indonesia melaporkan peningkatan status menjadi P1 serta pemberian hadiah bug bounty US$5.000 (sekitar Rp90 juta). |
| Perbaikan diterapkan di sisi server frontend dan pengguna tidak perlu mereset kata sandi atau menginstal ulang aplikasi. | Didukung | “Pengguna ChatGPT diimbau tidak perlu khawatir karena perbaikan telah diterapkan sepenuhnya dari sisi server OpenAI. Pengguna tidak perlu menginstal ulang aplikasi maupun menyetel ulang (reset) kata sandi.” CNBC Indonesia mengonfirmasi perbaikan dari sisi server tanpa perlu tindakan reset atau instal ulang oleh pengguna. |
Video AI terbaru
Your Spark, Your Story: Yannik Marek | NVIDIA RTX Spark
