Tim peneliti dari University of Washington mempelajari tujuh agen peramban populer dan menemukan masalah serius yang berhubungan dengan kebijakan asal yang sama. Kebijakan itu, diperkenalkan pada 1995, mencegah situs berbeda mengakses data satu sama lain di peramban yang sama. Franziska Roesner dari UW mengatakan kebijakan ini mendasar bagi perlindungan informasi di peramban modern.
Dalam uji proof-of-concept, peneliti menargetkan ChatGPT Atlas dan menunjukkan bagaimana sebuah situs yang disematkan bisa mencuri data, misalnya iklan di halaman email yang mengambil informasi sensitif. Mereka juga menemukan kondisi serupa pada beberapa peramban lain, dan umumnya peramban yang memberi izin lebih sedikit pada agen terbukti lebih aman.
Beberapa perusahaan tidak menanggapi laporan: Anthropic dan Firefox tidak merespon, sementara Perplexity dan OpenAI menolak menerima laporan. Tim berkomunikasi dengan Google, Microsoft, dan Brave. Studi ini dipresentasikan di Agents in the Wild Workshop di Rio de Janeiro.
Kata-kata sulit
- kebijakan — aturan resmi atau pedoman untuk tindakankebijakan asal yang sama
- asal — sumber suatu situs atau dokumen
- peramban — program untuk membuka dan melihat halaman web
- menyematkan — meletakkan sesuatu di dalam halaman atau aplikasidisematkan
- sensitif — berkaitan dengan informasi pribadi atau rahasia
- menanggapi — memberi jawaban atau reaksi terhadap laporantidak menanggapi
- merespon — memberi respons atau menjawab permintaan atau pesan
- mencuri — mengambil sesuatu tanpa izin dari pemiliknya
Tips: arahkan kursor, fokus, atau ketuk kata yang disorot di dalam teks untuk melihat definisi singkat sambil membaca atau mendengarkan.
Pertanyaan diskusi
- Bagaimana menurut Anda kebijakan asal yang sama memengaruhi privasi pengguna ketika membuka situs?
- Jika Anda pemilik situs, apakah Anda khawatir jika situs Anda disematkan pada halaman lain? Mengapa?
- Menurut Anda apa langkah yang sebaiknya diambil perusahaan ketika menerima laporan tentang masalah keamanan?
Artikel terkait
AI Baru Mempercepat Kekerasan Daring terhadap Perempuan di Nigeria
Kekerasan berbasis gender daring di Nigeria meningkat setelah munculnya alat AI generatif di media sosial. Laporan dan peneliti menemukan pelecehan lebih mudah dibuat, dibagikan, dan menargetkan perempuan kulit hitam Nigeria secara khusus.
Investasi Pusat Data di Amerika Latin dan Isu Lingkungan
Laporan menunjukkan investasi pusat data di Amerika Latin meningkat, dengan banyak pertemuan antara perusahaan teknologi dan pejabat. Proyek besar di Brazil menarik perhatian karena kebutuhan energi, dampak lingkungan, dan protes masyarakat.
Data dan Teknologi di Olimpiade Musim Dingin 2026
Olimpiade Musim Dingin 2026 akan memakai lebih banyak data dan teknologi. Ilmu data, penglihatan komputer, dan perangkat yang dapat dikenakan membantu pelatihan, siaran, dan analisis, tetapi menimbulkan pertanyaan soal keadilan dan aturan.