Studi: Agen Peramban AI Menimbulkan Risiko Keamanan ^{CEFR B1}

Tim peneliti dari University of Washington mempelajari tujuh agen peramban populer dan menemukan masalah serius yang berhubungan dengan kebijakan asal yang sama. Kebijakan itu, diperkenalkan pada 1995, mencegah situs berbeda mengakses data satu sama lain di peramban yang sama. Franziska Roesner dari UW mengatakan kebijakan ini mendasar bagi perlindungan informasi di peramban modern.

Dalam uji proof-of-concept, peneliti menargetkan ChatGPT Atlas dan menunjukkan bagaimana sebuah situs yang disematkan bisa mencuri data, misalnya iklan di halaman email yang mengambil informasi sensitif. Mereka juga menemukan kondisi serupa pada beberapa peramban lain, dan umumnya peramban yang memberi izin lebih sedikit pada agen terbukti lebih aman.

Beberapa perusahaan tidak menanggapi laporan: Anthropic dan Firefox tidak merespon, sementara Perplexity dan OpenAI menolak menerima laporan. Tim berkomunikasi dengan Google, Microsoft, dan Brave. Studi ini dipresentasikan di Agents in the Wild Workshop di Rio de Janeiro.