Browser Atlas dari OpenAI Rentan terhadap Pembajakan dan Serangan Spam

Pada konferensi keamanan siber Black Hat di Las Vegas, para peneliti dari perusahaan keamanan Zenity memaparkan temuan bahwa browser web Atlas milik OpenAI memiliki proteksi keamanan yang dapat ditembus, sehingga memungkinkan penyerang menipunya untuk mengirim spam ke lusinan kontak WhatsApp atau melakukan pembelian tanpa izin di Amazon. Mereka menemukan sekitar 20 celah pada berbagai browser dan ekstensi yang mendukung kecerdasan buatan (AI) dari Google, Anthropic, Microsoft, dan Perplexity, yang memungkinkan akses ke mesin lokal, pencurian file, pengambilalihan pengelola kata sandi, serta kebocoran riwayat penjelajahan. Michael Bargury, CTO Zenity, menyatakan bahwa browser AI telah melemahkan kontrol keamanan, sehingga memunculkan kembali jenis serangan lama. Para peneliti mendemonstrasikan dua serangan bukti konsep: satu di mana Atlas ditipu melalui halaman pendaftaran buletin berbahaya untuk mengirim pesan spam ke semua kontak WhatsApp, dan satu lagi di mana ia menambahkan alamat pengiriman dan tablet ke keranjang belanja Amazon, yang akhirnya membuat asisten AI Rufus milik Amazon melakukan pembelian. OpenAI melaporkan bahwa mereka telah mengirimkan pembaruan untuk mengatasi masalah ini dan memperkuat proteksi di Atlas, yang akan dihentikan pada 9 Agustus, dan proteksi ini juga mencakup kemampuan browser di aplikasi ChatGPT yang baru. Para peneliti menganjurkan adanya penghalang keamanan deterministik dalam sistem AI, alih-alih hanya mengandalkan penilaian AI semata.