Lo pernah gak sih dengar istilah AI browser? Nah, sekarang lagi hype bangetbrowser kayak Perplexity Comet, ChatGPT Atlas, sama Dia yang号称 bisa autocomplete tugas lo, scan halaman web otomatis, bahkan checkout di Amazon tanpa lo gerakin jari. Keren? Pasti. Tapi tau gak, dibalik convenience itu ada security risks yang gila-gilaan?
Kok AI Browser Lebih Rawan Diserang?
Browser biasa cuma buka halaman yang lo minta. Lo yang decide mau klik apa, mau navigate ke mana. Tapi AI browsers beda—mereka scan, analyze, summarize, bahkan act autonomously without your permission. Nah, convenience ini jadi celah buat attacker.
Prompt injection jadi ancaman paling obvious. Hacker tinggal sembunyikan malicious instructions di source code website, dan AI browser lo bakal baca instruction itu tanpa lo sadari. Lo gak bakal notice apa-apa, tapi browser lo udah execute perintah hacker. Scary abis kan? Bahkan OpenAI sendiri udah warning kalau Atlas gak sebaiknya dipake dengan production data karena fear ini. Gak perlu download file aneh atau klik link mencurigakan—hanya visiting halaman web yang kelihatannya innocent aja udah cukup.
Security researcher dari Brave udah demonstrate ini dengan nunjukin gimana Comet bisa:
- Dig up email address user
- Ambil OTP dari inbox
- Forward ke attacker
Semua itu terjadi cuma karena lo minta AI summarize Reddit thread yang ternyata embed prompt malicious. Johann Rehberger juga pernah bikin Atlas switch dari light mode ke dark mode cuma pakai command yang hidden di Word document. Dan selonjotnya, according to LayerX, Atlas users itu 90% lebih susceptible ke phishing attacks dibandingkan Chrome atau Edge users. Data pribadi lo jadi jauh lebih rentan bocor.
Settings Wajib yang Harus Lo Aktifkan
Tapi ini bukan berarti lo harus uninstall semua AI browsers dan balik ke zaman batu. Ada banyak built-in privacy settings yang bisa lo enable buat proteksi ekstra:
1. Matikan Data Sharing
Hampir semua AI browser training model mereka pake browsing history lo unless lo opt-out. Ini berarti semua data lo dikirim ke developer mereka.
- ChatGPT Atlas: Settings > Data Controls > Disable "Improve model for everyone"
- Perplexity Comet: New Tab Page > Account > Preferences > Toggle off AI data retention
- Dia: Settings > Privacy > Disable "Share content data to improve Dia"
2. Batasi Akses Logged-In Sessions
Di ChatGPT Atlas, lo bisa pilih Logged out di Agent Mode biar AI gak bisa akses cookie browser lo yang masih aktif. Jadi setiap kali butuh login, lo harus input credentials manual—bukan AI yang automatis masuk.
Comet dan Dia sayangnya gak punya fitur spesifik ini, jadi best practice-nya:
- Always use Incognito mode kalau lo perlu login ke website sensitive
- Di Dia, lo bisa ke Privacy and security > Delete browsing data buat delete semua session cookies
3. Matikan Persistent Memory
Standard prompt injection attacks cuma execute sekali, tapi memory poisoning itu jauh lebih sinister—attackers inject malicious instructions ke memory AI lo yang persist across all devices dan sessions. Gak cuma satu waktu, tapi setiap hari.
- Atlas: Settings > Personalization > Toggle off Reference browser memories
- Comet: New Tab Page > Account > Preferences > Memory > Toggle off Use search history and Notes
- Dia: Settings > Memory > Reset Memory or Disable Memory
4. Restrict Agent Access ke Sensitive Sites
Lo bisa disable agent access ke banking atau healthcare platforms biar mereka gak bisa see atau take actions di situ:
- Atlas: Settings > Personalization > ChatGPT page visibility > Add websites
- Comet: Settings > Privacy and security > Block personal search for these websites
- Dia: Privacy and security > Site settings
Best Practices Biar Lo Gak Jadi Victim
Nah ini dia additional tips yang gak kalah penting:
- Tetap pakai regular browser (Chrome/Firefox) buat daily tasks, AI browser cuma untuk specific AI browsing tasks
- Jangan download AI browsers dari unofficial sources—banyak fake dan malicious software yang ngintai di luar sana
- Avoid Reddit dengan AI browser lo—platform user-generated content jadi haven buat prompt injection attacks
- Jangan asal copy-paste URL panjang ke AI browser, attacker bisa bury prompt injection di URL string. Common exploit yang target Atlas' Omnibox
- Monitor agent activity dan use pause/interrupt controls kalau ada yang suspicious
- Enable 2FA buat sensitive platforms kayak banking atau workplace communication apps
Geek Opinion
Jadi intinya, AI browsers emang keren dan bisa boost productivity lo banget— tapi convenience selalu datang dengan trade-off. Lo gak harus completely avoid AI browsers, tapi lo MUST understand risk landscape dan konfigurasi security yang bener.
Matiin data sharing, restrict logged-in sessions, dan disable memory kalau gak butuh—itu minimal yang harus lo lakuin sebelum coba browser-browser ini. Dan ingat, the less data and permissions that your agentic browser has access to, the less damage it can do during an attack. Stay safe, stay paranoid, dan happy browsing! 🔐