Tautan biasa, risiko yang tidak biasa
Bug ChatGPT ini adalah celah keamanan yang memungkinkan tautan percakapan publik menjalankan kode penyerang di sesi ChatGPT korban yang sedang masuk, lalu membaca percakapan pribadi tanpa izin. Temuan ini penting karena serangannya tidak menuntut korban memasang aplikasi, memasukkan kata sandi ke situs palsu, atau menyalin kode. Cukup membuka tautan jebakan saat akun masih aktif, akses di dalam sesi dapat disalahgunakan. Peneliti keamanan Parameter mengungkap celah yang memanfaatkan tautan berbagi palsu untuk menjalankan kode berbahaya. Dalam demonstrasi, kode itu memindai daftar obrolan, membuka percakapan yang tidak pernah dibagikan, lalu mengirim sebagian isinya ke server eksternal. Bagi privasi ChatGPT, inilah masalah utamanya: label “tautan percakapan” tidak berarti isi akun lain aman jika mekanisme pemrosesan tautan gagal menjaga batas akses.
Bagaimana tautan palsu menembus batas
Rantai serangan ini memadukan fitur yang masing-masing tampak sah, bukan meminta korban melakukan tindakan teknis rumit. Penyerang menyiapkan percakapan publik dengan grafik dan pratinjau HTML, lalu menyebarkan tautan melalui email, aplikasi pesan, tiket dukungan, atau media sosial. Celah muncul ketika pesan dari pratinjau diterima komponen di halaman utama tanpa pemeriksaan asal yang memadai. Manipulasi itu memungkinkan HTML berbahaya masuk ke halaman ChatGPT dan, melalui rangkaian teknis lain, menjalankan kode dengan kewenangan situs. Kode kemudian dapat memanggil API internal yang dipakai ChatGPT untuk menampilkan percakapan. Dalam uji akhir, membuka tautan saja sudah cukup; sebelumnya, peneliti masih perlu memicu pratinjau dengan satu klik. Jadi, keamanan tautan ChatGPT tidak bisa dinilai dari tampilannya yang menyerupai tautan berbagi biasa. Tautan yang tampak akrab tetap perlu diperiksa sumber dan konteksnya.
Dampak serius, tetapi celah sudah ditutup
Dampak potensialnya melampaui kebocoran satu potongan obrolan. Karena kode berjalan dalam sesi terautentikasi dengan izin situs, demonstrasi menunjukkan akses untuk melihat daftar chat, membuka percakapan yang tidak dibagikan, dan mengirim sebagian data keluar. Peneliti menyebut pengujian dilakukan di lingkungan laboratorium dan tidak ada indikasi serangan tersebut digunakan terhadap pengguna nyata. OpenAI mengklasifikasikan masalah ini sebagai P1, kategori prioritas tertinggi, dan menutup celah pada 26 Oktober 2026. Perbaikan juga diterapkan di sisi server, sehingga pengguna tidak perlu memasang ulang aplikasi atau mengatur ulang kata sandi. Ini kabar yang melegakan, tetapi bukan alasan untuk menganggap tautan selalu aman. Perbaikan menutup jalur yang dilaporkan; kebiasaan memeriksa tautan tetap menjadi langkah masuk akal untuk mengurangi paparan terhadap ancaman lain.
Langkah pengguna dan pelajaran bagi privasi
Untuk pengguna, tindakan yang proporsional sekarang adalah memastikan membuka tautan dari sumber yang dikenal dan mempertimbangkan apakah konteks pesannya masuk akal. Jangan mengandalkan tampilan tautan atau nama pengirim saja, terutama jika pesan mendesak atau tidak terduga. Menurut keterangan peneliti, kedua antarmuka web ChatGPT kini menolak pesan lintas bingkai MathLive yang dipakai dalam serangan, sementara MathLive juga memperketat validasi asal pesan. Tidak ada kebutuhan untuk menginstal ulang aplikasi atau mengganti kata sandi khusus akibat bug ini karena perbaikannya sudah diterapkan di sisi OpenAI. Kesimpulannya, kasus ini bukan bukti bahwa semua percakapan ChatGPT terbuka untuk publik, tetapi menunjukkan betapa satu tautan dapat menjadi pintu masuk ketika komponen web saling berinteraksi tanpa batas yang tepat. Menjaga privasi ChatGPT berarti tetap waspada, bahkan setelah bug tertentu dinyatakan tertangani.
