Bagaimana ChatGPhish Menyulap Halaman Web Biasa Jadi Umpan Phishing di ChatGPT
ChatGPhish, diungkap oleh Permiso Security pada 29 Mei 2026, adalah serangan injeksi prompt berbasis browser yang mengeksploitasi kepercayaan implisit ChatGPT pada Markdown untuk mengirimkan tautan phishing, peringata... Kerentanan ini adalah eskalasi terbaru dari rantai cacat injeksi prompt selama empat tahun—mulai...
Diterbitkan olehDiedit dengan DeepSeek-V4-ProGambar dibuat dengan GPT Image 1.5
ChatGPhish, diungkap oleh Permiso Security pada 29 Mei 2026, adalah serangan injeksi prompt berbasis browser yang mengeksploitasi kepercayaan implisit ChatGPT pada Markdown untuk mengirimkan tautan phishing, peringata...
Kerentanan ini adalah eskalasi terbaru dari rantai cacat injeksi prompt selama empat tahun—mulai dari serangan pertama yang dinamai pada 2022 hingga pencurian data berbasis DNS pada 2026—dan hingga tanggal pengungkapa...
Kelemahan intinya terletak pada perender respons ChatGPT, yang memperlakukan tautan dan gambar Markdown dari halaman pihak ketiga yang tidak tepercaya sebagai elemen langsung yang tepercaya, secara efektif mengubah ha...
How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks througChatGPhish uses ChatGPT’s own Markdown renderer to present attacker-controlled links as trusted assistant responses. Credit: GPT Image 1.5 / Studio Global.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks throug. Article summary: Here is the answer based on the available reporting.. Topic tags: general, general web, academic, user generated. Reference image context from search candidates: Reference image 1: visual subject "In yet another "Your chatbot may be leaking" moment, researchers have uncovered multiple weaknesses in OpenAI's ChatGPT that could allow an attacker to exfiltrate private informati" source context "Multiple ChatGPT Security Bugs Allow Rampant Data Theft" Reference image 2: visual subject "Researchers at Check Point discovered that a single malicious prompt could exploit a hidden outbound channel within ChatGPT's code execution" source context "ChatGPT data leakage vul
openai.com
Saat ChatGPT merangkum sebuah halaman web, Anda memercayai tautan dan tombol yang Anda lihat di responsnya. Kepercayaan itulah yang dieksploitasi oleh kerentanan ChatGPhish.
Diungkap oleh Permiso Security pada 29 Mei 2026, ChatGPhish adalah teknik injeksi prompt berbasis browser yang mengubah fitur peringkasan halaman web ChatGPT menjadi permukaan pengiriman phishing . Tidak seperti serangan sebelumnya yang berfokus pada eksfiltrasi data secara diam-diam, serangan ini mempersenjatai antarmuka asisten itu sendiri untuk menampilkan tautan yang dikendalikan penyerang, formulir login palsu, dan peringatan keamanan seolah-olah itu adalah keluaran sah dari ChatGPT. Berikut cara kerjanya, garis keturunan cacat injeksi prompt yang menyebabkannya, dan apa yang telah (dan belum) disampaikan OpenAI hingga tanggal pengungkapan.
Serangan ini sederhana tetapi efektif karena menargetkan asumsi kepercayaan mendasar: perender respons ChatGPT memperlakukan tautan Markdown dan URL gambar Markdown yang berasal dari halaman pihak ketiga sebagai konten tepercaya, dengan otomatis mengambil gambar dan menampilkan tautan sebagai elemen yang bisa diklik di dalam antarmuka asisten itu sendiri .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Bagaimana ChatGPhish Menyulap Halaman Web Biasa Jadi Umpan Phishing di ChatGPT"?
ChatGPhish, diungkap oleh Permiso Security pada 29 Mei 2026, adalah serangan injeksi prompt berbasis browser yang mengeksploitasi kepercayaan implisit ChatGPT pada Markdown untuk mengirimkan tautan phishing, peringata...
Apa poin penting yang harus divalidasi terlebih dahulu?
ChatGPhish, diungkap oleh Permiso Security pada 29 Mei 2026, adalah serangan injeksi prompt berbasis browser yang mengeksploitasi kepercayaan implisit ChatGPT pada Markdown untuk mengirimkan tautan phishing, peringata... Kerentanan ini adalah eskalasi terbaru dari rantai cacat injeksi prompt selama empat tahun—mulai dari serangan pertama yang dinamai pada 2022 hingga pencurian data berbasis DNS pada 2026—dan hingga tanggal pengungkapa...
Apa yang harus saya lakukan selanjutnya dalam latihan?
Kelemahan intinya terletak pada perender respons ChatGPT, yang memperlakukan tautan dan gambar Markdown dari halaman pihak ketiga yang tidak tepercaya sebagai elemen langsung yang tepercaya, secara efektif mengubah ha...
Bagaimana ChatGPhish Menyulap Halaman Web Biasa Jadi Umpan Phishing di ChatGPT
ChatGPhish, diungkap oleh Permiso Security pada 29 Mei 2026, adalah serangan injeksi prompt berbasis browser yang mengeksploitasi kepercayaan implisit ChatGPT pada Markdown untuk mengirimkan tautan phishing, peringata... Kerentanan ini adalah eskalasi terbaru dari rantai cacat injeksi prompt selama empat tahun—mulai...
Diterbitkan olehDiedit dengan DeepSeek-V4-ProGambar dibuat dengan GPT Image 1.5
ChatGPhish, diungkap oleh Permiso Security pada 29 Mei 2026, adalah serangan injeksi prompt berbasis browser yang mengeksploitasi kepercayaan implisit ChatGPT pada Markdown untuk mengirimkan tautan phishing, peringata...
Kerentanan ini adalah eskalasi terbaru dari rantai cacat injeksi prompt selama empat tahun—mulai dari serangan pertama yang dinamai pada 2022 hingga pencurian data berbasis DNS pada 2026—dan hingga tanggal pengungkapa...
Kelemahan intinya terletak pada perender respons ChatGPT, yang memperlakukan tautan dan gambar Markdown dari halaman pihak ketiga yang tidak tepercaya sebagai elemen langsung yang tepercaya, secara efektif mengubah ha...
How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks througChatGPhish uses ChatGPT’s own Markdown renderer to present attacker-controlled links as trusted assistant responses. Credit: GPT Image 1.5 / Studio Global.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks throug. Article summary: Here is the answer based on the available reporting.. Topic tags: general, general web, academic, user generated. Reference image context from search candidates: Reference image 1: visual subject "In yet another "Your chatbot may be leaking" moment, researchers have uncovered multiple weaknesses in OpenAI's ChatGPT that could allow an attacker to exfiltrate private informati" source context "Multiple ChatGPT Security Bugs Allow Rampant Data Theft" Reference image 2: visual subject "Researchers at Check Point discovered that a single malicious prompt could exploit a hidden outbound channel within ChatGPT's code execution" source context "ChatGPT data leakage vul
openai.com
Saat ChatGPT merangkum sebuah halaman web, Anda memercayai tautan dan tombol yang Anda lihat di responsnya. Kepercayaan itulah yang dieksploitasi oleh kerentanan ChatGPhish.
Diungkap oleh Permiso Security pada 29 Mei 2026, ChatGPhish adalah teknik injeksi prompt berbasis browser yang mengubah fitur peringkasan halaman web ChatGPT menjadi permukaan pengiriman phishing . Tidak seperti serangan sebelumnya yang berfokus pada eksfiltrasi data secara diam-diam, serangan ini mempersenjatai antarmuka asisten itu sendiri untuk menampilkan tautan yang dikendalikan penyerang, formulir login palsu, dan peringatan keamanan seolah-olah itu adalah keluaran sah dari ChatGPT. Berikut cara kerjanya, garis keturunan cacat injeksi prompt yang menyebabkannya, dan apa yang telah (dan belum) disampaikan OpenAI hingga tanggal pengungkapan.
Serangan ini sederhana tetapi efektif karena menargetkan asumsi kepercayaan mendasar: perender respons ChatGPT memperlakukan tautan Markdown dan URL gambar Markdown yang berasal dari halaman pihak ketiga sebagai konten tepercaya, dengan otomatis mengambil gambar dan menampilkan tautan sebagai elemen yang bisa diklik di dalam antarmuka asisten itu sendiri .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Bagaimana ChatGPhish Menyulap Halaman Web Biasa Jadi Umpan Phishing di ChatGPT"?
ChatGPhish, diungkap oleh Permiso Security pada 29 Mei 2026, adalah serangan injeksi prompt berbasis browser yang mengeksploitasi kepercayaan implisit ChatGPT pada Markdown untuk mengirimkan tautan phishing, peringata...
Apa poin penting yang harus divalidasi terlebih dahulu?
ChatGPhish, diungkap oleh Permiso Security pada 29 Mei 2026, adalah serangan injeksi prompt berbasis browser yang mengeksploitasi kepercayaan implisit ChatGPT pada Markdown untuk mengirimkan tautan phishing, peringata... Kerentanan ini adalah eskalasi terbaru dari rantai cacat injeksi prompt selama empat tahun—mulai dari serangan pertama yang dinamai pada 2022 hingga pencurian data berbasis DNS pada 2026—dan hingga tanggal pengungkapa...
Apa yang harus saya lakukan selanjutnya dalam latihan?
Kelemahan intinya terletak pada perender respons ChatGPT, yang memperlakukan tautan dan gambar Markdown dari halaman pihak ketiga yang tidak tepercaya sebagai elemen langsung yang tepercaya, secara efektif mengubah ha...
Penyerang meng-hosting halaman web yang berisi tautan Markdown tersembunyi, gambar, dan peringatan keamanan palsu yang meyakinkan. Halaman ini tampak normal bagi pengunjung biasa, tetapi di dalamnya tertanam instruksi yang dirancang untuk diuraikan oleh sistem peringkasan ChatGPT.
Memicu peringkasan
Pengguna meminta ChatGPT untuk merangkum halaman tersebut. ChatGPT memproses konten halaman dan, yang krusial, menafsirkan muatan Markdown penyerang sebagai bagian dari keluaran respons yang sah.
Mengirimkan muatan phishing
Di dalam antarmuka ChatGPT yang tepercaya, tautan dan peringatan penyerang muncul sebagai konten asisten biasa. Pengguna yang mengeklik tautan atau mengikuti perintah melihat apa yang mereka yakini sebagai tindakan yang direkomendasikan ChatGPT, tetapi itu mengarah ke halaman pencurian kredensial, unduhan berbahaya, atau kode QR yang mengarahkan mereka ke situs phishing .
Karena ChatGPT tidak cukup membersihkan konten Markdown dari halaman web sebelum merendernya, halaman pihak ketiga mana pun yang dijelajahi model menjadi vektor phishing potensial. Ini bukan eksploit sisi server pada infrastruktur OpenAI—ini adalah kelemahan rendering sisi klien yang menyalahgunakan kepercayaan berbasis browser yang diberikan pengguna pada tampilan visual ChatGPT.
Garis Keturunan: Cacat Injeksi Prompt yang Mengarah ke ChatGPhish
ChatGPhish tidak muncul begitu saja. Ini adalah babak terbaru dalam eskalasi teknik injeksi prompt selama bertahun-tahun yang mengikuti setiap kemampuan baru yang ditambahkan OpenAI ke ChatGPT. Saat model memperoleh penjelajahan web, eksekusi kode, dukungan plugin, dan memori, penyerang menemukan permukaan baru untuk menyuntikkan instruksi dan mengeksfiltrasi data.
Berikut adalah tonggak penting dalam perjalanan menuju ChatGPhish:
November 2022 — Lahirnya injeksi prompt: Injeksi prompt dinamai dan didemonstrasikan terhadap GPT-3 hanya 13 hari sebelum ChatGPT diluncurkan pada 30 November 2022. Dalam hitungan jam setelah peluncuran, pengguna melewati lapisan keamanan asisten melalui pembingkaian persona dan permainan peran .
2023–2024 — Injeksi prompt tidak langsung dan eksfiltrasi data berbasis Markdown: Para peneliti menemukan bahwa rendering gambar Markdown ChatGPT dapat disalahgunakan untuk membocorkan data percakapan. Penyerang mengunggah prompt berbahaya ke situs web publik; ketika ChatGPT berinteraksi dengannya, ia merespons dengan tag gambar Markdown yang secara otomatis mengambil URL eksternal yang berisi data yang dieksfiltrasi .
Mei 2024 — Eksfiltrasi data pribadi melalui memori: Sebuah makalah penelitian menunjukkan bahwa ChatGPT 4 dan 4o rentan terhadap serangan injeksi prompt yang dapat mengambil data pribadi pengguna, dengan fitur memori asisten memperkuat paparan tersebut .
Maret 2025 — CVE-2025-43714 (Injeksi SVG/HTML): ChatGPT ditemukan merender dokumen SVG secara inline di browser web alih-alih menampilkannya sebagai teks biasa di blok kode. Ini memungkinkan penyerang menyuntikkan HTML arbitrer yang dapat dimanfaatkan untuk serangan phishing langsung di dalam antarmuka ChatGPT .
Februari–Maret 2026 — Eksfiltrasi data berbasis DNS dan injeksi gambar Markdown: Check Point mengungkap kerentanan di lingkungan eksekusi kode ChatGPT yang mengizinkan tunneling DNS untuk menyedot data percakapan. OpenAI menambalnya pada 20 Februari 2026. Vektor terpisah muncul di bulan yang sama menggunakan tautan gambar Markdown berbahaya untuk mengeksfiltrasi log obrolan, prompt sistem, dan input pengguna melalui kueri DNS .
Mei 2026 — ChatGPhish: Kerentanan ini mensintesis beberapa utas: injeksi prompt tidak langsung, rendering Markdown yang tidak tepercaya, dan fitur peringkasan halaman. Pergeseran kuncinya adalah ChatGPhish dipersenjatai untuk phishing aktif — menyajikan konten phishing langsung di dalam antarmuka ChatGPT yang tepercaya — alih-alih murni untuk eksfiltrasi data secara diam-diam .
Setiap langkah dalam garis waktu ini menunjukkan pola yang sama: kemampuan baru ChatGPT membuka permukaan injeksi baru, dan perender Markdown berulang kali terbukti menjadi mata rantai terlemah karena secara implisit memercayai konten dari halaman eksternal.
Respons OpenAI per Akhir Mei 2026
Per 29–30 Mei 2026, pelaporan yang tersedia mendokumentasikan pengungkapan publik ChatGPhish oleh Permiso Security pada 29 Mei, tetapi tidak ada pernyataan publik atau tambalan dari OpenAI yang spesifik untuk kerentanan ini yang dilaporkan .
OpenAI tidak tinggal diam dalam hal keamanan selama periode ini. Perusahaan menangani dua insiden terpisah pada Mei 2026 yang tidak terkait dengan ChatGPhish:
13 Mei 2026 — OpenAI menerbitkan responsnya terhadap serangan rantai pasokan TanStack npm (dikenal sebagai "Mini Shai-Hulud"), mengonfirmasi bahwa dua perangkat karyawan disusupi tetapi tidak ada data pengguna yang diakses .
14 Mei 2026 — Perusahaan memaksa pembaruan untuk aplikasi macOS ChatGPT sebagai bagian dari penahanan insiden rantai pasokan yang sama .
Kesenjangan antara pengungkapan ChatGPhish dan pengakuan apa pun dari OpenAI sangat signifikan. Ini membuat permukaan peringkasan web ChatGPT terekspos untuk sementara, dengan publik sekarang menyadari jalur phishing yang hanya membutuhkan pengguna yang meminta ChatGPT untuk merangkum halaman web yang disiapkan secara cermat.
Konteks dan Implikasi yang Lebih Luas
ChatGPhish penting karena menyerang kepercayaan antarmuka yang membuat asisten AI berguna. Ketika ChatGPT menjelajahi web, merangkum sebuah halaman, dan menyajikan tautan di dalam antarmukanya sendiri, pengguna tidak memiliki sinyal visual bahwa tautan tersebut berasal dari pihak ketiga yang tidak tepercaya dan bukan dari OpenAI itu sendiri.
Organisasi yang mengizinkan karyawan menggunakan fitur penjelajahan ChatGPT harus memperlakukan ringkasan web sebagai sumber konten yang tidak tepercaya hingga OpenAI merilis perbaikan. Kerentanan ini juga menyoroti ketegangan arsitektural yang berulang: asisten AI yang memadukan antarmuka pihak pertama dengan data pihak ketiga membutuhkan perender yang memperlakukan semua konten eksternal sebagai sesuatu yang berpotensi berbahaya, bukan hanya sebagai teks tampilan.
arxiv.org
Exfiltration of personal information from ChatGPT via prompt injection
Penyerang meng-hosting halaman web yang berisi tautan Markdown tersembunyi, gambar, dan peringatan keamanan palsu yang meyakinkan. Halaman ini tampak normal bagi pengunjung biasa, tetapi di dalamnya tertanam instruksi yang dirancang untuk diuraikan oleh sistem peringkasan ChatGPT.
Memicu peringkasan
Pengguna meminta ChatGPT untuk merangkum halaman tersebut. ChatGPT memproses konten halaman dan, yang krusial, menafsirkan muatan Markdown penyerang sebagai bagian dari keluaran respons yang sah.
Mengirimkan muatan phishing
Di dalam antarmuka ChatGPT yang tepercaya, tautan dan peringatan penyerang muncul sebagai konten asisten biasa. Pengguna yang mengeklik tautan atau mengikuti perintah melihat apa yang mereka yakini sebagai tindakan yang direkomendasikan ChatGPT, tetapi itu mengarah ke halaman pencurian kredensial, unduhan berbahaya, atau kode QR yang mengarahkan mereka ke situs phishing .
Karena ChatGPT tidak cukup membersihkan konten Markdown dari halaman web sebelum merendernya, halaman pihak ketiga mana pun yang dijelajahi model menjadi vektor phishing potensial. Ini bukan eksploit sisi server pada infrastruktur OpenAI—ini adalah kelemahan rendering sisi klien yang menyalahgunakan kepercayaan berbasis browser yang diberikan pengguna pada tampilan visual ChatGPT.
Garis Keturunan: Cacat Injeksi Prompt yang Mengarah ke ChatGPhish
ChatGPhish tidak muncul begitu saja. Ini adalah babak terbaru dalam eskalasi teknik injeksi prompt selama bertahun-tahun yang mengikuti setiap kemampuan baru yang ditambahkan OpenAI ke ChatGPT. Saat model memperoleh penjelajahan web, eksekusi kode, dukungan plugin, dan memori, penyerang menemukan permukaan baru untuk menyuntikkan instruksi dan mengeksfiltrasi data.
Berikut adalah tonggak penting dalam perjalanan menuju ChatGPhish:
November 2022 — Lahirnya injeksi prompt: Injeksi prompt dinamai dan didemonstrasikan terhadap GPT-3 hanya 13 hari sebelum ChatGPT diluncurkan pada 30 November 2022. Dalam hitungan jam setelah peluncuran, pengguna melewati lapisan keamanan asisten melalui pembingkaian persona dan permainan peran .
2023–2024 — Injeksi prompt tidak langsung dan eksfiltrasi data berbasis Markdown: Para peneliti menemukan bahwa rendering gambar Markdown ChatGPT dapat disalahgunakan untuk membocorkan data percakapan. Penyerang mengunggah prompt berbahaya ke situs web publik; ketika ChatGPT berinteraksi dengannya, ia merespons dengan tag gambar Markdown yang secara otomatis mengambil URL eksternal yang berisi data yang dieksfiltrasi .
Mei 2024 — Eksfiltrasi data pribadi melalui memori: Sebuah makalah penelitian menunjukkan bahwa ChatGPT 4 dan 4o rentan terhadap serangan injeksi prompt yang dapat mengambil data pribadi pengguna, dengan fitur memori asisten memperkuat paparan tersebut .
Maret 2025 — CVE-2025-43714 (Injeksi SVG/HTML): ChatGPT ditemukan merender dokumen SVG secara inline di browser web alih-alih menampilkannya sebagai teks biasa di blok kode. Ini memungkinkan penyerang menyuntikkan HTML arbitrer yang dapat dimanfaatkan untuk serangan phishing langsung di dalam antarmuka ChatGPT .
Februari–Maret 2026 — Eksfiltrasi data berbasis DNS dan injeksi gambar Markdown: Check Point mengungkap kerentanan di lingkungan eksekusi kode ChatGPT yang mengizinkan tunneling DNS untuk menyedot data percakapan. OpenAI menambalnya pada 20 Februari 2026. Vektor terpisah muncul di bulan yang sama menggunakan tautan gambar Markdown berbahaya untuk mengeksfiltrasi log obrolan, prompt sistem, dan input pengguna melalui kueri DNS .
Mei 2026 — ChatGPhish: Kerentanan ini mensintesis beberapa utas: injeksi prompt tidak langsung, rendering Markdown yang tidak tepercaya, dan fitur peringkasan halaman. Pergeseran kuncinya adalah ChatGPhish dipersenjatai untuk phishing aktif — menyajikan konten phishing langsung di dalam antarmuka ChatGPT yang tepercaya — alih-alih murni untuk eksfiltrasi data secara diam-diam .
Setiap langkah dalam garis waktu ini menunjukkan pola yang sama: kemampuan baru ChatGPT membuka permukaan injeksi baru, dan perender Markdown berulang kali terbukti menjadi mata rantai terlemah karena secara implisit memercayai konten dari halaman eksternal.
Respons OpenAI per Akhir Mei 2026
Per 29–30 Mei 2026, pelaporan yang tersedia mendokumentasikan pengungkapan publik ChatGPhish oleh Permiso Security pada 29 Mei, tetapi tidak ada pernyataan publik atau tambalan dari OpenAI yang spesifik untuk kerentanan ini yang dilaporkan .
OpenAI tidak tinggal diam dalam hal keamanan selama periode ini. Perusahaan menangani dua insiden terpisah pada Mei 2026 yang tidak terkait dengan ChatGPhish:
13 Mei 2026 — OpenAI menerbitkan responsnya terhadap serangan rantai pasokan TanStack npm (dikenal sebagai "Mini Shai-Hulud"), mengonfirmasi bahwa dua perangkat karyawan disusupi tetapi tidak ada data pengguna yang diakses .
14 Mei 2026 — Perusahaan memaksa pembaruan untuk aplikasi macOS ChatGPT sebagai bagian dari penahanan insiden rantai pasokan yang sama .
Kesenjangan antara pengungkapan ChatGPhish dan pengakuan apa pun dari OpenAI sangat signifikan. Ini membuat permukaan peringkasan web ChatGPT terekspos untuk sementara, dengan publik sekarang menyadari jalur phishing yang hanya membutuhkan pengguna yang meminta ChatGPT untuk merangkum halaman web yang disiapkan secara cermat.
Konteks dan Implikasi yang Lebih Luas
ChatGPhish penting karena menyerang kepercayaan antarmuka yang membuat asisten AI berguna. Ketika ChatGPT menjelajahi web, merangkum sebuah halaman, dan menyajikan tautan di dalam antarmukanya sendiri, pengguna tidak memiliki sinyal visual bahwa tautan tersebut berasal dari pihak ketiga yang tidak tepercaya dan bukan dari OpenAI itu sendiri.
Organisasi yang mengizinkan karyawan menggunakan fitur penjelajahan ChatGPT harus memperlakukan ringkasan web sebagai sumber konten yang tidak tepercaya hingga OpenAI merilis perbaikan. Kerentanan ini juga menyoroti ketegangan arsitektural yang berulang: asisten AI yang memadukan antarmuka pihak pertama dengan data pihak ketiga membutuhkan perender yang memperlakukan semua konten eksternal sebagai sesuatu yang berpotensi berbahaya, bukan hanya sebagai teks tampilan.
arxiv.org
Exfiltration of personal information from ChatGPT via prompt injection
