Karena ChatGPT tidak cukup membersihkan konten Markdown dari halaman web sebelum merendernya, halaman pihak ketiga mana pun yang dijelajahi model menjadi vektor phishing potensial. Ini bukan eksploit sisi server pada infrastruktur OpenAI—ini adalah kelemahan rendering sisi klien yang menyalahgunakan kepercayaan berbasis browser yang diberikan pengguna pada tampilan visual ChatGPT.
ChatGPhish tidak muncul begitu saja. Ini adalah babak terbaru dalam eskalasi teknik injeksi prompt selama bertahun-tahun yang mengikuti setiap kemampuan baru yang ditambahkan OpenAI ke ChatGPT. Saat model memperoleh penjelajahan web, eksekusi kode, dukungan plugin, dan memori, penyerang menemukan permukaan baru untuk menyuntikkan instruksi dan mengeksfiltrasi data.
Berikut adalah tonggak penting dalam perjalanan menuju ChatGPhish:
Setiap langkah dalam garis waktu ini menunjukkan pola yang sama: kemampuan baru ChatGPT membuka permukaan injeksi baru, dan perender Markdown berulang kali terbukti menjadi mata rantai terlemah karena secara implisit memercayai konten dari halaman eksternal.
Per 29–30 Mei 2026, pelaporan yang tersedia mendokumentasikan pengungkapan publik ChatGPhish oleh Permiso Security pada 29 Mei, tetapi tidak ada pernyataan publik atau tambalan dari OpenAI yang spesifik untuk kerentanan ini yang dilaporkan .
OpenAI tidak tinggal diam dalam hal keamanan selama periode ini. Perusahaan menangani dua insiden terpisah pada Mei 2026 yang tidak terkait dengan ChatGPhish:
Kesenjangan antara pengungkapan ChatGPhish dan pengakuan apa pun dari OpenAI sangat signifikan. Ini membuat permukaan peringkasan web ChatGPT terekspos untuk sementara, dengan publik sekarang menyadari jalur phishing yang hanya membutuhkan pengguna yang meminta ChatGPT untuk merangkum halaman web yang disiapkan secara cermat.
ChatGPhish penting karena menyerang kepercayaan antarmuka yang membuat asisten AI berguna. Ketika ChatGPT menjelajahi web, merangkum sebuah halaman, dan menyajikan tautan di dalam antarmukanya sendiri, pengguna tidak memiliki sinyal visual bahwa tautan tersebut berasal dari pihak ketiga yang tidak tepercaya dan bukan dari OpenAI itu sendiri.
Organisasi yang mengizinkan karyawan menggunakan fitur penjelajahan ChatGPT harus memperlakukan ringkasan web sebagai sumber konten yang tidak tepercaya hingga OpenAI merilis perbaikan. Kerentanan ini juga menyoroti ketegangan arsitektural yang berulang: asisten AI yang memadukan antarmuka pihak pertama dengan data pihak ketiga membutuhkan perender yang memperlakukan semua konten eksternal sebagai sesuatu yang berpotensi berbahaya, bukan hanya sebagai teks tampilan.
Comments
0 comments