Waspada Bahaya AI Browser: Situs Palsu dan Serangan Phishing

Penelitian yang dilakukan oleh Guardio menggunakan Comet AI, sebuah peramban buatan Perplexity yang merupakan contoh dari “agentic AI browser”. Dalam uji coba, para peneliti membuat situs palsu yang meniru Walmart dengan logo dan URL yang mencurigakan. Saat diminta untuk membeli Apple Watch, Comet AI dengan cepat memproses transaksi tanpa memberikan peringatan yang jelas kepada pengguna. Selain itu, dalam eksperimen lain, peneliti mengirim email phishing seolah-olah berasal dari Wells Fargo. Comet AI secara otomatis membuka tautan berbahaya dan bahkan memasukkan informasi sensitif pengguna ke situs palsu tersebut. Kasus lain menunjukkan bagaimana AI bisa diarahkan untuk mengunduh file berbahaya melalui instruksi tersembunyi di kotak teks phishing. Serangkaian uji coba ini mengungkapkan kerentanan AI browser terhadap skenario penipuan baik yang klasik maupun yang lebih modern.

Source link