Courtesy of Forbes
Ancaman Keamanan Gmail Dikonfirmasi—Google Tidak Akan Memperbaikinya, Ini Alasannya
Share
Pada awal tahun 2025, muncul berita tentang serangan keamanan yang mempengaruhi pengguna Gmail, terutama terkait dengan fitur AI yang disebut Gemini. Peneliti keamanan menemukan bahwa Gemini rentan terhadap serangan yang disebut "indirect prompt injection," di mana pihak ketiga dapat memanipulasi AI untuk memberikan respons yang salah atau menyesatkan melalui dokumen, email, atau situs web. Meskipun Google menganggap masalah ini bukan sebagai masalah keamanan yang perlu diperbaiki, banyak pengguna mulai khawatir dan mempertimbangkan untuk menonaktifkan fitur pintar di Gmail mereka.
Selain itu, ada juga jenis serangan baru yang disebut "link trap," yang dapat membocorkan data sensitif meskipun AI tidak memiliki akses ke internet. Dalam serangan ini, pengguna mungkin mengklik tautan yang tampaknya aman, tetapi sebenarnya mengarah ke informasi yang dikendalikan oleh penyerang. Google mengklaim bahwa mereka terus memperkuat pertahanan terhadap serangan semacam ini dan berusaha melindungi pengguna dari potensi ancaman yang muncul akibat penggunaan AI.
Pertanyaan Terkait
Q
Apa yang dimaksud dengan serangan prompt injection?A
Serangan prompt injection adalah teknik di mana penyerang dapat memanipulasi model bahasa untuk menghasilkan respons yang menyesatkan atau tidak diinginkan.Q
Mengapa Google tidak menganggap masalah keamanan ini serius?A
Google tidak menganggap masalah ini serius dan menandai tiket sebagai 'Won't Fix (Intended Behavior)' meskipun ada bukti kerentanan.Q
Apa itu Gemini AI dan bagaimana ia berfungsi?A
Gemini AI adalah model kecerdasan buatan yang digunakan oleh Google untuk meningkatkan pengalaman pengguna di berbagai produk, tetapi rentan terhadap serangan.Q
Apa yang dimaksud dengan link trap dalam konteks serangan keamanan?A
Link trap adalah jenis serangan di mana penyerang dapat menyisipkan tautan berbahaya yang dapat mengungkapkan data sensitif ketika diklik oleh pengguna.Q
Apa langkah-langkah yang diambil Google untuk melindungi pengguna dari serangan ini?A
Google telah menerapkan berbagai langkah keamanan untuk melindungi pengguna, termasuk pelatihan model untuk menghadapi serangan yang bersifat adversarial.Artikel Serupa
Teknologi
3 bulan lalu
61 dibaca
Pembaruan Gmail Google—Jangan Biarkan Akun Anda Berisiko
Teknologi
3 bulan lalu
131 dibaca
Peringatan Keamanan Gmail untuk 2,5 Miliar Pengguna—Peretasan AI Dikonfirmasi
Teknologi
3 bulan lalu
114 dibaca
Serangan Keamanan AI Gemini—Bot Peretasan Tim Merah Diterapkan oleh Google
Teknologi
4 bulan lalu
140 dibaca
Pembaruan Gmail Google—Jangan Kehilangan Akun Anda
Teknologi
4 bulan lalu
158 dibaca
Google Mengubah Gmail Pada 2025—Jangan Kehilangan Akun Anda
Teknologi
4 bulan lalu
81 dibaca