Gemini bisa dikatakan adalah salah satu produk primadona milik Google. AI yang masih mendapatkan perhatian penuh dari raksasa mesin pencari itu ternyata bisa digunakan dengan tujuan merugikan pengguna.
Isu Celah Keamanan di Gemini, Google Tolak Berikan Solusi Karena Sebut Bukan Bug
Ada sebuah serangan baru yang berpotensi menjadi celah keamanan di Google Gemini. Celah ini memanfaatkan serangan “ASCII smuggling” dan Google mengatakan kalau mereka tidak akan memperbaiki kendala ini karena dinilai bukan sebuah bug.
Menurut Viktor Markopoulos seorang peneliti keamanan di FireTrail (via BleepingComputer), resiko terhadap celah Gemini ini berpotensi membuat data pengguna dan komputer yang digunakan. Trick ini bekerja dengan menyelundupkan atau menyembunyikan prompt tidak kasat mata yang membuat AI dapat mengakses tulisan yang tidak bisa dilihat manusia.
Google sendiri mengatakan kalau mereka tidak akan memperbaiki kendala ini karena ia bukan bagian dari sebuah bug, melainkan adalah taktik rekayasa sosial. Sehingga tanggung jawab atas kejadian ini berada di tangan pengguna.
Kehadiran AI memang memberikan banyak manfaat namun disatu sisi juga mampu membuat pengguna alami kebocoran data jika disalahgunakan. Persentase kejadian di AI buatan Google bahkan jauh lebih besar karena ia sekarang terintegrasi dengan Google Workspace yang terhubung ke Sheets, Docs, dan membaca ringkasan email.
Viktor sendiri mendemonstrasikan kalau dirinya bisa mengirimkan email phishing yang terlihat selayaknya email biasa. Namun, dibalik itu, email tersebut juga berisikan prompt dengan warna putih, font 0, dan background berwarna putih. Jadi ketika Gemini diminta untuk meringkas isi email, bagian yang tidak kasat mata ini juga ikut diringkas dan disaat itulah prompt berbahaya ini bekerja.
Dapatkan informasi keren di Gamebrott terkait Tech atau artikel sejenis yang tidak kalah seru dari Andi. For further information and other inquiries, you can contact us via author@gamebrott.com.
