Ini 2 Ancaman Siber Mengerikan di OpenAI, Pengguna ChatGPT dalam Bahaya?

Liputan6.com, Jakarta - OpenAI terjerat dua ancaman siber nan terbilang mengerikan dan menjadi perbincangan hangat hingga saat ini.

Kasus pertama berpusat pada aplikasi Mac untuk ChatGPT. Kedua, seputar kekhawatiran nan lebih luas, gimana langkah perusahaan menangani keamanan siber.

Engineer dan developer Swift, Pedro José Pereira Vieito, menggali aplikasi Mac ChatGPT dan menemukan bahwa aplikasi tersebut menyimpan percakapan pengguna secara lokal dalam teks biasa, bukan mengenkripsinya. Hal ini tentu membahayakan info pengguna ChatGPT.

Aplikasi ini hanya tersedia dari situs web OpenAI, dan lantaran tidak tersedia di App Store, aplikasi tidak kudu mengikuti persyaratan sandboxing Apple.

Informasi dari Vieito kemudian diliput oleh The Verge, dan setelah pemanfaatan tersebut menarik perhatian, OpenAI merilis pembaruan nan menambahkan enkripsi ke obrolan nan disimpan secara lokal.

Mengutip Engadget, Jumat (5/7/2024) sandboxing adalah praktik keamanan untuk mencegah potensi kerentanan dan penyebaran dari satu aplikasi ke aplikasi lain.

Menyimpan file lokal dalam teks biasa berfaedah info sensitif dapat dengan mudah dilihat oleh aplikasi lain alias malware (buatan hacker).

Masalah kedua terjadi pada tahun 2023 dengan akibat nan terus bersambung hingga saat ini.

Pada musim semi lalu, seorang hacker memperoleh info tentang OpenAI setelah secara tidak sah membobol sistem pesan internal perusahaan.

The New York Times melaporkan bahwa manajer program teknis OpenAI, Leopold Aschenbrenner, menyampaikan kekhawatiran keamanan kepada majelis dewan perusahaan.

Ia menyebut bahwa peretasan tersebut menyiratkan kerentanan internal nan dapat dimanfaatkan oleh orang asing.

Aschenbrenner sekarang sudah dipecat lantaran mengungkapkan info tentang OpenAI dan kekhawatiran tentang keamanan perusahaan.

Seorang perwakilan dari OpenAI mengatakan kepada Times bahwa “walaupun kami mempunyai komitmen nan sama dengan beliau untuk membangun Artificial General Intelligence (AGI) nan aman, kami tidak setuju dengan banyak klaim nan dia buat mengenai pekerjaan kami”

Ia menambahkan bahwa keluarnya Aschenbrenner bukanlah akibat dari pelaporan pelanggaran (whistleblowing).

Kerentanan aplikasi adalah sesuatu nan dialami setiap perusahaan teknologi. Pelanggaran nan dilakukan oleh peretas juga sangat umum terjadi, begitu pula hubungan nan kontroversial antara pelapor dan mantan bos mereka.

Namun, besarnya pengaruh ChatGPT nan telah diadopsi ke dalam jasa terkenal serta sungguh kacaunya pengawasan, praktik, dan reputasi publik perusahaan, isu-isu tersebut mengundang pertanyaan nan lebih mengkhawatirkan tentang apakah OpenAI dapat mengelola datanya dengan baik.