Google Gemini Rentan Dibajak Peretas Lewat Fitur Biasa Sehari-hari

JAKARTA — Kecerdasan buatan (AI) semakin banyak digunakan untuk membantu pekerjaan sehari-hari, mulai dari menulis dokumen, merangkum surat elektronik, hingga membaca file. Namun di balik kemudahan itu muncul kekhawatiran baru: asisten AI seperti Google Gemini ternyata bisa dibajak oleh pihak jahat melalui fitur-fitur yang tampak biasa dan sering dipakai pengguna setiap hari.

Sejumlah peneliti keamanan siber menemukan celah yang memungkinkan peretas menyusupkan instruksi berbahaya ke dalam dokumen atau gambar yang diunggah pengguna ke Gemini. Teknik ini dikenal sebagai indirect prompt injection atau penyuntikan perintah tidak langsung. Dengan cara itu, AI tidak lagi sepenuhnya melayani pemilik akun, melainkan mengikuti perintah tersembunyi dari penyerang tanpa sepengetahuan korban.

Kerentanan Ditemukan pada Fitur Standar

Menurut temuan para peneliti, kerentanan ini bukan terletak pada fitur eksperimental atau mode khusus, melainkan pada fitur standar yang digunakan mayoritas pengguna. Fitur unggah dokumen PDF, gambar, hingga integrasi dengan ekstensi peramban disebut-sebut menjadi pintu masuk utama serangan.

Para peneliti mendemonstrasikan bagaimana sebuah file yang tampak tidak berbahaya dapat membawa perintah tersembunyi. Ketika pengguna mengunggah file tersebut ke Gemini, perintah di dalamnya langsung dieksekusi. Hasilnya, AI bisa dimanipulasi untuk melakukan berbagai tindakan yang menguntungkan penyerang, mulai dari mengambil data hingga menyebarkan penipuan.

"Serangan ini berbahaya karena tidak memerlukan akses fisik ke perangkat korban. Cukup dengan mengirimkan file berbahaya, penyerang sudah bisa mengendalikan percakapan AI dari jarak jauh," demikian keterangan para peneliti dalam laporannya.

Cara Kerja Serangan Pembajakan

Serangan pembajakan terhadap Gemini bekerja dalam beberapa tahap yang sistematis. Berikut urutannya:

1. Peretas menyiapkan file berbahaya — bisa berupa PDF, gambar, atau dokumen lain — yang di dalamnya disisipkan instruksi tersembunyi yang tidak terlihat oleh pengguna.
2. File tersebut dikirim atau disebarkan melalui surat elektronik, pesan singkat, atau tautan unduhan agar korban mengunggahnya ke Gemini.
3. Setelah file diproses, Gemini membaca instruksi tersembunyi tersebut dan menganggapnya sebagai perintah sah dari pengguna.
4. AI kemudian menjalankan instruksi itu, seperti mengambil data dari dokumen lain, mengirim pesan phishing atas nama pengguna, atau menampilkan informasi yang menyesatkan.
5. Korban umumnya tidak menyadari bahwa respons AI yang diterimanya telah diarahkan oleh pihak ketiga.

Yang membuat teknik ini semakin mengkhawatirkan adalah kemampuannya menyusup melalui ekstensi peramban. Banyak pengguna memasang ekstensi agar Gemini bisa membaca konten halaman web. Jika ekstensi tersebut membuka halaman berbahaya, perintah tersembunyi di halaman itu dapat ikut terbaca dan mengendalikan sesi AI.

Risiko dan Dampak bagi Pengguna

Dampak dari serangan ini tidak main-main. Kebocoran data pribadi, pencurian informasi akun, hingga penyebaran penipuan atas nama korban menjadi risiko paling nyata. Dalam uji coba, peneliti bahkan berhasil membuat Gemini mengirimkan data sensitif ke server milik penyerang.

Bagi pengguna korporasi yang memanfaatkan Gemini untuk mengolah dokumen internal, risiko yang dihadapi jauh lebih besar. Dokumen rahasia perusahaan yang diunggah ke AI bisa disusupi perintah berbahaya, dan hasilnya justru digunakan untuk keperluan spionase atau sabotase digital.

Respons Google dan Langkah Mitigasi

Menanggapi temuan tersebut, Google menyatakan telah menerima laporan para peneliti dan bergerak menutup celah yang ditemukan. Google menegaskan komitmennya untuk terus memperkuat keamanan produk AI-nya dan bekerja sama dengan komunitas peneliti keamanan melalui program bug bounty guna mencegah eksploitasi lebih lanjut.

Kendati demikian, para peneliti mengingatkan bahwa ancaman ini tidak akan hilang sepenuhnya. Seiring berkembangnya fitur AI, celah-celah baru berpotensi terus bermunculan. Karena itu, pengguna tetap perlu waspada dan menerapkan kebiasaan aman saat menggunakan layanan AI.

Saran Keamanan untuk Pengguna

Agar terhindar dari risiko pembajakan, berikut sejumlah langkah yang disarankan para ahli:

• Hindari mengunggah dokumen atau file dari sumber yang tidak dikenal ke Gemini atau asisten AI lainnya.
• Periksa izin yang diminta ekstensi peramban sebelum dipasang, dan hapus ekstensi yang tidak lagi digunakan.
• Jangan membagikan informasi sensitif, seperti kata sandi atau data keuangan, dalam percakapan dengan AI.
• Gunakan akun dengan autentikasi dua langkah untuk melindungi akses ke layanan AI.
• Pantau aktivitas akun secara berkala untuk mendeteksi perilaku mencurigakan sejak dini.

Temuan ini menjadi pengingat bahwa teknologi AI, sehebat apa pun, tetap memiliki sisi rapuh. Kewaspadaan pengguna dan respons cepat dari penyedia layanan menjadi kunci menjaga kepercayaan terhadap teknologi yang semakin melekat dalam kehidupan sehari-hari.