Kelemahan ChatGPT Memungkinkan Prompt yang Disisipkan Mengirim Data Gmail Korban ke Akun Lain

Kelemahan ChatGPT Memungkinkan Prompt yang Disisipkan Mengirim Data Gmail Korban ke Akun Lain

Posted by : Admin , Sep 10, 2026
Check Point Research mengungkapkan dalam laporan yang dirilis hari ini bahwa satu perintah yang dimasukkan ke dalam interaksi ChatGPT dapat membuat ChatGPT secara diam-diam melayani penyerang sambil terus memberikan jawaban kepada pengguna dengan cara yang biasa.

Dalam eksperimen konsep yang dilakukan oleh perusahaan itu, aktivitas rahasia ini mengakses informasi dari akun Gmail yang terhubung dan mentransfernya ke akun ChatGPT lain melalui jalur tersembunyi antara keduanya. Respons yang dilihat oleh pengguna tidak menyentuh topik tersebut dengan cara apa pun.

Check Point juga menyebutkan bahwa saluran tersebut dapat digunakan untuk menduplikasi riwayat percakapan dan berkas lain dalam interaksi.

Jumlah data yang bisa diambil oleh penyerang tergantung pada apa saja yang sudah dapat diakses dalam sesi tersebut, termasuk informasi, alat, aplikasi lain yang terhubung, dan izin-izin yang ada.

Perintah itu harus ada dalam percakapan sebelumnya agar semuanya bisa berfungsi. Check Point menyarankan tiga metode untuk memasukkan perintah ini: melalui prompt yang ditambahkan pengguna, percakapan ChatGPT kolaboratif yang diakses pengguna, atau GPT khusus yang menyimpan perintah dalam instruksi pembuatnya yang tidak terlihat oleh pengguna.

Setelah itu, satu pesan sederhana sudah cukup untuk memulainya. Check Point merancang instruksi ini sedemikian rupa sehingga ChatGPT, dalam mode berpikir, melaksanakan dua proses kerja dalam satu giliran.

ChatGPT memberikan jawaban kepada pengguna. Sementara itu, ChatGPT juga memeriksa kotak surat rahasia untuk menemukan perintah dari penyerang, menjalankan perintah tersebut dengan menggunakan alat-alat dalam sesi pengguna, dan mengirimkan hasilnya kembali. Instruksi itu mengarahkan model untuk memisahkan kedua proses ini, sehingga tugas rahasia tersebut tidak pernah muncul dalam jawaban yang terlihat.

Sumber : https://thehackernews.com/2026/09/chatgpt-flaw-let-planted-prompt-send.html