ChatGPT Gratis Kini Punya Tameng Baru, Serangan Prompt Injection Bisa Diputus Lebih Dini

OpenAI mulai menghadirkan Lockdown Mode ke lebih banyak pengguna ChatGPT, termasuk pengguna Free. Fitur ini memberi lapisan perlindungan baru terhadap serangan prompt injection yang dapat membajak model AI saat dipakai untuk tugas yang terhubung ke web.

Perluasan ini penting karena prompt injection menjadi salah satu risiko baru dalam era AI generatif. Serangan semacam ini bisa membuat model menuruti instruksi tersembunyi dari materi atau halaman web berbahaya, lalu mengirimkan data pribadi tanpa disadari pengguna.

Fitur keamanan yang kini menjangkau pengguna gratis

Sebelumnya, Lockdown Mode diperkenalkan untuk paket ChatGPT enterprise. Kini OpenAI menyatakan fitur tersebut sedang digulirkan ke akun ChatGPT personal serta akun self-serve ChatGPT Business.

Dokumentasi OpenAI juga menegaskan cakupan yang lebih luas. Lockdown Mode kini tersedia untuk akun Free, Go, Plus, Pro, dan self-serve ChatGPT Business, meski proses peluncurannya bisa memerlukan waktu hingga menjangkau semua akun.

Bagi pengguna yang sudah mendapatkannya, pengaturan ini dapat dicek melalui menu Settings lalu Security. Di sana, Lockdown Mode muncul di bagian Advanced Security dalam bentuk tombol aktif atau nonaktif.

Cara kerja Lockdown Mode

OpenAI pertama kali menjelaskan Lockdown Mode dalam unggahan blog pada Februari. Intinya, fitur ini dirancang untuk mencegah ChatGPT melakukan live outbound network requests saat mode tersebut diaktifkan.

Langkah itu menjadi kunci dalam menghadapi upaya pembajakan model. Jika aktor jahat mencoba memancing model agar mengirim data ke luar, Lockdown Mode akan menghentikan ChatGPT sebelum data tersebut dikirim.

Skema serangan yang dituju biasanya muncul ketika AI diminta menjalankan tugas di web. Pelaku dapat menyisipkan prompt tersembunyi di halaman atau materi tertentu untuk memengaruhi perilaku model di belakang layar.

Dalam kondisi seperti itu, model bisa diarahkan untuk menjalankan instruksi yang tidak dimaksudkan pengguna. Risiko terbesarnya adalah model membocorkan informasi pribadi atau sensitif ke pihak penyerang.

Ada konsekuensi pada fitur yang terhubung keluar

Perlindungan ekstra ini tidak datang tanpa kompromi. OpenAI menjelaskan bahwa Lockdown Mode menonaktifkan atau membatasi fitur tertentu yang bergantung pada panggilan jaringan keluar.

Artinya, pengalaman menggunakan ChatGPT bisa menjadi lebih konservatif dibanding mode biasa. Namun pendekatan ini justru ditujukan untuk pengguna dan tim yang bekerja dengan informasi sensitif atau lebih mengutamakan privasi.

OpenAI menyebut Lockdown Mode sebagai pengaturan opsional. Jadi, pengguna dapat memilih sendiri apakah ingin memprioritaskan fungsi yang lebih luas atau perlindungan yang lebih ketat saat memakai fitur terhubung.

Bagi pengguna yang sering memproses data penting, kompromi tersebut bisa dianggap masuk akal. Sebab, ancaman prompt injection tidak selalu terlihat langsung oleh manusia yang sedang memakai chatbot.

Mengapa pembaruan ini relevan

Kemunculan model bahasa besar mengubah lanskap keamanan siber dengan cepat. Teknologi yang sama dipakai baik oleh pihak yang membangun pertahanan maupun oleh pelaku serangan untuk mengembangkan taktik baru.

Dari situ lahir kategori ancaman baru yang lebih spesifik ke AI. Bukan hanya menyerang sistem pengguna, pelaku juga berupaya memanipulasi model agar menjalankan perintah yang menguntungkan mereka.

Dalam konteks itulah Lockdown Mode menjadi relevan. Fitur ini bukan sekadar tambahan kecil, melainkan upaya untuk membatasi salah satu jalur serangan paling sensitif, yaitu kemampuan model untuk mengirim data keluar setelah dipengaruhi prompt berbahaya.

Perluasan ke pengguna gratis juga membuat perlindungan ini lebih merata. Sebelumnya, akses semacam ini lebih identik dengan pelanggan tingkat enterprise, tetapi kini pengguna personal pun mulai memperoleh opsi keamanan serupa.

Bagi pengguna biasa, manfaat utamanya terletak pada kendali yang lebih jelas atas perilaku ChatGPT saat menangani fitur yang terhubung ke luar. Ketika mode ini aktif, model tidak bebas melakukan permintaan jaringan langsung yang berpotensi dimanfaatkan penyerang.

OpenAI sendiri memosisikan fitur ini untuk pengalaman ChatGPT yang lebih hati-hati. Pendekatan tersebut cocok untuk orang atau tim yang ingin mengurangi risiko saat bekerja dengan informasi sensitif maupun fitur yang saling terhubung.

Karena peluncurannya dilakukan bertahap, tidak semua akun akan langsung melihat opsi ini pada saat yang sama. Namun kehadiran Lockdown Mode di akun Free menunjukkan bahwa perlindungan terhadap prompt injection kini tidak lagi terbatas pada pelanggan premium atau enterprise saja.

Source: www.xda-developers.com
Exit mobile version