Serangan ini berjalan langsung di infrastruktur cloud OpenAI. Artinya, data bocor bukan dari perangkat pengguna, melainkan langsung dari sistem AI itu sendiri. Inilah yang membuatnya lebih sulit dicegah oleh metode keamanan tradisional.
Radware menekankan bahwa Shadow Leak masih berupa bukti konsep, tetapi tidak benar-benar mencuri data orang. Meski begitu, temuan ini jadi peringatan serius.
Jika bisa dilakukan di Gmail, maka serangan serupa juga mungkin ditargetkan ke aplikasi lain yang terhubung dengan agen AI, seperti Outlook, Google Drive, GitHub, atau Dropbox.
Bayangkan kalau data penting seperti kontrak kerja, catatan rapat, atau informasi pelanggan bocor ke tangan yang salah.
Baca Juga: Data Apa Saja yang Dikumpulkan DeepSeek dari Para Pengguna? Simak Temuan Ahli Keamanan Siber!
OpenAI sudah menutup celah ini
Untungnya, OpenAI sudah memperbaiki celah keamanan yang dimanfaatkan Radware sejak Juni 2025 lalu. Meski begitu, penelitian ini tetap menunjukkan bahwa teknologi AI yang semakin “pintar” juga membawa tantangan baru.
Agen AI memang menjanjikan kemudahan, tapi pengguna dan perusahaan penyedia teknologi harus lebih waspada terhadap risiko tersembunyi.
Namun, kamu tetap harus lebih waspada dengan melakukan beberapa hal berikut.
- Batasi akses AI ke data pribadi. Jangan berikan izin penuh ke email, dokumen, atau aplikasi sensitif kecuali benar-benar diperlukan.
- Periksa email mencurigakan. Meski terlihat normal, waspadai email dari pengirim asing atau isi yang tidak relevan.
- Gunakan autentikasi ganda (2FA). Jadi, meski ada kebocoran, akun tetap punya lapisan perlindungan tambahan.
- Ikuti update keamanan. Pastikan aplikasi dan layanan AI yang digunakan selalu versi terbaru karena pembaruan sering kali menutup celah.
***