Waspada! Asisten AI seperti Siri, Microsoft Copilot dan ChatGPT Bisa Jadi Mata-mata di Ponselmu
- dok. Apple
Sekarang ini, apapun yang bisa dilakukan oleh Asisten AI yang baik, Asisten AI versi jahat pun bisa melakukannya. Keduanya dapat mengakses, mencuri, atau mengisi kredensial, mencegat transaksi, dan mengirim pesan ke pengguna lain.
Di lingkungan perusahaan, Asisten AI berbahaya dapat bertindak seolah-olah sebagai karyawan, mengakses sistem internal perusahaan, membocorkan dokumen sensitif, atau membuka celah bagi serangan lanjutan.
Aplikasi AI yang telah dibungkus ulang atau diubah tampilannya, terutama kloning tidak resmi atau pihak ketiga dari alat seperti ChatGPT, semakin memperluas permukaan serangan, sering kali meminta izin akses yang berisiko (berlebihan) dan diam-diam mengirimkan data yang ditangkap ke server asing.
Tanpa sistem deteksi dan kendali secara real-time, brand seluler sangat rentan terhadap pengintaian, kegagalan dalam kepatuhan, dan kehilangan data dalam skala besar.
Para peneliti keamanan telah mengamati bahwa Asisten AI berbahaya dapat mengekstrak data sesi, token kriptografi, atau konten yang telah didekripsi dengan menganalisis informasi di layar secara real-time.
Aplikasi-aplikasi ini sering menyamar sebagai asisten suara yang sah, dan setelah diberikan akses, dapat diam-diam memantau aktivitas pengguna.
Selain itu, ketika dikombinasikan dengan model AI generatif, penyerang dapat menyusun skrip untuk melakukan pengintaian otomatis, manipulasi, atau pemutaran ulang operasi sensitif di dalam aplikasi.
Plugin Detect Agentic AI Malware terbaru dari Appdome menggunakan biometrik perilaku untuk mendeteksi teknik yang digunakan oleh Asisten AI berbahaya atau tidak sah saat berinteraksi dengan aplikasi Android atau iOS secara real-time.
Ini mencakup aplikasi AI resmi, pihak ketiga, atau yang telah dibungkus ulang yang menyamar sebagai alat tepercaya atau memperoleh izin akses yang lebih tinggi.
Brand dan perusahaan seluler dapat menggunakan Appdome untuk memantau penggunaan Asisten AI atau mendeteksi serta melindungi dari Asisten AI Agentik menggunakan berbagai opsi evaluasi, penegakan, dan mitigasi.
