Jika karyawan Anda menempelkan kontrak, daftar pelanggan, atau harga ke ChatGPT, celah ini menyangkut Anda. Pada 28 Oktober 2026, peneliti Parameter mengungkap bahwa satu tautan berbagi publik ke percakapan ChatGPT sudah cukup untuk menjalankan kode penyerang di akun orang yang membukanya, membaca obrolan pribadinya, dan bertindak atas namanya. OpenAI menutup celah itu pada 26 Oktober, dan Anda tidak perlu memperbarui apa pun. Pertanyaan yang tersisa adalah milik Anda: apa yang akan dibaca penyerang di riwayat obrolan karyawan Anda? Berikut 5 langkah untuk ditinjau minggu ini.
Apa yang sebenarnya terjadi
Tautan berbagi adalah fitur yang dipakai semua orang: Anda menyalin tautan sebuah percakapan lalu mengirimkannya ke rekan kerja atau klien. Para peneliti menemukan bahwa fitur grafik ChatGPT memuat pustaka matematika bernama MathLive, dan pustaka ini menerima pesan dari bingkai mana pun di halaman tanpa memeriksa asalnya. Jika digabungkan dengan fitur pratinjau HTML, siapa pun yang membuat dan membagikan percakapan berbahaya bisa menjalankan kodenya seolah-olah sebagai chatgpt.com sendiri.
Menurut laporan tersebut, kode itu dapat:
- Menampilkan daftar percakapan terbaru korban.
- Membaca percakapan pribadi yang tidak pernah dibagikan korban kepada siapa pun.
- Mengirim data yang dipilih ke server eksternal.
- Memanggil API ChatGPT sebagai korban, yang oleh para peneliti digambarkan sebagai pengambilalihan akun secara efektif.
Interaksi yang dibutuhkan dari korban sangat sedikit: pada versi serangan yang paling stabil, satu klik pada tombol pratinjau; pada versi berikutnya, cukup membuka tautannya. Tidak perlu memasang aplikasi, tidak perlu memasukkan kata sandi.
Lini waktu dalam angka
- 13 Oktober 2026: para peneliti memastikan jalur serangan di situs yang sedang berjalan.
- 18 Oktober: mereka melaporkannya ke OpenAI melalui program bug bounty.
- 21 Oktober: OpenAI mereproduksi celah itu dan menaikkan tingkat keparahannya dari P2 ke P1.
- 22 dan 23 Oktober: satu dari 2 frontend web diperbaiki, lalu perubahan kebijakan keamanan memblokir sebagian rantai serangan.
- 26 Oktober: OpenAI memastikan kedua frontend menolak pesan yang dieksploitasi dan menutup laporan.
- 28 Oktober: para peneliti menerbitkan rinciannya dan menyebut hadiahnya sebesar 5.000 dolar AS.
Analisis Ostorlab mencatat bahwa tidak ada nomor CVE yang diberikan dan tidak ada laporan penyalahgunaan nyata, tetapi setiap pengguna yang sedang masuk dan membuka tautan rekayasa sebelum 26 Oktober adalah calon korban.
Mengapa ini penting bagi pemilik usaha
Karena risiko sebenarnya bukan pada tautannya, melainkan pada isi riwayat obrolan. Riwayat ChatGPT seorang tenaga penjual bisa berisi penawaran harga dan nama klien, milik akuntan berisi angka keuangan, dan milik pengembang berisi kunci integrasi serta potongan kode sistem. Celah apa pun yang membuka riwayat itu ikut membuka rahasia perusahaan Anda, meskipun karyawan tidak pernah membagikan apa pun sendiri.
Halaman bantuan resmi OpenAI menjelaskan bahwa siapa pun yang memiliki tautan yang dibuat dari akun pribadi dapat melihat isinya, sedangkan tautan yang dibuat di ruang kerja ChatGPT Business, Enterprise, atau Edu hanya dapat dibuka oleh anggota yang berhak di ruang kerja tersebut. Perbedaan ini membuat Anda perlu tahu di mana karyawan bekerja: di akun pribadi atau di ruang kerja yang dikelola perusahaan. Kami pernah menulis tentang cara melindungi perusahaan dari risiko AI, dan celah ini adalah contoh nyatanya.
5 langkah untuk ditinjau minggu ini
- Ketahui siapa yang memakai ChatGPT dan dengan akun apa: daftar sederhana berisi nama karyawan dan apakah masing-masing bekerja dari akun pribadi atau ruang kerja perusahaan.
- Tulis aturan tentang apa yang tidak boleh masuk ke ChatGPT: data pribadi pelanggan, kontrak, kata sandi, dan kunci integrasi sistem. Aturan tertulis lebih kuat daripada pengingat lisan.
- Bersihkan riwayat dan tautan lama: hapus percakapan yang memuat data sensitif, lalu tinjau tautan Anda di Pengaturan, lalu Kontrol data, lalu Tautan yang dibagikan, kemudian Kelola. OpenAI mengingatkan bahwa menghapus tautan menghentikan akses ke depan, tetapi tidak menghapus percakapan asli maupun salinan yang sudah disimpan orang lain.
- Perlakukan tautan berbagi seperti lampiran: tautan ChatGPT dari pengirim yang tidak Anda kenal layak diperlakukan sehati-hati berkas yang tidak dikenal. Serangan ini membutuhkan sesi yang sedang masuk, jadi membuka tautan mencurigakan di peramban yang tidak masuk ke akun Anda membatasi apa yang bisa dijangkaunya.
- Jika Anda memiliki ruang kerja Enterprise: admin ruang kerja dapat mematikan fitur berbagi percakapan di pengaturan ruang kerja, bagian Izin dan peran, jika tim Anda tidak membutuhkannya.
Pandangan Origami
Kami membaca celah ini sebagai pengingat bahwa alat AI telah menjadi gudang rahasia perusahaan tanpa ada yang memutuskannya. Karyawan menempelkan apa yang mereka perlukan untuk menyelesaikan pekerjaan, riwayat bertambah dari hari ke hari, dan tidak ada yang meninjaunya. Jawabannya bukan melarang alat itu, melainkan memutuskan apa yang masuk ke dalamnya dan di akun mana.
Ada pelajaran kedua bagi tim teknis: celah ini berawal dari pustaka pihak ketiga yang menerima pesan tanpa memeriksa sumbernya. Saat kami membangun sistem khusus yang menampilkan konten dari sumber luar, kami memverifikasi asal setiap pesan antarbingkai dan mengisolasi konten yang tidak tepercaya, alih-alih hanya mengandalkan pembatasan peramban.
Kesimpulan
Celah ini sudah ditutup pada 26 Oktober dan tidak menuntut pembaruan apa pun dari Anda, tetapi celah ini menunjukkan bahwa riwayat obrolan karyawan bisa menjadi berkas paling berharga di perusahaan Anda. Sisihkan satu jam minggu ini: daftar akun, aturan tertulis tentang apa yang tidak pernah ditempelkan, serta pembersihan riwayat dan tautan. Jika Anda ingin meninjau cara tim Anda memakai alat AI, hubungi kami atau lihat layanan kami.
Sumber
- Parameter — Do the Math: How We Took Over ChatGPT Accounts, 28 Oktober 2026: rantai serangan, lini waktu, apa yang bisa dilakukan penyerang, dan hadiahnya.
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT: siapa yang dapat melihat tautan, cara mengelola dan menghapus tautan, serta izin berbagi di ruang kerja.
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape: tanggal perbaikan, tidak adanya CVE dan laporan penyalahgunaan, serta rekomendasi bagi pengembang.
Tanya jawab
Apakah saya perlu memperbarui ChatGPT untuk menutup celah ini?
Tidak. Perbaikan dilakukan di situs OpenAI sendiri, dan perusahaan itu mengonfirmasi pada 26 Oktober 2026 bahwa kedua frontend web menolak pesan yang dieksploitasi. Yang tersisa bagi Anda adalah meninjau isi riwayat obrolan karyawan.
Apakah celah ini benar-benar dieksploitasi terhadap pengguna?
Menurut Ostorlab, tidak ada laporan penyalahgunaan nyata dan tidak ada nomor CVE yang diberikan. Namun setiap pengguna yang sedang masuk dan membuka tautan rekayasa sebelum 26 Oktober adalah calon korban.
Bagaimana cara menghapus tautan berbagi lama di ChatGPT?
Buka Pengaturan, lalu Kontrol data, lalu Tautan yang dibagikan, kemudian Kelola, tempat Anda bisa menghapus satu tautan atau semuanya. Menghapus menghentikan akses ke depan, tetapi tidak menghapus percakapan asli maupun salinan yang sudah disimpan orang lain.
Haruskah saya melarang karyawan memakai ChatGPT?
Larangan biasanya mendorong karyawan ke akun pribadi yang tidak bisa Anda lihat. Lebih baik buat aturan tertulis tentang apa yang tidak boleh dimasukkan, seperti data pelanggan, kontrak, dan kata sandi, serta gunakan akun yang dikelola perusahaan bila memungkinkan.
