900 Ribu Pengguna Chrome Diretas, Data ChatGPT dan DeepSeek Dicuri

Data chat AI dicuri dari hampir satu juta pengguna Chrome dalam operasi peretasan yang sangat terorganisir. Dua ekstensi browser yang telah diunduh ratusan ribu kali ternyata berfungsi sebagai alat pencurian data canggih yang mengirimkan seluruh percakapan ChatGPT dan DeepSeek ke server penyerang setiap 30 menit. 

Yang lebih mengkhawatirkan, salah satu ekstensi ini pernah mendapatkan Featured Badge dari Google, menandakan bahwa extension tersebut telah melewati proses peninjauan resmi sebelum akhirnya terbukti berbahaya. Jika Anda menggunakan ekstensi AI di browser Chrome, sebaiknya segera periksa dan baca artikel ini sampai habis karena data pribadi dan profesional Anda mungkin sudah dalam bahaya.

Ancaman Baru yang Mengancam Setiap Pengguna AI

Fenomena ini bukan kejadian tunggal yang berdiri sendiri. Dalam kurun waktu tiga minggu terakhir, dunia keamanan siber telah menyaksikan tiga kasus besar yang melibatkan ekstensi browser berbahaya. Kasus pertama melibatkan sleeper extension yang bersembunyi selama tujuh tahun sebelum akhirnya aktif dan mulai mencuri data. Kasus kedua melibatkan Urban VPN yang kedapatan menjual data percakapan AI dari delapan juta pengguna kepada broker data. Dan kasus ketiga, yang menjadi fokus artikel ini, adalah operasi pencurian masif yang menargetkan pengguna ChatGPT dan DeepSeek melalui dua ekstensi Chrome yang tampak legitimate. Para peneliti keamanan telah memberikan nama untuk fenomena ini: Prompt Poaching, dan sayangnya praktik ini telah berubah menjadi gold rush baru bagi para pelaku kejahatan siber di seluruh dunia.

Nama-nama ekstensi yang terlibat sengaja dibuat menyesatkan dan terdengar sangat profesional. Ekstensi pertama disebut "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" yang telah digunakan oleh sekitar 600 ribu pengguna. Ekstensi kedua bernama "AI Sidebar with Deepseek, ChatGPT, Claude and more" dengan basis pengguna sekitar 300 ribu orang. Kedua ekstensi ini menjanjikan fungsionalitas yang sangat menarik, yakni kemampuan untuk mengakses berbagai model AI dalam satu sidebar browser. Namun di balik fitur yang menggiurkan tersebut, tersembunyi malware canggih yang beroperasi secara diam-diam dan mengumpulkan setiap bit informasi yang melewati browser Anda.

Cara Kerja Ekstensi Berbahaya yang Menipu Jutaan Pengguna

Ketika Anda menginstal salah satu ekstensi ini, sistem akan meminta izin untuk mengumpulkan data analytics yang diklaim bersifat anonim dan tidak dapat mengidentifikasi pengguna secara pribadi. Perizinan ini terdengar sangat masuk akal dan bahkan wajar untuk aplikasi modern yang ingin meningkatkan layanannya. Namun apa yang sebenarnya terjadi jauh melampaui klaim tersebut. Ekstensi ini tidak hanya mengumpulkan data analytics sederhana, melainkan menyedot seluruh aktivitas online Anda tanpa terkecuali, termasuk seluruh percakapan dengan ChatGPT dan DeepSeek yang mungkin berisi informasi sensitif, rahasia dagang, hingga data pribadi yang tidak pernah Anda bagikan kepada siapa pun.

Para penyerang menggunakan strategi yang sangat cerdik dalam menjalankan operasinya. Mereka menyalin secara utuh sebuah ekstensi legitimate bernama AITOPIA yang telah memiliki lebih dari satu juta pengguna aktif. Proses copying ini bukan sekadar mengCopy tampilan visual, melainkan mencakup seluruh fitur, antarmuka pengguna, dan bahkan struktur kode yang sama persis. Pengguna yang melihat ekstensi palsu ini akan menemukan tampilan yang familiar dan mudah digunakan, seolah-olah mereka sedang menggunakan produk dari perusahaan terpercaya. Yang paling licik, ekstensi palsu ini bahkan menyebutkan AITOPIA dalam kebijakan privasinya, menciptakan lapisan legitimasi tambahan yang menyulitkan pengguna untuk membedakan mana yang asli dan mana yang palsu.

Untuk menyembunyikan jejak digital mereka, para penyerang menghosting halaman kebijakan privasi mereka di Lovable, sebuah platform pembuat website berbasis AI. Platform ini tidak memerlukan informasi perusahaan yang valid, tidak menyediakan alamat fisik yang dapat dilacak, dan tidak meninggalkan jejak yang dapat ditelusuri kembali ke pelaku sebenarnya. Dengan demikian, ketika ada pengguna atau peneliti keamanan yang mencoba memverifikasi legitimasi ekstensi tersebut, mereka akan menemukan dokumen yang tampak profesional dan lengkap, namun tidak dapat mengarahkan Investigations kepada siapa pun yang bertanggung jawab.

Mekanisme Teknis Pencurian Data yang Sangat Canggih

Setiap 30 menit, ekstensi-ekstensi berbahaya ini mengirimkan data yang telah dikumpulkan ke server penyerang yang berlokasi di deepaichats[.]com dan chatsaigpt[.]com. Sebelum ditransmisikan, semua data dienkode menggunakan Base64 untuk menghindari deteksi oleh sistem keamanan jaringan. Proses ini berlangsung secara otomatis di latar belakang tanpa sepengetahuan pengguna, dan sangat sulit untuk dideteksi karena tidak menyebabkan perubahan signifikan pada kinerja browser atau koneksi internet.

Dari sisi teknis, ekstensi-ekstensi ini menggunakan beberapa API Chrome yang powerful untuk menjalankan operasinya. Chrome.tabs.onUpdated API digunakan untuk memonitor setiap perubahan pada tab yang terbuka di browser. Ketika sistem mendeteksi URL yang terkait dengan ChatGPT atau DeepSeek, proses DOM scraping segera dimulai. Setiap prompt yang Anda ketik dan setiap respons yang diterima oleh AI direkam secara real-time dan disimpan dalam cache lokal sebelum diunggah secara batch ke server command and control penyerang. Informasi yang dicuri tidak terbatas pada percakapan AI saja, melainkan mencakup seluruh URL dari semua tab yang terbuka, query pencarian, session token dan data autentikasi, hingga URL internal perusahaan yang mungkin sangat rahasia.

Yang lebih mengganggu adalah perilaku malware saat pengguna mencoba uninstall. Ketika Anda menghapus salah satu ekstensi, sistem secara otomatis membuka tab baru yang mendorong Anda untuk menginstal ekstensi lainnya. Dan ketika Anda menghapus ekstensi kedua tersebut, siklus tersebut berulang kembali. Ini adalah strategi social engineering yang sangat efektif untuk memastikan setidaknya satu ekstensi berbahaya tetap terpasang di browser korban, sehingga operasi pencurian data dapat berlanjut meskipun ada upaya penghapusan.

Validasi Berbahaya dari Google Itself

Salah satu aspek paling mengkhawatirkan dari kasus ini adalah fakta bahwa salah satu ekstensi berbahaya pernah memperoleh Featured Badge dari Google. Badge ini bukan sekadar lencana dekoratif, melainkan menandakan bahwa extension tersebut telah melalui proses peninjauan manual oleh tim Google sebelum disetujui untuk ditampilkan di Chrome Web Store. Proses review ini seharusnya mampu mendeteksi kode berbahaya, permintaan izin yang mencurigakan, dan pola perilaku yang tidak wajar. Namun kenyataannya, ekstensi yang mampu mencuri data pengguna dalam skala masif ini berhasil melewati filter keamanan Google dan bahkan mendapat penempatan strategis yang meningkatkan visibilitas dan kepercayaan pengguna.

Kegagalan sistemik ini menunjukkan kelemahan fundamental dalam proses verifikasi ekstensi Chrome. Dengan ribuan ekstensi baru yang diajukan setiap minggunya, tim review Google mungkin tidak memiliki sumber daya yang cukup untuk melakukan pemeriksaan mendalam terhadap setiap submission. Para penyerang kemungkinan memahami hal ini dan merancang ekstensi mereka untuk terlihat normal selama proses review, baru mengaktifkan fitur berbahaya setelah diterima dan mulai digunakan oleh korban. Model serangan ini sangat sulit dideteksi dan memerlukan pendekatan keamanan yang lebih proaktif dari pihak Google.

Perusahaan Legal yang Ikut Monetisasi Percakapan AI

Yang lebih mengkhawatirkan dari fenomena Prompt Poaching adalah kenyataan bahwa praktik ini tidak lagi terbatas pada pelaku kejahatan siber. Perusahaan-perusahaan yang sepenuhnya legal dan diakui secara resmi juga mulai mengumpulkan dan memonetisasi percakapan AI pengguna. Similarweb, sebuah perusahaan analitik web yang memiliki lebih dari satu juta pengguna ekstensi, secara diam-diam menambahkan fitur monitoring chat AI pada bulan Mei 2025. Kemudian pada tanggal 1 Januari 2026, mereka memperbarui terms of service untuk secara eksplisit menyebutkan bahwa mereka mengumpulkan prompts, queries, konten, file yang diupload, dan input lain yang dimasukkan pengguna ke alat AI.

Berbeda dengan pelaku kriminal yang menyembunyikan aktivitas mereka, Similarweb tidak berusaha menyembunyikan praktik ini. Mereka dengan tenang mengamendemen kebijakan privasi mereka dan mulai memonetisasi data percakapan AI pengguna. Informasi ini kemudian dikemas dan dijual kepada pengiklan, broker data, dan pihak ketiga lainnya yang bersedia membayar. Ini menunjukkan bahwa industri besar telah melihat nilai ekonomi dari data percakapan AI dan mulai mengambilnya tanpa persetujuan eksplisit dari pengguna. Pergeseran paradigma ini mengubah cara kita harus memandang keamanan data di era kecerdasan buatan.

Jenis Data yang Dicuri dan Risikonya bagi Pengguna

Pikirkan sejenak tentang apa yang biasa Anda bagikan dengan ChatGPT atau AI assistant lainnya. Bagi pengembang perangkat lunak, mereka sering membagikan source code dan bertanya tentang bug atau optimisasi. Bagi pebisnis, mereka merumuskan strategi dan perencanaan yang sangat rahasia. Bagi individu yang membutuhkan bantuan, mereka mungkin berbagi informasi pribadi selama sesi support chat. Bagi peneliti dan profesional hukum, mereka mengolah data sensitif yang belum dipublikasikan. Bagi karyawan perusahaan, mereka mungkin berkomunikasi tentang hal-hal internal yang seharusnya tidak pernah keluar dari sistem perusahaan.

Semua informasi tersebut kini telah menjadi komoditas yang diperjualbelikan di pasar data. Percakapan AI Anda tidak hanya berisi pertanyaan sederhana tentang resep masakan atau rekomendasi film. Bagi banyak orang, percakapan ini mengandung rahasia dagang, strategi kompetitif, informasi klien, data kesehatan mental, permasalahan keluarga, dan berbagai informasi lain yang jika jatuh ke tangan yang salah dapat menyebabkan kerugian finansial, reputasional, dan personal yang sangat besar. Industri data broker yang berkembang pesat telah menemukan sumber pendapatan baru yang sangat menguntungkan, dan pengguna AI menjadi komoditas utama yang dieksploitasi tanpa sepengetahuan atau persetujuan mereka.

Daftar Ekstensi Berbahaya yang Harus Segera Dihapus

Jika Anda menggunakan browser Chrome, sangat disarankan untuk segera memeriksa daftar ekstensi yang terpasang. Buka chrome://extensions/ di address bar browser Anda dan periksa apakah ada dua ekstensi berikut yang terinstal di sistem. Ekstensi pertama dengan ID fnmihdojmnkclgjpcoonokmkhjpjechg bernama "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" harus segera dihapus jika ditemukan. Ekstensi kedua dengan ID inhcgfpbfdjbjogdfjbclgolkmhnooop bernama "AI Sidebar with Deepseek, ChatGPT, Claude dan lebih banyak lagi" juga harus dihapus tanpa ragu.

Proses penghapusan sebaiknya dilakukan dengan hati-hati mengingat perilaku malware yang mencoba menginstal ekstensi pendamping. Setelah menghapus satu ekstensi, periksa kembali apakah ekstensi kedua masih terpasang. Jika ya, hapus juga ekstensi tersebut. Dan jika setelah menghapus keduanya Anda masih melihat popup yang mendorong instalasi ekstensi AI, itu tandanya sistem Anda mungkin sudah terkompromi lebih dalam dan memerlukan pemeriksaan lebih lanjut. Sebagai tindakan pencegahan, setelah menghapus ekstensi berbahaya ini, sebaiknya Anda juga mengganti password untuk semua akun yang pernah Anda akses dari browser tersebut, terutama akun yang terkait dengan layanan AI.

Prinsip Keamanan dalam Memilih Ekstensi AI

Untuk menghindari jebakan serupa di masa depan, setiap pengguna AI harus mengadopsi mindset yang lebih kritis dalam memilih ekstensi browser. Pertanyaan pertama yang harus diajukan sebelum menginstal ekstensi AI manapun adalah: apakah ekstensi ini benar-benar membutuhkan akses ke seluruh data browser saya untuk berfungsi? Jawaban dalam sebagian besar kasus adalah tidak. Ekstensi sidebar AI yang legitimate seharusnya hanya memerlukan akses ke halaman web tempat mereka diinjeksi, bukan akses untuk membaca seluruh aktivitas browsing Anda, semua tab yang terbuka, atau data sensitif lainnya.

Prinsip fewer extensions means smaller attack surface seharusnya menjadi mantra keamanan digital Anda. Setiap ekstensi yang terinstal di browser adalah potensi pintu masuk bagi penyerang. Semakin sedikit ekstensi yang Anda gunakan, semakin kecil permukaan serangan yang dapat dieksploitasi. Jika Anda memang membutuhkan fungsionalitas AI, pertimbangkan untuk menggunakan website resmi dari penyedia layanan AI tersebut secara langsung melalui browser, daripada mengandalkan ekstensi pihak ketiga. Alternatif lain adalah menggunakan aplikasi desktop resmi yang biasanya memiliki proses verifikasi keamanan yang lebih ketat dibandingkan ekstensi browser.

Social Engineering yang Lebih Canggih dari Phishing Tradisional

Kasus Prompt Poaching ini menunjukkan evolusi yang sangat signifikan dalam teknik social engineering. Dalam serangan phishing tradisional, penyerang harus membuat Anda klik link palsu, memasukkan kredensial di website tiruan, atau mengambil tindakan yang mencurigakan. Proses ini memerlukan effort dari korban dan relatif mudah dihindari dengan edukasi dan kewaspadaan. Namun dengan Prompt Poaching melalui ekstensi berbahaya, penyerang tidak perlu lagi membujuk korban untuk mengklik link apapun. Mereka hanya perlu meyakinkan korban untuk menginstal ekstensi yang terlihat legitimate dan bermanfaat.

Yang membuat teknik ini sangat efektif adalah fakta bahwa ekstensi-ekstensi ini menyalin produk yang sudah memiliki reputasi baik dan basis pengguna besar. Ketika Anda melihat ekstensi dengan nama yang familiar dan ulasan positif dari ratusan ribu pengguna, asumsi default adalah bahwa ekstensi tersebut aman untuk digunakan. Para penyerang memanfaatkan kepercayaan ini dengan sangat cerdik. Mereka tidak perlu membangun reputasi dari nol, mereka hanya perlu menyalin apa yang sudah ada dan menambahkan fitur pencurian data yang tidak terdeteksi. Ini adalah serangan yang sangat sulit dideteksi bahkan oleh pengguna yang relatif tech-savvy.

FAQ Tentang Prompt Poaching

1. Bagaimana cara mendeteksi apakah ekstensi Chrome saya mencuri data?

Mendeteksi ekstensi berbahaya secara manual sangat sulit karena dirancang untuk beroperasi secara diam-diam. Namun ada beberapa tanda yang perlu diwaspadai seperti izin yang tidak masuk akal, kinerja browser yang melambat setelah instalasi ekstensi tertentu, atau penggunaan data internet yang meningkat drastis tanpa alasan jelas. Cara paling aman adalah memeriksa daftar ekstensi secara berkala di chrome://extensions/ dan menghapus ekstensi yang tidak Anda kenali atau tidak lagi gunakan. Jika Anda mencurigai ekstensi, cari informasinya di mesin pencari untuk melihat apakah ada laporan dari pengguna lain atau peneliti keamanan.

2. Apakah hanya ekstensi AI yang berbahaya atau semua ekstensi berisiko?

Tidak semua ekstensi berbahaya, namun semua ekstensi memiliki potensi untuk menjadi berbahaya. Ekstensi dari pengembang terpercaya dengan reputasi baik umumnya aman digunakan. Namun ekstensi yang relatif baru, memiliki sedikit ulasan, atau meminta izin yang berlebihan harus diwaspadai. Kasus Prompt Poaching menargetkan ekstensi AI karena nilai ekonomi dari data percakapan AI sangat tinggi, namun jenis ekstensi lain juga bisa disalahgunakan untuk tujuan yang berbeda seperti pencurian kredensial, inject iklan, atau redirect traffic.

3. Apakah pengguna browser lain seperti Firefox atau Safari juga berisiko?

Ya, risiko ini tidak terbatas pada Chrome saja. Firefox dan Safari juga memiliki ekosistem ekstensi masing-masing yang bisa dieksploitasi dengan cara serupa. Meskipun Chrome memiliki basis pengguna terbesar dan karena itu menjadi target utama, pengguna browser lain juga harus berhati-hati dan menerapkan prinsip keamanan yang sama. Selalu verifikasi legitimasi ekstensi sebelum instalasi, berikan hanya izin yang benar-benar diperlukan, dan pantau aktivitas ekstensi secara berkala.

4. Apa yang harus dilakukan jika sudah terlanjur menginstal ekstensi berbahaya?

Jika Anda sudah menginstal salah satu ekstensi yang disebutkan dalam artikel ini, langkah pertama adalah segera menghapusnya dari browser. Setelah itu, disarankan untuk mengganti password untuk semua akun penting, terutama yang terkait dengan layanan AI dan akun email utama. Periksa juga aktivitas login di akun Anda untuk memastikan tidak ada akses tidak sah. Sebagai tindakan pencegahan tambahan, aktifkan two-factor authentication di semua akun penting jika belum dilakukan.

5. Apakah data saya yang sudah dicuri bisa dihapus atau dipulihkan?

Sayangnya, sekali data Anda terkirim ke server penyerang, kemungkinan besar data tersebut sudah tidak dapat dipulihkan. Yang bisa Anda lakukan adalah mencegah pencurian lebih lanjut dengan menghapus ekstensi berbahaya dan mengambil langkah-langkah keamanan untuk melindungi akun Anda ke depan. Data yang sudah bocor mungkin sudah dijual atau disebarkan di pasar data gelap, dan tidak ada cara untuk menghapusnya dari semua tempat.

6. Bagaimana cara melaporkan ekstensi berbahaya ke Google?

Anda dapat melaporkan ekstensi mencurigakan melalui halaman Chrome Web Store dengan mengklik tombol three dots di pojok kanan atas listing ekstensi, lalu memilih opsi "Report abuse". Google juga memiliki form khusus untuk melaporkan keamanan yang dapat diakses melalui halaman Chromium Report. Namun perlu dicatat bahwa respons dari Google bisa memakan waktu, sehingga perlindungan proaktif tetap lebih efektif daripada menunggu Google mengambil tindakan.

7. Apakah menggunakan website AI langsung tanpa ekstensi sepenuhnya aman?

Menggunakan website AI langsung melalui browser masih memiliki risiko tersendiri, namun risiko tersebut jauh lebih kecil dibandingkan menggunakan ekstensi berbahaya. Browser standar tidak menyedot data percakapan Anda dan mengirimkannya ke pihak ketiga. Namun jika browser Anda sudah terkompromi dengan malware atau ekstensi berbahaya lainnya, percakapan Anda tetap bisa dicuri. Untuk keamanan optimal, pertimbangkan menggunakan mode private atau incognito saat mengakses layanan AI sensitif.

8. Apakah VPN bisa melindungi dari Prompt Poaching?

VPN tidak akan melindungi Anda dari Prompt Poaching karena serangan ini terjadi di tingkat browser, bukan di tingkat koneksi jaringan. Ekstensi berbahaya beroperasi di dalam browser Anda dan memiliki akses langsung ke semua data yang Anda masukkan, terlepas dari apakah koneksi Anda dienkripsi melalui VPN atau tidak. VPN melindungi privasi Anda dari penyedia layanan internet dan peng监听 di jaringan, namun tidak dapat melindungi dari malware yang sudah terinstal di sistem Anda.

9. Bagaimana tren Prompt Poaching akan berkembang di masa depan?

Mengingat nilai ekonomi yang sangat tinggi dari data percakapan AI, tren Prompt Poaching kemungkinan akan terus meningkat. Para penyerang akan terus mengembangkan metode yang lebih canggih untuk menyamar sebagai ekstensi legitimate dan menghindari deteksi. Kita juga kemungkinan akan melihat lebih banyak perusahaan legal yang mulai memonetisasi data percakapan AI pengguna, karena tekanan ekonomi untuk meningkatkan pendapatan akan mendorong eksploitasi data lebih lanjut.

10. Apakah ada alternatif aman untuk ekstensi AI browser?

Alternatif paling aman adalah menggunakan aplikasi desktop resmi dari penyedia layanan AI seperti OpenAI untuk ChatGPT atau Anthropic untuk Claude. Aplikasi desktop biasanya melalui proses verifikasi yang lebih ketat dan memiliki akses yang lebih terbatas ke sistem dibandingkan ekstensi browser. Jika Anda tetap membutuhkan fungsionalitas browser, pertimbangkan untuk menggunakan bookmark atau fitur built-in browser yang memungkinkan akses cepat ke website AI favorit tanpa menginstal ekstensi pihak ketiga.

Mengapa Saya Khawatir dengan Trend Ini

Saya pribadi sangat prihatin dengan berkembangnya fenomena Prompt Poaching ini. Sebagai seseorang yang aktif menggunakan AI assistant dalam kehidupan sehari-hari baik untuk pekerjaan maupun keperluan pribadi, saya menyadari betapa banyak informasi sensitif yang pernah saya bagikan dengan layanan AI. Percakapan dengan ChatGPT sering berisi brainstorming untuk artikel seperti ini, ide-ide bisnis yang masih rahasia, dan bahkan pertanyaan-pertanyaan pribadi yang tidak akan saya tanyakan kepada siapapun secara langsung.

Mengetahui bahwa ada ekstensi berbahaya yang mampu menyedot semua informasi ini dan menjualnya kepada pihak ketiga membuat saya merasa sangat tidak nyaman. Dan yang lebih mengganggu adalah kenyataan bahwa perusahaan besar seperti Similarweb secara legal开始 mengumpulkan dan memonetisasi data yang sama. Sepertinya kita sedang bergerak menuju dunia di mana setiap percakapan dengan AI tercatat, dianalisis, dan dijual tanpa persetujuan eksplisit dari pengguna.

Langkah personal yang sudah saya ambil adalah menghapus semua ekstensi AI dari browser saya dan hanya menggunakan website resmi melalui mode private. Saya juga lebih berhati-hati tentang apa yang saya bagikan dengan AI assistant, menghindari informasi yang sangat sensitif atau rahasia. Meskipun ini mengurangi kenyamanan, saya merasa lebih tenang mengetahui bahwa data saya tidak mudah diakses oleh pihak yang tidak bertanggung jawab.

Langkah Nyata untuk Melindungi Diri Anda

Fenomena Prompt Poaching bukan ancaman abstrak yang hanya terjadi pada orang lain. Dengan hampir satu juta pengguna Chrome yang sudah terkompromi, kemungkinan besar Anda atau seseorang yang Anda kenal pernah menggunakan atau masih menggunakan salah satu ekstensi berbahaya tersebut. Tindakan pencegahan tidak bisa ditunda lagi karena data Anda mungkin sudah mulai terkumpul sejak lama tanpa Anda sadari.

Mulailah dengan memeriksa ekstensi Chrome Anda sekarang juga. Buka chrome://extensions/ dan cari dua ekstensi yang telah disebutkan dalam artikel ini. Jika ditemukan, hapus keduanya segera dan jangan pernah menginstal kembali. Untuk ekstensi AI lainnya yang masih ingin Anda gunakan, tinjau kembali izin yang diminta dan tanyakan pada diri sendiri apakah izin tersebut benar-benar diperlukan untuk fungsionalitas yang ditawarkan. Ketika ragu, lebih baik menghapus ekstensi tersebut dan mencari alternatif yang lebih aman.

Edukasi tentang keamanan digital bukan lagi pilihan di era ini, melainkan kebutuhan mendesak. Setiap kali kita menginstal aplikasi atau ekstensi, kita memberikan kepercayaan kepada pengembang bahwa mereka akan menangani data kita dengan bertanggung jawab. Namun kepercayaan tersebut sering disalahgunakan, baik oleh pelaku kriminal maupun oleh perusahaan yang mengutamakan profit di atas privasi pengguna. Tetap waspada, berpikir kritis sebelum menginstal, dan prioritaskan keamanan di atas kenyamanan. Data Anda berharga, dan melindungi sepenuhnya adalah tanggung jawab Anda sendiri.

Bagikan Informasi Ini untuk Lindungi Orang Lain

Artikel ini berisi informasi kritis yang perlu diketahui oleh setiap pengguna AI dan browser Chrome. Ancaman Prompt Poaching tidak hanya menargetkan pengguna tech-savvy atau perusahaan besar; siapa pun yang menggunakan ekstensi AI bisa menjadi korban. Dengan membagikan artikel ini kepada teman, keluarga, dan rekan kerja, Anda membantu menciptakan kesadaran yang lebih luas tentang risiko keamanan yang mengintai di ekosistem digital kita.

Setiap orang yang membaca artikel ini dan memeriksa ekstensinya berpotensi mencegah satu kasus pencurian data. Setiap orang yang lebih berhati-hati dalam memilih ekstensi adalah satu langkah kecil menuju internet yang lebih aman. Dan setiap percakapan yang dimulai tentang isu privasi dan keamanan digital membantu membangun budaya kesadaran yang lebih kuat. Jangan biarkan informasi ini berhenti di sini, sebarkan kepada siapa pun yang peduli dengan keamanan data pribadi mereka. 

Mari bersama-sama buat suara kita terdengar. Gunakan kolom komentar untuk berbagi pengalaman, bertanya jika ada yang masih bingung, atau memberikan informasi tambahan yang bisa membantu pembaca lain. Jika Anda menemukan ekstensi mencurigakan lainnya atau memiliki informasi relevan tentang kasus ini, jangan ragu untuk membagikannya. Komunitas yang sadar dan teredukasi adalah pertahanan terbaik melawan ancaman siber yang terus berkembang.

Referensi untuk riset artikel ini

Untuk informasi lebih lanjut tentang keamanan ekstensi browser dan praktik privasi digital, berikut adalah empat referensi dari website otoritatif yang bisa Anda eksplorasi:

1. Chrome Web Store Developer Program Policies - https://developer.chrome.com/docs/webstore/program_policies
   Kebijakan resmi Google tentang apa yang diperbolehkan dan dilarang di Chrome Web Store, termasuk informasi tentang Featured Badge dan proses verifikasi ekstensi.

2. CISA Cybersecurity Advisory on Browser Extensions - https://www.cisa.gov/cybersecurity-advisories
   Advisories dari Cybersecurity and Infrastructure Security Agency Amerika Serikat tentang risiko keamanan terkait ekstensi browser.

3. OWASP Browser Extensions Security - https://owasp.org/www-project-browser-extensions-security
   Project dari Open Web Application Security Project yang membahas tentang kerentanan dan praktik keamanan untuk ekstensi browser.

4. NIST Special Publication 800-53 Security Controls - https://csrc.nist.gov/pubs/sp/800/53/r5/ipd
   Publikasi dari National Institute of Standards and Technology tentang kontrol keamanan sistem informasi, relevan untuk memahami standar keamanan yang seharusnya diterapkan.