Bayangkan, punya asisten pribadi yang bisa belanja online, reservasi restoran, sampai bayar tagihan bulanan tanpa perlu kita repot. Kedengarannya seperti mimpi, kan? Tapi, hati-hati, mimpi indah ini bisa berubah jadi mimpi buruk kalau kita nggak waspada. Browser agent, si asisten digital ini, ternyata punya potensi membocorkan data pribadi kita ke pihak yang nggak bertanggung jawab. Ibaratnya, kita nyuruh dia beres-beres rumah, eh dia malah buka semua aib kita ke tetangga.
Sebuah penelitian terbaru yang diterbitkan di arXiv (arsip daring untuk publikasi ilmiah) mengungkapkan, browser agent memang menawarkan kemudahan, tapi juga membawa risiko privasi yang nggak main-main. Para peneliti ini menguji delapan browser agent populer yang dirilis atau diperbarui di tahun 2025. Hasilnya? Nggak ada satupun yang lolos dari celah keamanan.
Penelitian ini menyoroti lima area risiko utama: arsitektur agent, penanganan situs berbahaya, pelacakan lintas situs (cross-site tracking), respons terhadap dialog privasi, dan pengungkapan data pribadi ke situs web. Totalnya, ada 30 kerentanan yang ditemukan. Angka yang cukup bikin merinding, bukan?
Arsitektur Aja Udah Bikin Merinding
Salah satu masalah utama terletak pada lokasi language model (model bahasa) yang digunakan. Tujuh dari delapan agent ternyata menggunakan model di luar perangkat (off-device models). Artinya, informasi detail tentang kondisi browser kita dan setiap halaman web yang kita kunjungi dikirim ke server yang dikendalikan oleh penyedia layanan. Kita sebagai pengguna jadi kehilangan kendali atas bagaimana data kita diproses dan disimpan. Mirip kayak curhat sama teman, eh teman malah nyebarin ke grup WA.
Selain itu, versi browser yang ketinggalan zaman juga jadi masalah serius. Ada satu agent yang kedapatan menjalankan browser yang 16 versi lebih tua dari versi terbaru. Bayangkan, software usang kayak gini rentan banget dieksploitasi oleh situs web jahat. Ini sama aja kayak kita pake motor butut yang nggak pernah diservis, siap-siap aja mogok di tengah jalan.
Browser memang rajin merilis update untuk menambal celah keamanan. Kalo agentnya sendiri nggak rajin di-update, ya percuma. Sama aja kayak kita beli helm SNI, tapi nggak pernah dipake.
Website Nakal Kok Nggak Dikasih Tahu?
Browser biasanya ngasih peringatan kalo kita mau masuk ke situs yang nggak aman atau berbahaya. Tapi, browser agent seringkali malah mengabaikan peringatan ini. Hasilnya, banyak situs phishing dan malware yang lolos dari pantauan. Enam dari delapan agent bahkan nggak ngasih peringatan sama sekali saat diarahkan ke halaman uji phishing yang udah jelas-jelas berbahaya. Mereka kayak satpam yang ketiduran, nggak sadar ada maling masuk.
Tanpa peringatan yang memadai, agent bisa menganggap situs berbahaya sebagai situs terpercaya dan terus berinteraksi dengan situs tersebut. Ini meningkatkan risiko pengguna memasukkan informasi sensitif, seperti login credentials, di situs phishing. Ibaratnya, kita lagi asik ngobrol sama orang asing, eh ternyata dia copet.
Masalah lain adalah penanganan sertifikat TLS yang kurang baik. Ada agent yang nggak ngasih peringatan untuk sertifikat yang dicabut, bahkan ada juga yang nggak peduli sama sertifikat kadaluarsa atau self-signed. Percaya sama koneksi dengan sertifikat yang nggak valid sama aja kayak kita buka pintu rumah buat orang yang nggak dikenal. Siap-siap aja kemalingan data.
Untungnya, semua agent yang diuji sudah meng-upgrade koneksi HTTP yang nggak aman ke HTTPS atau memblokirnya. Mereka juga menerapkan kebijakan untuk mencegah sumber daya yang nggak aman dimuat di halaman yang aman. Setidaknya, ada secercah harapan di tengah kegelapan.
Lacak Sana, Lacak Sini… Capek Deh!
Browser agent juga melemahkan pertahanan terhadap pelacakan lintas situs (cross-site tracking). Pelacakan ini memungkinkan perusahaan mengumpulkan data aktivitas kita di berbagai situs web untuk membangun profil pengguna. Salah satu pertahanan yang umum digunakan adalah pemartisian penyimpanan (storage partitioning), yang memisahkan data pihak ketiga seperti cookies. Tapi, ada agent yang cuma memartisi sebagian kecil dari data yang disimpan. Alhasil, pengguna agent ini lebih rentan dilacak daripada kalo mereka pake browser standar dengan pengaturan bawaan. Ini kayak kita pake masker, tapi hidung tetap keliatan.
Masalah lainnya adalah penyimpanan profil jangka panjang. Ada agent yang menyimpan data profil secara default, bahkan ada yang nggak ngasih tahu pengguna dan nggak ada opsi untuk menghapusnya. Ini bikin pengguna nggak bisa menghapus data identifikasi yang bisa digunakan untuk pelacakan. Parahnya lagi, ada satu tool yang justru mengurangi risiko dengan mengintegrasikan library penyaringan konten yang memblokir analitik dan sumber daya pemantauan kesalahan. Ironis, kan?
Cookie? Sikat Aja Semua!
Agent secara otomatis memutuskan bagaimana merespons permintaan izin situs (site permission requests) yang umum, seperti banner persetujuan cookie. Dalam pengujian persetujuan cookie, empat dari delapan agent memilih opsi “terima semua” dalam setidaknya satu skenario. Padahal, opsi “tolak semua” juga ada dan sama-sama mudah diakses. Ini kayak kita ditawarin permen, tanpa mikir panjang langsung kita sikat semua.
Salah satu agent bahkan menerima semua cookie karena menjalankan ekstensi yang dirancang untuk menekan banner cookie dengan menyetujuinya secara otomatis. Agent lain menerima semua cookie saat banner memblokir konten halaman, memprioritaskan penyelesaian tugas di atas privasi pengguna. Mereka rela data kita diumbar demi menyelesaikan tugas. Ada juga agent yang menghindari masalah ini dengan memblokir banner cookie di tingkat jaringan. Ada satu agent yang bijak, dia nanya ke pengguna bagaimana harus merespons banner cookie.
Untuk permintaan izin situs seperti notifikasi, ada agent yang otomatis ngasih izin. Agent lain umumnya mengabaikan permintaan izin saat mereka bisa menyelesaikan tugas tanpa merespons. Dalam kasus lain, agent menolak permintaan secara default atau mewarisi perilaku browser yang ngasih izin tertentu secara otomatis, seperti akses penyimpanan. Ini kayak kita dikasih kunci rumah sama orang asing, tanpa tanya-tanya langsung kita terima aja.
Data Pribadi? Umbar Aja Sekalian!
Logika pengambilan keputusan agent kadang lebih mementingkan penyelesaian tugas daripada melindungi informasi pengguna, yang mengarah pada pengungkapan data pribadi. Para peneliti nyediain agent dengan identitas fiktif dan mengamati apakah informasi itu dibagikan ke situs web dalam kondisi yang berbeda. Ternyata, tiga agent ngungkapin informasi pribadi selama pengujian pasif, di mana data yang diminta nggak diperlukan untuk menyelesaikan tugas. Tiga agent lainnya ngungkapin informasi selama pengujian aktif, di mana situs web nahan konten sampai detail diserahin.
Informasi yang dibagikan nggak cuma detail kontak dasar. Beberapa agent ngungkapin alamat email, kode pos, login credentials, dan informasi demografis seperti usia, jenis kelamin, orientasi seksual, dan ras. Bahkan, ada agent yang nyoba ngirim nomor kartu kredit. Agent lain menyimpulkan kode pos pengguna melalui lokasi berbasis IP dan membagikannya untuk membuka informasi harga. Ini kayak kita lagi kencan buta, eh dia malah nyebarin nomor rekening kita ke semua orang.
Saat agent nggak ngungkapin data pribadi, mereka pake nilai placeholder atau ngelaporin kalo informasi yang diminta nggak tersedia, bahkan saat ini nyegah penyelesaian tugas. Setidaknya, mereka nggak bohong, cuma agak lebay aja.
Biar Nggak Boncos, Begini Cara Mengamankan Diri dari Browser Agent Nakal
Pengembang browser agent bisa ngurangin risiko privasi dengan kerja sama bareng ahli privasi browser dan dengan ngejalanin tool pengujian yang ada secara rutin. Browser agent ngegabungin beberapa sistem kompleks, dan perubahan desain atau kode kecil bisa ngefek privasi dengan cara yang gampang banget kelewat. Ibaratnya, kita lagi nyusun puzzle, satu keping salah pasang, semua gambar jadi berantakan.
Spesialis privasi bisa ngebantu tim pengembang buat paham gimana pilihan otomatisasi berinteraksi sama perlindungan browser dan ngehindarin penonaktifan fitur atau nambahin jalan pintas yang malah ngelemahin perlindungan. Keamanan browser bergantung pada desain sistem, termasuk isolasi proses, pemartisian penyimpanan dan jaringan, dan komunikasi terkontrol antar komponen. Para pengembang juga didorong buat pake test suites privasi dan keamanan otomatis. Tool ini nangkep pengetahuan yang susah payah didapetin dan ngecek kasus-kasus ekstrem. Beberapa test suites terbuka udah ada, dan para peneliti rencananya bakal ngerilis situs dan dataset pengujian mereka sendiri buat ngedukung pengujian privasi yang bisa diulang.
Intinya, jangan gampang tergiur sama kemudahan yang ditawarin browser agent. Tetap waspada dan selalu perhatiin privasi data kita. Jangan sampai kita jadi korban kejahatan digital gara-gara kurang hati-hati. Kalau kata pepatah, “Sedia payung sebelum hujan.” Lebih baik mencegah daripada mengobati, kan?
