OpenAI telah merilis ChatGPT Atlas, sebuah peramban baru yang menyematkan ChatGPT secara langsung ke dalam setiap interaksi yang dilakukan orang di web. Perusahaan tersebut menggambarkannya sebagai langkah menuju asisten digital yang menjelajahi situs web bersama pengguna, menafsirkan apa yang dilihat, dan menyelesaikan tugas yang diminta.

Saat ini hanya tersedia di Mac, Atlas menjanjikan kenyamanan yang luar biasa. Namun, ini juga membawa risiko privasi dan keamanan baru dengan konsekuensi yang tidak diketahui. OpenAI belum menjawab beberapa pertanyaan kunci tentang bagaimana produk ini melindungi data pengguna.

Namun, informasi yang diketahui saat ini sudah cukup untuk mempelajari manfaat utama dan risiko privasi serius yang menyertainya.

Cara kerja ChatGPT Atlas

Atlas memperkenalkan dua sistem inti yang mengubah fungsi penelusuran. Pertama, memori peramban, mencatat situs yang dikunjungi dan cara berinteraksi dengannya, yang bertujuan untuk membuat jawaban ChatGPT lebih pribadi. Kedua, mode agen, memungkinkan AI membuka halaman, mengisi formulir, atau menjalankan tugas di dalam jendela peramban.

OpenAI menyatakan bahwa fitur-fitur ini bersifat opsional. Fitur-fitur ini dapat dinonaktifkan, datanya dapat dihapus, atau menjelajah secara privat. Perusahaan tersebut juga menyatakan bahwa konten penelusuran dikecualikan dari pelatihan model kecuali jika memilih untuk ikut serta.

Namun, terlepas dari semua klaim tentang penemuan kembali, ChatGPT Atlas tetap berjalan di Chromium(jendela baru) — mesin open-source yang sama di balik Chrome dan Edge.

Kerangka kerja tersebut bergantung pada pengaturan dan kebiasaan pengguna. Banyak penelitian menunjukkan bahwa sebagian besar orang tidak mengubah pengaturan bawaan mereka(jendela baru). Dan peramban AI sebelumnya menunjukkan betapa rapuhnya kontrol tersebut dalam kondisi dunia nyata.

Risiko keamanan peramban AI: Hal yang telah diungkap oleh para peneliti sejauh ini

Salah satu peramban AI pertama adalah Comet dari Perplexity, yang dirilis pada Juli 2025. Kerentanan dalam sistem AI peramban tersebut, yang pertama kali dilaporkan oleh Time(jendela baru), mengungkapkan bagaimana penelusuran AI dapat membuka vektor serangan baru. Para peneliti di LayerX menemukan kerentanan yang disebut CometJacking(jendela baru), yang memungkinkan tautan berbahaya menyembunyikan instruksi di dalam URL. Saat diklik, AI Comet menafsirkan perintah tersebut sebagai perintah nyata.

Pengujian menunjukkan bahwa peramban tersebut dapat menarik data dari Gmail dan kalender, mengunduh file berbahaya, dan dalam beberapa kasus bahkan mencoba melakukan pembelian di situs web penipuan. iTnews kemudian menjelaskan secara mendetail(jendela baru) temuan serupa dari peneliti Guardio, yang menggambarkan Comet sebagai asisten yang terlalu bersemangat — cepat bertindak dan lambat dalam mempertanyakan instruksi yang mencurigakan. Analisis Kaspersky(jendela baru) melangkah lebih jauh, dengan memberikan peringatan bahwa mengintegrasikan AI secara langsung ke dalam peramban memberikan kanal langsung bagi konten web berbahaya untuk memanipulasinya.

Mengapa Desain Atlas Berisiko

Pencarian selalu menjadi pengawasan. Pencarian AI menjadikannya pengawasan yang intim. Atlas menjadikannya pengawasan total.

Mesin pencari tradisional seperti Google menangkap pertanyaan yang terisolasi — gejala medis, resep, atau pertanyaan hukum. AI percakapan mengubah fragmen tersebut menjadi cerita. Sistem ini meminta klarifikasi, mendorong tindak lanjut, dan merekam konteks. Seiring waktu, interaksi ini membuat gambaran mendetail tentang kehidupan pribadi, membangun narasi tentang niat, kerentanan, dan pola pengambilan keputusan.

Hal ini sudah berisiko ketika terbatas pada aplikasi ChatGPT. Dengan Atlas, mekanisme yang sama berada di dalam peramban, menawarkan pengawasan total kepada OpenAI terhadap setiap interaksi daring.

Dokumentasi OpenAI sendiri(jendela baru) mengonfirmasi bahwa Atlas dapat melihat halaman yang dikunjungi, mengingat kontennya melalui memori peramban, dan bertindak atas nama pengguna melalui mode agen. Setiap lapisan meningkatkan visibilitas. Atlas tidak hanya mendaftarkan kueri; sistem ini mengamati apa yang dibaca, berapa lama kunjungan berlangsung, dan apa yang dilakukan selanjutnya.

Hasilnya adalah catatan tunggal yang komprehensif tentang niat dan perilaku. Bahkan ketika OpenAI menyatakan bahwa konten ini tidak digunakan untuk pelatihan secara bawaan, konten tersebut tetap diproses dan dianalisis untuk personalisasi. Melalui inferensi, Atlas dapat menghubungkan tindakan biasa untuk membangun narasi yang mengungkap banyak hal — seperti mengaitkan pencarian gejala kecemasan dengan direktori terapis dan penelitian obat-obatan untuk membentuk gambaran kesehatan mental seseorang.

Kontrol privasi memang ada, tetapi menuntut kewaspadaan konstan. Pengguna dapat mengalihkan visibilitas atau menghapus memori, namun sebagian besar akan lupa mengelola pengaturan tersebut. Data dapat diambil, atau dihapus. Namun, model tersebut sudah dilatih berdasarkan tindakan yang telah dilakukan.

Atlas memperluas pengawasan melampaui apa yang dicapai Google dengan menggabungkan data pencarian dan peramban. OpenAI telah menggabungkan percakapan AI, interaksi web (termasuk yang berada di luar mesin pencari), dan pengumpulan data pribadi ke dalam satu antarmuka yang memahami konteks dan bertindak berdasarkan konteks tersebut.

Kekhawatiran tentang privasi dan paparan data

TechCrunch melaporkan(jendela baru) bahwa Atlas menyimpan catatan aktivitas penelusuran untuk mempersonalisasi jawaban. Kaspersky memperingatkan(jendela baru) bahwa AI yang terintegrasi pada tingkat ini memiliki visibilitas penuh ke dalam lalu lintas web dan file di perangkat. Visibilitas tersebut dapat mencakup materi pribadi seperti langganan, dokumen kerja, atau data keuangan.

Peramban AI menandai peralihan dari pengumpulan data pasif ke pemetaan perilaku yang berkelanjutan. Setiap halaman yang dikunjungi, setiap perintah yang ditulis, setiap tugas yang didelegasikan menjadi sinyal lain dalam lingkaran masukan yang dirancang untuk memprediksi dan memengaruhi perilaku.

OpenAI merujuk pada pengaturan pengguna sebagai pengaman: pengalih privasi, penghapusan data, dan penelusuran samaran. Namun, ini hanyalah kontrol di permukaan. Setelah AI menghubungkan poin-poin yang ada, menghapus satu bagian data tidak akan menghapus cerita yang sudah dibangunnya. Atlas mungkin melupakan entri diskret; namun, inferensi tersebut akan tetap ada.

Model ini menyatukan dua mesin pengumpul data paling kuat di web — indeks pencarian dan peramban — serta melapisinya dengan AI yang mampu menganalisis apa yang diamatinya.

Daya tariknya adalah kegunaannya. Alat yang menyusun daftar belanjaan juga memetakan perilaku keuangan. Alat yang membantu meneliti terapi juga menyimpulkan keadaan emosional. Apa yang tampak sebagai personalisasi sebenarnya adalah ekstraksi data dengan empati sebagai kedoknya.

Kapitalisme pengawasan sebelumnya bergantung pada sikap apatis pengguna: orang-orang terlalu malas untuk memperbarui pengaturan privasi mereka. Atlas bergantung pada keterlibatan: Sistem ini sangat cerdas dan praktis, sehingga sulit untuk tidak memercayainya.

Mengapa Atlas Belum Siap untuk Penggunaan Sensitif

Atlas adalah langkah berani menuju penelusuran hands-free, tetapi peranti ini tidak dibangun atas dasar kepercayaan. Pilihan desain yang sama yang membuatnya kuat juga membuatnya tidak aman. Peneliti dan penguji keamanan telah mencapai kesimpulan yang konsisten tentang peramban AI: peramban ini merupakan demonstrasi yang luar biasa, tetapi tidak dapat diandalkan untuk kehidupan sehari-hari.

Jika mencoba Atlas, perlakukan sistem ini seperti lingkungan pengujian. Simpan akun perbankan, pekerjaan, dan pribadi di tempat lain. Jangan berasumsi bahwa sistem pengamannya akan bertahan dari ancaman dunia nyata.

OpenAI kemungkinan akan meningkatkan keamanan Atlas, tetapi saat ini, menggunakan peramban AI berarti memberikan visibilitas langsung kepada perusahaan terhadap perilaku daring dan berharap agar akses tersebut tetap terlindungi.

Kekhawatiran tersebut tidak berhenti pada OpenAI saja, karena perusahaan tersebut membagikan data kepada mitra dan penyedia layanan pihak ketiga, sehingga memperluas lingkaran akses di luar kendali langsungnya. Sebagai contoh, pembobolan yang melibatkan mitra OpenAI mengungkap data pengguna API — sebuah pengingat bahwa begitu informasi memasuki ekosistem ChatGPT, setiap pihak tambahan menjadi potensi tautan yang lemah.

Gunakan asisten AI pribadi yang menjaga keamanan

Ada pendekatan lain, dan pendekatan ini sudah digunakan oleh jutaan orang.

Lumo, asisten AI(jendela baru) pribadi dari Proton, dibangun untuk membuktikan bahwa kecerdasan dan privasi dapat berdampingan. Lumo beroperasi di bawah kebijakan tanpa log yang ketat. Riwayat obrolan dilindungi dengan enkripsi akses nol, yang berarti bahkan Proton pun tidak dapat membacanya. Percakapan tidak pernah digunakan untuk pelatihan. Baik kode maupun modelnya bersifat open source, yang memungkinkan siapa saja untuk memverifikasi apa yang terjadi di balik layar. Pengguna memiliki data mereka sepenuhnya. Dan karena Lumo didanai oleh komunitas, bukan pengiklan, tidak ada insentif komersial untuk mengeksploitasi informasi pribadi.

Itulah perbedaan antara AI pengawasan dan AI privasi. Yang satu dibangun untuk mengumpulkan data; yang lainnya dibangun untuk melindunginya.