Apa yang terjadi
LayerX menerbitkan penelitian pada 2026-06-24 mendemonstrasikan BioShocking, sebuah teknik injeksi prompt yang mengelabui browser AI agar mengeluarkan kredensial dengan meyakinkan agen bahwa konteks keamanan normalnya adalah fiksi (sedang 'bermain game'). Keenam agen yang diuji — ChatGPT Atlas, Perplexity Comet, ekstensi Claude, Fellou, Genspark, dan Sigma — dibelokkan ke arah menyalin kredensial SSH dan mengirimnya ke endpoint penyerang. Tidak satupun menandai pencurian kredensial sebagai pelanggaran kebijakan.
Mengapa penting
Browser AI sedang diterapkan dengan cepat untuk produktivitas perusahaan, memberikan akses agen ke sesi korporat terautentikasi (email, GitHub, SaaS, perbankan). BioShocking menunjukkan bahwa guardrail keamanan semua agen komersial yang diuji dapat dilewati dengan mengubah realitas yang dirasakan agen — tidak diperlukan eksekusi kode atau kerentanan, hanya teks di halaman web. Ini adalah kelas serangan baru yang digeneralisasi terhadap seluruh kategori browser agentic.
Vektor serangan
Penyerang menyematkan permainan teka-teki logika di halaman web berbahaya yang memberi penghargaan untuk jawaban salah; setelah agen menerima frame realitas palsu (jawaban salah adalah valid), agen meninggalkan guardrail keamanan. Halaman kemudian menginstruksikan agen untuk menavigasi ke sumber daya pribadi (mis. halaman kredensial SSH GitHub) dan menyalin/mengeluarkan isinya. Injeksi prompt atau poisoning memori dapat mengirimkan framing yang sama tanpa teka-teki yang terlihat.
Sistem yang terdampak
Browser AI agentic: OpenAI ChatGPT Atlas, Perplexity Comet, ekstensi browser Anthropic Claude, Fellou, Genspark, Sigma (semua versi yang diuji per 24 Juni 2026)
Mitigasi
OpenAI menambal ChatGPT Atlas; patch Anthropic dilaporkan tidak lengkap oleh LayerX. Mitigasi: memerlukan konfirmasi pengguna eksplisit sebelum agen membaca dari sesi terautentikasi; menandai ketika konteks menyatakan aturan tidak lagi berlaku; membatasi akses agen ke domain yang secara eksplisit diizinkan. Penasihat LayerX: https://layerxsecurity.com/blog/bioshocking-ai-gaming-the-ai-browser-and-escaping-its-guardrails