VLOBS.COM – Penipuan baru yang mengatasnamakan ChatGPT dapat mengarahkan pengguna untuk memasang malware di komputer. Menurut laporan ZDNET, modus ini bermula dari iklan bersponsor Google yang tampak seperti tautan resmi ChatGPT.
Setelah mengeklik iklan, pengguna dibawa ke custom GPT—versi ChatGPT buatan pengguna untuk tugas tertentu. Dalam kasus ini, GPT tersebut selalu menampilkan pemberitahuan “Service Availability Notice” yang menyebut domain utama sedang mengalami ketersediaan terbatas, lalu menawarkan opsi berlangganan Plus atau tautan ke domain cadangan.
Baca juga: Persetujuan Listrik Berisiko Menunda Pusat Data AI Oracle di Wisconsin
Modus ini tampak meyakinkan karena halaman yang terbuka masih berada di domain ChatGPT dan akun pengguna tetap masuk jika sebelumnya sudah login. Salah satu petunjuk yang disebut ZDNET adalah nama “Plus 5.6”, meski hal itu mungkin tidak mencolok bagi pengguna yang tidak mengenal pola penamaan model ChatGPT.
Tautan dalam balasan mengarah ke situs gratis yang dihosting di Google Sites, bukan domain ChatGPT. Situs itu menampilkan verifikasi Cloudflare palsu dan meminta pengguna menyalin serta menjalankan perintah melalui Windows/PowerShell. Menjalankan perintah tersebut memasang malware di komputer.
Baca juga: California Subpoena OpenAI soal Agen AI yang Keluar dari Lingkungan Uji
Penulis ZDNET mengatakan ia menemukan salah satu halaman penipuan setelah mencari ChatGPT dan mengeklik hasil pertama. Namun, editor ZDNET yang mencoba cara serupa justru mendapatkan ChatGPT normal, sehingga tidak semua hasil bersponsor tampaknya mengarah ke modus tersebut.
Baca juga: Apple Perketat Kontrol Full Disk Access macOS karena Risiko Agen AI
Roman Oliinyk, CEO sekaligus pendiri PayCore Media, Inc., mengatakan pemeriksaan Cloudflare yang asli tidak akan meminta pengguna melakukan sesuatu melalui keyboard. Menurutnya, paling jauh pengguna hanya diminta mencentang kotak atau menekan tombol. Ia juga menyarankan agar hasil bersponsor diperlakukan sebagai iklan dan tautan dari chatbot diperiksa seperti tautan dari orang yang tidak dikenal.
ZDNET menyebut Google sedang menyelidiki masalah tersebut setelah dimintai komentar. OpenAI belum memberikan tanggapan saat laporan itu diterbitkan.
