Ekstensi Browser AI Jadi Kanal Konsumsi AI Baru dengan Risiko Keamanan Tinggi

Ekstensi browser AI kini menjadi kanal konsumsi AI yang belum banyak diperhatikan, namun menyimpan risiko keamanan yang serius bagi perusahaan. Sebuah laporan terbaru dari LayerX mengungkap bahwa ekstensi ini memiliki tingkat kerentanan 60% lebih tinggi dibanding ekstensi browser biasa, sekaligus mampu melewati kontrol Data Loss Prevention (DLP) dan mengekspos data sensitif tanpa terdeteksi.

Ekstensi Browser: Titik Buta Keamanan yang Luput dari Pengawasan

Diskusi keamanan AI selama ini lebih fokus pada perlindungan terhadap penggunaan AI secara tidak resmi atau GenAI di platform SaaS dan API. Namun, window yang selama ini kurang diperhatikan adalah ekstensi browser AI.

Ekstensi AI ini tidak memicu alarm DLP dan tidak tercatat dalam log SaaS, karena mereka beroperasi langsung di dalam browser dengan akses penuh ke semua yang dilihat, diketik, dan sesi pengguna yang sedang aktif. Menurut laporan LayerX, ekstensi AI 60% lebih rentan dibanding rata-rata ekstensi lain, 3 kali lebih mungkin mengakses cookie, 2,5 kali lebih mungkin menjalankan skrip jarak jauh, dan 6 kali lebih mungkin meningkatkan izin akses dalam setahun terakhir.

Ekstensi ini dapat dipasang dalam hitungan detik dan bertahan lama dalam lingkungan perusahaan tanpa terdeteksi.

Risiko Ekstensi Browser Bersifat Universal dan Tidak Terbatas

Banyak yang salah mengira bahwa risiko ekstensi hanya terjadi pada sejumlah kecil pengguna atau kasus khusus. Faktanya, 99% pengguna enterprise menggunakan setidaknya satu ekstensi browser, dan lebih dari seperempatnya memasang lebih dari 10 ekstensi. Ini adalah masalah universal, bukan kasus langka.

Ironisnya, banyak organisasi tidak tahu ekstensi apa saja yang digunakan, siapa yang memasangnya, izin apa yang dimiliki, dan data apa yang bisa diakses ekstensi tersebut. Tim keamanan yang sudah berusaha keras membangun visibilitas jaringan, endpoint, dan identitas, justru banyak kehilangan pengawasan terhadap ekstensi browser.

Ekstensi AI: Kanal Konsumsi AI yang Diabaikan Namun Meluas

Sementara perhatian banyak pihak tertuju pada platform SaaS dan API AI, ekstensi browser AI menjadi jalur konsumsi yang cepat menyebar dan jarang dibahas. Saat ini, sekitar 1 dari 6 pengguna enterprise sudah menggunakan setidaknya satu ekstensi AI, dan angka ini terus meningkat.

Berbeda dengan aplikasi AI yang diblokir atau dimonitor secara langsung, ekstensi ini beroperasi di dalam browser sehingga dapat mengakses konten halaman, input pengguna, dan data sesi tanpa memicu kontrol keamanan tradisional.

Dengan demikian, ekstensi AI menciptakan lapisan penggunaan AI yang tidak terkelola, tanpa visibilitas dan kebijakan yang memadai.

Ekstensi AI Lebih Berisiko Dibanding Ekstensi Biasa

Data menunjukkan bahwa ekstensi AI jauh lebih berbahaya dibanding ekstensi biasa, dengan risiko kerentanan yang lebih tinggi dan izin akses lebih luas:

• 60% lebih mungkin memiliki Common Vulnerabilities and Exposures (CVE).
• 3 kali lebih mungkin mengakses cookie pengguna.
• 2,5 kali lebih mungkin memiliki izin menjalankan skrip di browser.
• 2 kali lebih mungkin dapat mengontrol tab browser.

Izin-izin ini sangat berbahaya karena akses cookie dapat membocorkan token sesi, eksekusi skrip memungkinkan pencurian dan manipulasi data, serta pengendalian tab browser dapat digunakan untuk phishing atau pengalihan tanpa diketahui.

Gabungan dari adopsi cepat, izin tinggi, dan pengawasan yang minim menjadikan ekstensi AI sebuah vektor ancaman yang mendesak untuk diatasi.

Ekstensi Browser Berubah Dinamis, Bukan Statis

Banyak tim keamanan menganggap ekstensi sebagai perangkat lunak yang statis dan dapat disetujui sekali lalu dilupakan. Padahal, ekstensi terus diperbarui, berganti kepemilikan, dan memperluas izin aksesnya.

Laporan LayerX menunjukkan ekstensi AI hampir 6 kali lebih mungkin mengubah izin aksesnya dari waktu ke waktu. Lebih dari 60% pengguna memiliki setidaknya satu ekstensi AI yang mengubah izin dalam setahun terakhir.

Hal ini membuat pengelolaan berbasis daftar putih menjadi tidak efektif karena ekstensi yang dulu aman bisa menjadi risiko besar hari ini.

Kesenjangan Kepercayaan pada Ekstensi Browser Lebih Besar dari Perkiraan

Tim keamanan biasanya mengandalkan sinyal kepercayaan seperti transparansi penerbit, jumlah instalasi, frekuensi pembaruan, dan kebijakan privasi. Namun, banyak ekstensi, terutama ekstensi AI, memiliki basis pengguna yang sangat kecil dan jarang diperbarui.

• Lebih dari 10% ekstensi memiliki kurang dari 1.000 pengguna.
• Seperempat memiliki kurang dari 5.000 pengguna.
• Sepertiga memiliki kurang dari 10.000 instalasi.
• 33% ekstensi AI memiliki kurang dari 5.000 pengguna, dan hampir 50% kurang dari 10.000 pengguna.
• Sekitar 40% ekstensi tidak diperbarui selama lebih dari setahun.

Kondisi ini menunjukkan lemahnya pemeliharaan dan potensi adanya kerentanan yang belum diperbaiki, meningkatkan risiko eksploitasi.

Secara keseluruhan, ekstensi browser yang digunakan di lingkungan perusahaan menunjukkan sinyal kepercayaan yang lemah, menimbulkan pertanyaan serius terkait pengelolaan data dan kepatuhan.

Langkah Strategis untuk CISOs Menghadapi Risiko Ekstensi AI

Laporan tersebut merekomendasikan beberapa langkah penting bagi tim keamanan:

1. Audit menyeluruh terhadap ekstensi yang digunakan: Dengan 99% pengguna enterprise memakai ekstensi, inventarisasi lengkap lintas browser dan perangkat wajib dilakukan.
2. Pengendalian ketat pada ekstensi AI: Karena izin tinggi yang dapat membocorkan sesi SaaS dan data sensitif, diperlukan kebijakan pengawasan khusus terhadap ekstensi AI.
3. Analisis perilaku ekstensi secara berkelanjutan: Evaluasi risiko harus dinamis, memperhatikan perubahan izin dan perilaku bukan hanya status statis.
4. Penerapan kriteria kepercayaan yang ketat: Ekstensi dengan jumlah instalasi rendah, tanpa kebijakan privasi, atau jarang diperbarui harus dipandang sebagai risiko tinggi.

Analisis Redaksi

Menurut pandangan redaksi, temuan ini membuka mata tentang sebuah celah keamanan yang selama ini terabaikan, padahal potensi kerusakannya sangat besar bagi keamanan data perusahaan. Ekstensi browser AI bukan lagi sekadar fitur tambahan, melainkan bagian integral dari permukaan serangan di dunia siber yang harus segera ditangani.

Risiko yang timbul tidak hanya berasal dari kelemahan teknis, tetapi juga dari kurangnya pengawasan dan pemahaman mendalam oleh tim keamanan yang masih memandang ekstensi sebagai hal statis dan sepele. Ketidaktahuan dan minimnya kontrol terhadap ekstensi ini bisa menjadi pintu masuk bagi serangan siber canggih yang menargetkan data karyawan, pelanggan, dan rahasia bisnis.

Ke depan, yang perlu diwaspadai adalah bagaimana organisasi dapat mengintegrasikan pengawasan ekstensi browser ke dalam strategi keamanan siber mereka secara menyeluruh dengan pendekatan yang adaptif dan proaktif. Perubahan dinamis pada izin dan perilaku ekstensi harus dimonitor real-time untuk mencegah risiko yang tidak terdeteksi.

Untuk informasi lebih lengkap dan langkah mitigasi, pembaca dapat mengakses laporan penuh dari LayerX melalui sumber asli yang menjadi dasar artikel ini.

Dengan tren penggunaan AI yang terus meningkat, terutama lewat ekstensi browser, organisasi harus segera bertindak agar tidak terjebak dalam risiko keamanan yang tidak terlihat namun berbahaya ini.