Percakapan ChatGPT Bisa Bocor Lewat Share Link, Ini Cara Amannya

Percakapan ChatGPT sempat bisa bocor hanya karena seseorang membuka share link yang sudah disiapkan penyerang. Celah ini ditemukan oleh tim riset keamanan Parameter dan dilaporkan ke OpenAI lewat program bug bounty pada 18 Oktober 2026. OpenAI menutup celah tersebut pada 26 Oktober 2026 dan memberi label P1, tingkat bahaya tertinggi dalam sistem mereka.

Kabar baiknya, perbaikannya dilakukan di server OpenAI, jadi pengguna tidak perlu memperbarui aplikasi apa pun. Parameter juga menyebut tidak ada tanda celah ini dipakai untuk menyerang pengguna sungguhan. Uji coba mereka hanya dijalankan antar-akun milik tim riset sendiri.

Artikel ini akan menjelaskan apa yang sebenarnya terjadi, bagaimana share link bisa dipakai untuk membaca chat pribadi, kronologi perbaikannya, serta cara mengecek dan menghapus share link ChatGPT supaya akun tetap aman.

Apa yang terjadi dengan share link ChatGPT

Fitur share link di ChatGPT biasa dipakai untuk membagikan satu percakapan ke orang lain. Hasilnya berupa tautan berawalan chatgpt.com/share/ yang bisa dibuka siapa saja. Fitur ini sering dipakai untuk berbagi jawaban, contoh prompt, atau hasil kerja ke teman kantor dan grup WhatsApp.

Menurut laporan Parameter yang terbit 28 Oktober 2026, penyerang bisa membuat percakapan khusus, membagikannya lewat fitur share biasa, lalu mengirim tautannya ke korban. Ketika korban yang sedang login membuka tautan itu, kode milik penyerang ikut berjalan di sesi ChatGPT korban.

Dari situ, tim Parameter bisa melakukan beberapa hal berikut:

1. Melihat daftar percakapan terbaru milik korban.
2. Membuka isi chat pribadi yang tidak pernah dibagikan ke siapa pun.
3. Mengirim potongan isi chat itu ke server milik penyerang.

Parameter menilai akses ini setara dengan mengambil alih akun ChatGPT korban. Dalam tulisannya, peneliti menyebut mereka bisa melakukan tindakan apa pun atas nama akun korban.

Catatan: Korban tidak perlu memasang aplikasi, bergabung ke Project, menempel kode, atau membuka developer tools. Pada versi akhir serangan, membuka tautan sudah cukup.

Bagaimana celahnya bekerja, dalam bahasa sederhana

Bagian teknisnya memang cukup rumit, tetapi intinya bisa dijelaskan tanpa istilah berat. Masalahnya bukan pada sandbox Preview yang jebol, melainkan pada tiga keputusan desain yang kebetulan saling menyambung.

Berikut urutannya menurut Parameter dan The Hacker News:

1. Grafik interaktif memuat MathLive. Percakapan jahat itu berisi grafik interaktif biasa. Untuk menampilkannya, ChatGPT memuat MathLive, library open source untuk input rumus matematika. Library ini memasang "pendengar" pesan untuk keyboard virtual di halaman utama ChatGPT.
2. Pendengar itu menerima pesan dari siapa saja. MathLive tidak mengecek jendela mana yang mengirim pesan. Bagian Preview HTML di percakapan yang sama bisa mengirim pesan ke halaman utama, dan pesan itu langsung diterima.
3. Pesan boleh berisi HTML mentah. Data tata letak keyboard ternyata boleh berupa HTML. HTML itu lalu membuat bingkai baru yang dianggap browser sebagai bagian dari chatgpt.com.
4. Skrip dari YouTube menutup celah terakhir. Aturan keamanan skrip ChatGPT (CSP) masih mengizinkan skrip dari YouTube. Peneliti memakai celah itu untuk menjalankan kode mereka.

Peneliti menegaskan bahwa trik YouTube hanyalah langkah terakhir, bukan akar masalah. Kalau hanya jalur YouTube yang diblokir, Preview yang tidak tepercaya masih bisa menyisipkan HTML ke halaman utama.

flowchart LR
A[Penyerang bikin chat jahat] --> B[Dibagikan via share link]
B --> C[Korban login membuka link]
C --> D[MathLive terima pesan dari Preview]
D --> E[HTML jalan sebagai chatgpt.com]
E --> F[Daftar dan isi chat korban terbaca]

Kronologi laporan dan perbaikan dari OpenAI

Linimasa ini dirangkum dari tulisan Parameter, The Hacker News, dan catatan pengembang yang membahas rilis MathLive. Semua tanggal mengikuti laporan tersebut.

• 13 Oktober 2026: Parameter memastikan jalur pesan MathLive ke HTML bisa dipakai di kode produksi ChatGPT.
• 18 Oktober 2026: Laporan resmi dikirim lewat program bug bounty OpenAI.
• 21 Oktober 2026: OpenAI berhasil mereproduksi celah dan menaikkan tingkat bahaya dari P2 ke P1.
• 22–23 Oktober 2026: Satu versi frontend web ChatGPT ditambal, dan perubahan CSP memblokir sebagian rantai serangan.
• 26 Oktober 2026: Kedua versi frontend menolak pesan yang dipakai dalam serangan. Laporan dinyatakan selesai dan Parameter menerima bounty US$5.000, kira-kira Rp90 juta.
• 28 Oktober 2026: Parameter menerbitkan tulisan lengkap berjudul "Do the Math: How We Took Over ChatGPT Accounts".
• 31 Oktober 2026: MathLive merilis versi 0.111.2 dengan pengecekan asal pesan sebagai bawaan.

Kaitan antara rilis MathLive dan laporan ChatGPT belum dikonfirmasi secara resmi. Catatan rilis MathLive tidak menyebut ChatGPT, OpenAI, atau Parameter. Jadi, kaitannya baru berupa dugaan berdasarkan waktu dan isi perubahannya.

Apakah benar percakapan ChatGPT bocor?

Pertanyaan ini wajar, karena kata "bocor" sering bikin panik. Jawaban singkatnya: celahnya nyata, tetapi tidak ada bukti chat pengguna sungguhan sempat dicuri.

Ada beberapa hal yang perlu dibedakan:

1. Celah sudah ditutup. Sejak 26 Oktober 2026, pesan yang dipakai dalam serangan sudah ditolak oleh ChatGPT versi web.
2. Tidak ada laporan penyalahgunaan. Parameter tidak melaporkan pemakaian celah di dunia nyata. Pengujiannya dilakukan di antara akun milik tim sendiri.
3. Yang terdampak adalah versi web. Rantai serangan berjalan di halaman chatgpt.com di browser, karena memanfaatkan Preview HTML dan aturan skrip halaman web.
4. Bukan kebocoran database. Ini bukan kasus server OpenAI dibobol lalu data jutaan orang tersebar. Serangan hanya bisa menyasar orang yang membuka tautan jahat saat sedang login.

Di Hacker News, banyak komentar menyoroti nilai bounty US$5.000 yang dianggap kecil untuk celah yang bisa mengambil alih akun. Ada yang khawatir nilai sekecil itu membuat peneliti enggan melapor ke depannya.

Tips: Kalau ada judul berita atau unggahan media sosial yang bilang "data ChatGPT bocor", cek dulu apakah yang dimaksud celah keamanan yang sudah ditambal atau kebocoran data sungguhan. Dua hal itu sangat berbeda.

Cara cek dan hapus share link ChatGPT

Walaupun celahnya sudah ditutup, ini momen yang pas untuk merapikan share link lama. Banyak orang lupa bahwa tautan yang pernah dibagikan tetap bisa dibuka siapa saja yang memegangnya, termasuk kalau tautan itu tersebar di grup atau forum.

Langkah umumnya di ChatGPT versi web:

1. Buka chatgpt.com dan login ke akun.
2. Klik foto profil, lalu pilih Settings (Pengaturan).
3. Masuk ke bagian Data controls (Kontrol data).
4. Cari Shared links (Tautan yang dibagikan), lalu klik Manage (Kelola).
5. Periksa daftar tautan. Hapus tautan yang sudah tidak dibutuhkan atau berisi informasi pribadi.

Nama menu bisa sedikit berbeda tergantung bahasa tampilan dan versi aplikasi. Kalau menu tidak ditemukan di aplikasi HP, coba lewat browser di laptop.

Baca juga ChatGPT Go vs Plus: Beda Harga dan Fitur di Indonesia

Sebelum membagikan percakapan baru, perhatikan juga beberapa hal ini:

• Jangan bagikan chat yang berisi data pribadi, seperti nomor KTP, nomor HP, alamat, atau data pelanggan.
• Hapus nama dan detail kantor dari percakapan yang mau dijadikan contoh untuk orang lain.
• Matikan opsi agar tautan bisa ditemukan mesin pencari kalau opsi itu muncul saat membagikan.

Buat pengguna ChatGPT di Indonesia

Di Indonesia, share link ChatGPT sering beredar di grup WhatsApp, Telegram, Facebook, dan komunitas belajar. Isinya macam-macam, mulai dari "prompt rahasia" sampai jawaban tugas. Pola penyebaran seperti ini justru yang paling cocok dipakai penyerang, karena orang terbiasa mengklik tanpa curiga.

Beberapa kebiasaan aman yang bisa langsung dipraktikkan:

1. Perlakukan share link dari orang asing seperti tautan tak dikenal lainnya. Kalau pengirimnya tidak jelas, lebih baik tidak dibuka.
2. Buka link mencurigakan di browser tanpa login atau mode penyamaran. Serangan semacam ini butuh sesi yang sedang login.
3. Aktifkan autentikasi dua langkah (two-factor authentication) di akun ChatGPT lewat menu keamanan akun.
4. Logout dari semua perangkat kalau curiga akun pernah dibuka orang lain. Menu ini tersedia di pengaturan keamanan akun.
5. Jangan simpan data sensitif kantor di ChatGPT kalau perusahaan belum punya aturan jelas soal pemakaian AI.

Buat pelaku UMKM dan pekerja kantoran yang memakai ChatGPT untuk membalas pelanggan atau menyusun laporan, kasus ini jadi pengingat bahwa isi chat AI bisa sama berharganya dengan isi email. Kalau ada data pelanggan di dalamnya, perlakukan dengan hati-hati.

Pelajaran untuk developer dan pemilik situs

Bagian ini lebih relevan untuk yang nge-dev web atau memakai library pihak ketiga di situsnya. Parameter merangkum beberapa pelajaran yang cukup sederhana tetapi sering terlewat:

• Penerima pesan antar-jendela harus mengecek pengirimnya. Bukan cuma alamat situs pengirim, tetapi juga jendela mana yang memang diberi izin.
• Pengaturan yang dikirim antar-jendela tidak boleh berisi HTML mentah.
• Dokumen yang dibuat secara dinamis sebaiknya tetap disandbox kalau isinya bisa dipengaruhi frame yang tidak tepercaya.
• CSP sebaiknya jadi lapisan cadangan, bukan satu-satunya penghalang setelah HTML penyerang masuk ke situs utama.

Untuk pengguna MathLive, versi 0.111.2 yang rilis 31 Oktober 2026 sudah menerapkan validasi asal yang sama (same-origin) sebagai bawaan. Developer yang memakai library ini di situsnya sebaiknya segera memperbarui ke versi tersebut.

npm install [email protected]

Poin penting

• Celah share link ChatGPT ditemukan Parameter dan dilaporkan 18 Oktober 2026.
• OpenAI menutupnya pada 26 Oktober 2026 dengan label P1 dan bounty US$5.000.
• Tidak ada bukti penyalahgunaan terhadap pengguna sungguhan.
• Pengguna tidak perlu update aplikasi, karena perbaikan dilakukan di server.
• Tetap rapikan share link lama lewat Settings, lalu Data controls, lalu Shared links.

Referensi

1. Parameter (2026). Do the Math: How We Took Over ChatGPT Accounts
2. The Hacker News (2026). A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
3. Deniz Genc (2026). MathLive 0.111.2 adds origin checks after ChatGPT share link code execution chain
4. MathLive (2026). Changelog Mathfield
5. Hacker News (2026). Do the math: How we took over ChatGPT accounts
6. Saazora (2026). AI & SaaS News, Nov 1: ChatGPT Link Flaw, Kimi K2 Cutoff
7. Verakworld (2026). Daily Tech News: Top 60 Technology Updates for November 1, 2026