Meskipun sistem AI meningkatkan pengalaman pengguna dengan melakukan tugas berbasis web, kemudahan ini disertai dengan potensi risiko keamanan. Pembaruan terbaru dari pengembang ChatGPT menekankan tindakan pencegahan terhadap serangan pencurian data berbasis URL. Serangan ini memanfaatkan URL untuk mengekstrak informasi sensitif dengan mengelabui model AI agar mengunjungi tautan berbahaya. Para pengembang mengatasi masalah ini dengan menerapkan pengamanan yang membedakan antara URL yang aman dan yang berpotensi berbahaya.

Para pengembang menyadari bahwa membatasi agen AI hanya pada situs web tepercaya saja tidak cukup karena kemungkinan pengalihan dan ketidakpraktisan dalam mempertahankan daftar izin yang lengkap. Sebagai gantinya, mereka mengadopsi strategi yang memungkinkan pengambilan URL otomatis hanya jika URL tersebut sudah publik, terlepas dari interaksi pengguna. Hal ini dicapai dengan melakukan referensi silang URL dengan indeks web independen yang mengkatalogkan URL publik tanpa mengakses data pribadi pengguna.

Jika ChatGPT menemukan URL yang belum diverifikasi sebagai publik oleh indeks independen, ChatGPT tidak akan secara otomatis mempercayai tautan tersebut. Pengguna dapat diberi peringatan, sehingga mereka dapat membuat keputusan yang tepat sebelum melanjutkan. Meskipun pendekatan ini bertujuan untuk mencegah kebocoran data pribadi secara tidak sengaja melalui URL, pendekatan ini juga mengakui bahwa hal tersebut merupakan bagian dari strategi pertahanan berlapis. Para pengembang terus menyempurnakan langkah-langkah ini, menyadari evolusi ancaman daring dan pentingnya menjaga kepercayaan dan keamanan pengguna saat berinteraksi dengan AI.