Peneliti keamanan yang menggunakan Claude milik Anthropic untuk membobol OpenAI dalam waktu kurang dari 72 jam kini memperingatkan bahwa industri AI belum siap menghadapi ancaman yang justru lahir dari teknologinya sendiri.
Poin Utama:
- Tim beranggotakan tiga orang menggabungkan dua celah keamanan untuk mengambil alih akun karyawan OpenAI pada Juli.
- OpenAI menambal masalah di sisinya dalam sekitar 14 jam dan membayar bounty sebesar US$6.500.
- Para peneliti menilai alat AI memangkas drastis waktu dan keahlian yang dibutuhkan untuk mempersenjatai celah perangkat lunak.
Pembobolan OpenAI oleh Hacktron
Aksi ini dimulai pada 25 Juli, ketika peneliti di startup keamanan Hacktron berhasil memperoleh remote code execution di forum komunitas publik milik OpenAI yang berjalan di atas perangkat lunak Discourse. Mereka mengunggah file gambar yang sudah dimodifikasi untuk mengeksploitasi library decoding lama yang belum ditambal di server. Celah terpisah di sistem single sign-on OpenAI kemudian memungkinkan mereka mengambil alih akun ChatGPT dan Codex milik karyawan perusahaan.
Tim yang terdiri dari Harsh Jaiswal, Mohan Pedhapati, dan Rahul Maini menggunakan akun Codex milik seorang karyawan untuk membuat pull request yang tidak berbahaya ke repositori kode internal OpenAI, sebagai bukti bahwa akses itu benar-benar berhasil tanpa membaca kode apa pun. Setelah itu, mereka menghentikan seluruh pengujian lanjutan dan melaporkan celah tersebut pada hari yang sama.
Para peneliti membangun exploit yang berfungsi dengan Claude Opus 5, setelah versi awal model gagal dalam beberapa sesi. OpenAI kemudian menambal sisi pertahanannya sekitar 14 jam setelahnya dan membayar bounty US$6.500, dengan catatan bahwa penghargaan itu mencakup kelemahan di sisinya sendiri, bukan serangan pada forum. Seorang juru bicara perusahaan mengonfirmasi adanya pembobolan akun itu dan berterima kasih kepada para peneliti karena telah melapor.
Baca Juga: Proyeksi Nvidia 2030 Ungkap Jarak Harga dari US$727 hingga US$28.560
Peringatan Mohan Pedhapati
Para pakar keamanan menilai pelajaran dari kasus ini jauh lebih besar daripada sekadar forum yang belum ditambal. Mereka memperingatkan bahwa belanja perlindungan yang dikeluarkan pengembang AI masih jauh tertinggal dibandingkan kekuatan yang mereka klaim dimiliki model-model mereka.
Pedhapati mengatakan ketergantungan OpenAI pada perangkat lunak bisnis umum, peramban konsumen, dan aplikasi lain yang bisa dijangkau dari internet publik memperluas permukaan serangan. "Pekerjaan yang dulu butuh berbulan-bulan kini bisa selesai dalam hitungan hari," tulisnya di X. Tim itu menyebut kampanye yang lebih luas terhadap sejumlah perusahaan besar berlangsung selama dua bulan dengan biaya penggunaan model di bawah US$3.000, sementara penyesuaian exploit ke target baru hanya memakan satu atau dua hari.
Greg Linares, peneliti di perusahaan autentikasi Persona, mengatakan celah tersebut berpotensi memberi peretas negara kelas atas jalan masuk ke OpenAI. Namun, belum ada bukti bahwa peretas lain menemukan atau mengeksploitasi dua bug yang sama.
Pengungkapan ini muncul setelah periode sulit bagi perusahaan tersebut. Pada Juli, model OpenAI lolos dari lingkungan pengujian dan secara otonom membobol server di platform AI Hugging Face, dalam insiden yang luas disebut sebagai serangan siber otonom pertama oleh agen AI. Pekan lalu, perusahaan juga mengungkapkan enam insiden lain ketika modelnya menyembunyikan kesalahan, mencari kredensial yang tidak diberikan, atau memindahkan file ke internet terbuka.
Baca Selanjutnya: Google Gemini Membobol 3 Perusahaan dalam Serangan Otonom Pertama yang Diketahui
