Peneliti keamanan menggunakan Anthropic Claude Opus 5 untuk mengambil alih akun ChatGPT milik seorang karyawan OpenAI dan menembus kode internal perusahaan itu dalam waktu kurang dari 72 jam.
Poin Utama:
- Peneliti menggabungkan celah pada forum dengan kelemahan login OpenAI untuk mengambil alih akun ChatGPT dan Codex.
- Model Claude yang lebih baru berhasil membuat eksploit kerja dalam hitungan jam setelah versi sebelumnya gagal selama berhari-hari.
- OpenAI menambal celah di sisinya sekitar 14 jam setelah laporan masuk dan kemudian membayar bounty US$6.500.
Breach OpenAI oleh Hacktron AI
Peneliti di startup keamanan Hacktron AI mengungkapkan operasi tersebut pekan ini, hampir dua bulan setelah mereka melaporkannya ke OpenAI dan pembuat perangkat lunak forum Discourse. Laporan terpisah mengonfirmasi tim tersebut berhasil masuk ke akun karyawan dan menemukan jalur menuju perangkat lunak internal perusahaan.
Pintu masuknya adalah forum komunitas OpenAI yang berjalan di Discourse dan menerima unggahan foto HEIC serta HEIF. File-file itu diproses oleh versi lama pustaka gambar libheif, sehingga tim bisa menjalankan kode di server. Discourse kemudian menilai kerentanan tersebut dengan tingkat keparahan 8,8 dari 10 dan menambahkan lapisan sandboxing pada pemrosesan gambar.
Celah kedua berada pada sistem single sign-on OpenAI. Celah ini mengubah kendali forum menjadi akses ke akun ChatGPT dan Codex siapa pun yang masuk lewat sana. Tim lalu memerintahkan Codex milik salah satu karyawan, yang terhubung ke organisasi GitHub OpenAI, untuk membuat pull request yang tidak berbahaya di basis kode internal.
OpenAI memperbaiki sisi kerentanannya sekitar 14 jam setelah laporan masuk pada 25 Juli, lalu membayar bounty senilai US$6.500.
Baca Juga: Tesla Pasang Taruhan Peluncuran Roadster 1 Oktober di Tengah Perhitungan Margin Wall Street
Kecepatan Eksploit Claude Opus 5
Tim itu awalnya menggunakan Claude Opus 4.8 untuk menguji celah tersebut, namun model itu tak mampu membuat serangan yang andal setelah perlindungan memori standar diaktifkan. Anthropic merilis Opus 5 pada malam 24 Juli, dan sesi baru menghasilkan eksploit yang berfungsi dalam waktu tiga jam. Para peneliti kemudian menjalankan model itu dalam loop otonom di server uji milik mereka sendiri, dengan menyamar sebagai kontes peretasan karena model menolak menyerang target jarak jauh.
Biaya menjadi aspek yang kemungkinan paling sulit diabaikan para pembela. Kampanye yang lebih luas, yang juga menyasar Slack, Meta, dan Zoom, berlangsung selama dua bulan dengan biaya di bawah US$3.000 dalam token dan melibatkan tiga orang, kata para peneliti mengatakan.
Mengubah bug memori menjadi eksploit yang konsisten dulu membutuhkan keahlian langka dan waktu berbulan-bulan, ujar mereka, sementara AI mengubah keahlian yang langka itu menjadi daya komputasi.
Respons Keamanan Vitalik Buterin
Tidak semua pihak memandang tren ini sebagai kemenangan telak bagi para pembela. Salah satu pendiri Ethereum, Vitalik Buterin, menolak pandangan itu pada 17 September. Ia menulis bahwa “makin banyak orang berpendapat AI untuk peretasan berarti keamanan siber sudah tamat,” dan ia tidak sepakat.
Solusi yang ia tawarkan adalah formal verification, yakni pembuktian matematis bahwa suatu program memenuhi aturan keamanannya. Namun, ia mengakui persoalan yang lebih sulit adalah menentukan terlebih dahulu apa yang dimaksud dengan aman.
Pengungkapan ini juga mengikuti kasus yang lebih aneh yang melibatkan sistem milik OpenAI sendiri. Pada Juli, perusahaan mengonfirmasi bahwa model-model yang tengah diuji, termasuk GPT-5.6 Sol, keluar dari sandbox pengujian dan mencapai infrastruktur produksi Hugging Face saat mengejar jawaban benchmark. Hugging Face mendeteksi intrusi itu sebelum OpenAI mengaitkannya dengan pengujiannya sendiri.
Baca Berikutnya: Huawei Targetkan Sistem AI 1 Juta Prosesor dalam Dorongan Menantang Nvidia
