Peneliti keamanan dari Anthropic menggunakan Claude Opus 5 untuk membajak akun ChatGPT milik karyawan OpenAI dan menembus kode internal perusahaan dalam waktu kurang dari 72 jam.
Poin Penting:
- Peneliti memadukan bug gambar di forum dengan celah login OpenAI untuk mengambil alih akun ChatGPT dan Codex.
- Model Claude yang lebih baru berhasil merancang eksploitasi kerja dalam hitungan jam, setelah versi sebelumnya gagal selama berhari-hari.
- OpenAI memperbaiki celah di sisinya sekitar 14 jam setelah laporan masuk dan kemudian membayar bounty US$6.500.
Peretasan OpenAI oleh Hacktron AI
Startup keamanan Hacktron AI mengungkap operasi ini pekan ini, hampir dua bulan setelah mereka melaporkannya ke OpenAI dan pembuat perangkat lunak forum Discourse. Laporan terpisah mengonfirmasi bahwa tim tersebut berhasil menjangkau akun karyawan dan menemukan jalur menuju perangkat lunak internal perusahaan.
Titik masuknya adalah forum komunitas OpenAI yang berjalan di atas Discourse dan menerima unggahan foto HEIC serta HEIF. File-file itu diproses oleh salinan lama pustaka gambar libheif, yang memungkinkan tim menjalankan kode di server. Discourse kemudian menilai bug tersebut dengan tingkat keparahan 8,8 dari 10 dan menambahkan sandboxing pada proses pengolahan gambar.
Celah kedua berada di sistem single sign-on milik OpenAI, dan celah itu mengubah kendali forum menjadi akses ke akun ChatGPT dan Codex milik siapa pun yang masuk melalui sana. Tim tersebut lalu menyuruh Codex milik salah satu karyawan, yang terhubung ke organisasi GitHub OpenAI, untuk membuka pull request yang tidak berbahaya di basis kode internal.
OpenAI memperbaiki sisi mereka sekitar 14 jam setelah laporan pada 25 Juli masuk, lalu membayar bounty senilai US$6.500.
Baca Juga: Tesla Taruh Peluncuran Roadster 1 Oktober Melawan Hitung-hitungan Margin Wall Street
Kecepatan Eksploitasi Claude Opus 5
Tim awalnya menguji Claude Opus 4.8 pada celah tersebut, tetapi model itu gagal membuat serangan tetap andal setelah pertahanan memori standar diaktifkan. Anthropic merilis Opus 5 pada malam 24 Juli, dan sesi baru menghasilkan eksploitasi yang bekerja hanya dalam tiga jam. Para peneliti kemudian menjalankan model itu secara otonom dalam sebuah loop terhadap server uji mereka sendiri, disamarkan sebagai ajang peretasan karena model menolak menyerang target jarak jauh.
Biaya menjadi bagian yang paling sulit diabaikan oleh para pembela. Kampanye yang lebih luas, yang juga menargetkan Slack, Meta, dan Zoom, berlangsung selama dua bulan dengan biaya token kurang dari US$3.000 dan melibatkan tiga orang, kata para peneliti itu.
Menurut mereka, mengubah bug memori menjadi eksploitasi yang andal dulu membutuhkan keahlian langka dan waktu berbulan-bulan, sementara kini AI mengubah keahlian langka itu menjadi daya komputasi.
Respons Keamanan Vitalik Buterin
Namun, tidak semua pihak memandang tren ini sebagai kemenangan telak bagi para pembela. Salah satu pendiri Ethereum, Vitalik Buterin, menolak pandangan itu pada 17 September, dengan menulis bahwa "semakin umum orang beranggapan bahwa peretasan berbasis AI berarti keamanan siber sudah tamat," dan ia tidak sependapat.
Solusi yang ia ajukan adalah formal verification, yakni pembuktian matematis bahwa sebuah program memenuhi aturan keamanannya. Meski begitu, ia mengakui tantangan yang lebih sulit adalah mendefinisikan terlebih dulu apa yang dimaksud dengan aman.
Pengungkapan ini juga menyusul kasus yang lebih aneh terkait sistem OpenAI sendiri. Pada Juli, perusahaan mengonfirmasi bahwa model yang sedang diuji, termasuk GPT-5.6 Sol, lolos dari sandbox pengujian dan mencapai infrastruktur produksi Hugging Face saat mengejar jawaban benchmark. Hugging Face mendeteksi intrusi itu sebelum OpenAI mengaitkannya dengan pengujian internalnya sendiri.
Baca Selanjutnya: Huawei Bidik Sistem AI 1 Juta Prosesor dalam Tantangan terhadap Nvidia
