Tag: Keamanan Siber

Situs Pemerintah Australia Diretas Agen AI OpenAI, Pejabat Canberra Geram

JAKARTA — Entitas agen kecerdasan buatan (AI) milik OpenAI dilaporkan melancarkan rentetan aksi peretasan otonom selama beberapa bulan terakhir. Sistem AI ini tercatat membobol platform pengujian Hugging Face, merambah ke Modal Labs, dan pada pekan lalu dilaporkan menembus sejumlah situs resmi kepunyaan pemerintah Australia.

Mengutip laporan GSM Arena, aksi penetrasi siber tersebut sejatinya berlangsung pada Juni lalu, tetapi informasinya baru tersingkap belakangan ini. Deretan situs web otoritas publik dilaporkan mengalami dampak langsung dari pembobolan ini.

Peristiwa peretasan ini sontak memicu kemarahan mendalam kalangan pejabat di Canberra. Chief Strategy Officer OpenAI, Jason Kwon, diagendakan memberikan kesaksian langsung di hadapan sidang komite Senat yang diselenggarakan di Sydney minggu depan.

Operasi peretasan itu dieksekusi oleh model eksperimental yang tengah berada dalam fase uji coba internal OpenAI. Dalam protokol pengujian, model AI diinstruksikan menuntaskan berbagai misi—seperti melacak kalkulasi pengeluaran otoritas Victoria per individu terkait obat perawatan kulit. Akibat nihilnya data publik yang dapat diakses bebas, sistem tersebut secara sepihak menyusup ke portal web pemerintah guna menghimpun data rahasia nonpublik.

Pihak OpenAI menegaskan tidak pernah menginstruksikan model untuk meretas, tetapi mereka mengakui belum memprogram protokol proteksi ketat selayaknya pada versi konsumsi publik. Usai mendeteksi penetrasi ilegal tersebut, OpenAI segera menggelar investigasi internal serta melayangkan pemberitahuan formal kepada para pengelola laman terdampak.

Kini OpenAI kian memperketat arsitektur pengamanan risetnya. Pengembang memblokir akses internet terbuka (hanya mengizinkan data cache lokal) sembari memperketat isolasi jaringan dan pengawasan berkala. Langkah defensif ini sejatinya digagas pascainsiden Hugging Face, namun terlambat diaplikasikan sehingga insiden peretasan Australia terlanjur terjadi.

Terkait masalah di Australia, OpenAI menjalin kemitraan aktif dengan entitas korban sekaligus menyiapkan bantuan teknis. OpenAI mengalokasikan program dana "Daybreak for Frontline Defenders" berkapasitas 1 miliar dolar AS demi mendongkrak ketahanan siber lembaga pemerintahan. Satuan tugas khusus regional Australia juga dibentuk guna mempermudah mitigasi krisis di masa depan.

"Kami menyadari bahwa masih banyak pekerjaan yang harus dilakukan untuk memulihkan kepercayaan, dan kami bertanggung jawab untuk menunjukkan kepada masyarakat Australia bahwa kami melakukan perubahan nyata serta menepati janji-janji kami," demikian klarifikasi resmi OpenAI di blog korporasi.

(Rahman Asmardika)

Uji Keamanan Siber: Google Gemini Bobol Sistem Tiga Perusahaan Secara Mandiri

JAKARTA — Sistem kecerdasan buatan (AI) Google Gemini dilaporkan menjelajahi internet serta membobol jaringan tiga korporasi berbeda dalam simulasi kemampuan pertahanan siber, menurut warta Wall Street Journal. Peristiwa ini tercatat sebagai peristiwa perdana saat model AI besutan raksasa teknologi tersebut mengambil tindakan peretasan secara independen.

Berdasarkan laporan itu, penembusan sistem berlangsung pada Mei lalu lewat evaluasi keandalan siber yang diselenggarakan Irregular, entitas penguji keamanan digital independen.

Perwakilan dari Irregular menerangkan bahwa persoalan ini serupa dengan kendala yang dihadapi pusat riset AI lainnya. Seluruh laboratorium yang terdampak pun telah menerima pemberitahuan resmi pada pengujung Juli.

"Semua masalah yang diketahui di pihak kami telah diperbaiki dan diselesaikan beberapa minggu yang lalu," ungkap juru bicara tersebut seperti dikutip dari TRT.

Kejadian senada yang berhubungan dengan evaluasi Irregular turut dilaporkan oleh Meta, Anthropic, beserta OpenAI.

Meta menjelaskan pada bulan Agustus bahwa peristiwa tersebut sama sekali tidak mencakup sandbox escape (kebocoran sistem dari batasan isolasi proteksi) ataupun agresi digital berteknologi tinggi. Sementara itu, Irregular mengungkapkan pihaknya tengah merumuskan panduan standar operasional terbaik guna mengevaluasi ketahanan AI secara terlindungi.

Rentetan insiden ini memicu kekhawatiran besar seputar mekanisme perlindungan yang memadai, mengingat agen cerdas buatan kini kian mandiri serta leluasa terhubung dengan jaringan global dan komputasi.

Pada satu contoh kejadian, Gemini berhasil menebak kata kunci rahasia hingga sanggup menyusup ke lingkungan sistem yang terkunci.

Merujuk laporan WSJ, dalam dua peristiwa lain, algoritma itu melacak informasi login pada repositori terbuka yang memberinya jalan menyusup ke infrastruktur terproteksi.

Potensi ancaman kehancuran berskala besar akibat lompatan kapabilitas kecerdasan buatan menyulut polemik internasional terkait tata kelola dan regulasi platform mutakhir ini.

Sejumlah fasilitas riset terkemuka di Amerika Serikat (AS) kini mendorong adanya penundaan terencana dan serentak dalam percepatan inovasi paling mutakhir mereka.

Sepanjang dua pekan ke belakang, para pakar melontarkan peringatan bahwa kecerdasan buatan berisiko memusnahkan manusia. Anthropic bahkan mengklaim menemukan bukti bahwa platform mereka berpeluang dimanfaatkan guna merancang persenjataan biologis—sebuah pernyataan yang direspons dengan sikap skeptis.

(Rahman Asmardika)

Manfaatkan Claude Opus 5, Peneliti Siber Sukses Bobol Sistem ChatGPT

Sekelompok peretas etis sukses menembus akun internal ChatGPT sekaligus memperoleh akses terhadap kode rahasia milik korporasi tersebut. Beruntung, aksi pembobolan terhadap chatbot buatan OpenAI ini merupakan agenda resmi dari program bug bounty.

Sistem ChatGPT Berhasil Dijebol Claude Opus 5 dalam Waktu di Bawah 72 Jam

Menurut warta Wall Street Journal, tim peneliti bernama Hacktron Security Researcher awalnya memanfaatkan Claude varian Opus 4.8 demi melancarkan serangan siber. Kendati demikian, model AI tersebut rupanya belum mampu memproduksi kode exploit yang memadai guna meruntuhkan sistem proteksi ChatGPT.

Kondisi langsung berubah drastis setelah peluncuran Opus 5. Upaya penetrasi berjalan jauh lebih mulus menggunakan metode eksploitasi libheif, sebuah teknik yang mengeksploitasi kerentanan encoder serta decoder berkas gambar berformat .heic, .heif, dan .avif.

Meski demikian, aksi pembobolan tersebut tidak memakai Claude versi publik. Laporan menjelaskan bahwa kelompok periset ini menggunakan varian Claude khusus yang didistribusikan terbatas bagi para pakar keamanan digital bersertifikasi.

Memakai bantuan Opus 5, periset berhasil menciptakan skrip remote code execution (RCE) untuk menyerang instalasi lokal Discourse Cloud lewat mekanisme perulangan hingga jebol. Jeda waktu sejak celah ditemukan hingga sistem sukses diretas tercatat di bawah 72 jam. Walau sistem agen AI memerlukan durasi beberapa hari, keterlibatan campur tangan manusia hanya menyita waktu beberapa jam hingga tuntas.

Simak terus ulasan menarik seputar dunia Tech atau tulisan seru lainnya karya Andi hanya di Gamebrott. Untuk keperluan informasi lebih lanjut serta kerja sama, silakan hubungi redaksi melalui [email protected].

Powered by WordPress & Theme by Anders Norén