Agen AI OpenAI Temukan 948 Celah Linux dan 10 Metode Eksploitasi Baru
OpenAI menguji model siber otonom untuk mengaudit kernel Linux. Sistem memvalidasi 948 celah eskalasi hak akses dengan biaya operasional 1,21 juta dolar AS.
Foto: Interesting Engineering (Dokumentasi editorial)
Poin penting
- Pipeline agen AI OpenAI memvalidasi 948 kerentanan eskalasi hak akses lokal (LPE) pada kernel Linux.
- Riset menemukan 10 teknik eksploitasi baru yang sebelumnya belum terdokumentasi oleh pakar keamanan.
- Kampanye audit otomatis ini menelan biaya API sebesar 1,21 juta dolar AS atau 1.279 dolar AS per temuan.
OpenAI menguji coba alur kerja otomatis berbasis kecerdasan buatan untuk mengaudit sistem operasi Linux. Sistem agen AI tersebut berhasil memvalidasi 948 kerentanan eskalasi hak akses lokal unik atau local privilege escalation (LPE), yang dapat memberi akses pengelola tertinggi (root) kepada pengguna biasa.
Sebagaimana dilaporkan oleh Interesting Engineering, riset yang digelar pada pertengahan Oktober 2026 ini menghabiskan biaya kredit API sebesar 1,21 juta dolar AS. Angka tersebut setara dengan biaya sekitar 1.279 dolar AS untuk setiap kerentanan unik yang berhasil ditemukan.
Alur Audit Lima Tahap dan Temuan Metode Baru
Sistem keamanan OpenAI menjalankan lima tahap berurutan: pencarian kerentanan, validasi dinamis, pengujian eksploitasi, pembuatan perbaikan perangkat lunak (patch), dan peninjauan manual oleh manusia. Agen pemantau memfokuskan audit pada 5.034 target kode, mencakup sekitar 2,8 juta baris kode kernel.
Dalam 12 jam, agen analis menemukan 2.308 potensi masalah keamanan. Sistem kemudian menguji dan mereproduksi 1.724 kerentanan di dalam mesin virtual terisolasi selama 30 jam, menghasilkan 1.169 kode eksploitasi LPE yang terbukti berfungsi.
Dari sampel 166 eksploitasi, tim peneliti menemukan sedikitnya 10 teknik peretasan baru yang belum pernah tercatat sebelumnya. Teknik ini meliputi penempatan objek di memori kernel serta manipulasi data langsung untuk menembus pertahanan sistem.
Capaian pada Oktober 2026 tersebut melonjak lebih dari lima kali lipat dibandingkan uji coba Juli 2026 yang menggunakan model GPT-5.6 Sol. Saat itu, model sebelumnya mendeteksi 166 kerentanan LPE dengan biaya operasional 513.690 dolar AS.
OpenAI mengonfirmasi telah mengirim ratusan laporan kerentanan dan rancangan perbaikan kepada komunitas pengelola Linux lewat inisiatif Patch the Planet. Langkah ini dilakukan agar celah segera tertutup sebelum disalahgunakan peretas.
Apa Artinya bagi Pelaku Usaha
Temuan ini menjadi pengingat penting bagi para direktur operasional dan manajer teknologi informasi. Sebagian besar server cloud, basis data, dan aplikasi bisnis berjalan di atas fondasi sistem operasi Linux.
Kemampuan agen AI menemukan ratusan celah dalam waktu singkat membuktikan bahwa pemindaian ancaman siber bergerak makin otonom. Pelaku usaha dianjurkan segera memperketat tata kelola pembaruan keamanan (patch management) dan membatasi izin akses pengguna di lingkungan server.
Ke depan, perusahaan juga perlu mempertimbangkan penggunaan perangkat audit berbasis agen AI secara internal. Memeriksa kerentanan kode perangkat lunak sebelum dirilis ke publik kini menjadi keharusan demi menekan potensi risiko insiden kebocoran data.
- Interesting Engineering: OpenAI’s cyber agents find 948 Linux flaws, uncover 10 ways to break system defenses
Lihat hasil pemeriksaan (9 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Pipeline agen AI OpenAI memvalidasi 948 kerentanan eskalasi hak akses lokal (LPE) pada kernel Linux. | Didukung | “OpenAI's pipeline identified 948 distinct Linux local privilege-escalation vulnerabilities after reproducing 1,724 candidate flaws.” Interesting Engineering melaporkan hasil temuan pipeline OpenAI pada kernel Linux. |
| Riset menemukan sedikitnya 10 teknik eksploitasi baru yang sebelumnya belum terdokumentasi. | Didukung | “Researchers found at least 10 previously undocumented exploitation techniques in a sample of 166 exploits.” Interesting Engineering mengonfirmasi temuan 10 teknik eksploitasi baru dari sampel 166 eksploit. |
| Audit otomatis pada pertengahan Oktober 2026 menghabiskan biaya API 1,21 juta dolar AS atau rata-rata 1.279 dolar AS per kerentanan unik. | Didukung | “The full run cost $1.21 million in API credits, averaging about $1,279 per distinct LPE vulnerability.” Interesting Engineering merinci total biaya kredit API dan rata-rata biaya per kerentanan unik LPE. |
| Celah LPE yang ditemukan dapat memberi akses root kepada pengguna lokal. | Didukung | “identified 948 distinct Linux kernel vulnerabilities capable of allowing local users to gain root access” Interesting Engineering menuliskan potensi dampak kerentanan tersebut pada hak akses pengguna. |
| Alur kerja sistem melalui lima tahap dan membatasi audit pada 5.034 target mencakup sekitar 2,8 juta baris kode kernel. | Didukung | “narrowing the audit to 5,034 targets covering about 2.8 million lines of code, or roughly 7 percent of the codebase.” Interesting Engineering merinci lima tahap proses dan cakupan kode yang diaudit oleh scout agents. |
| Agen analis memproduksi 2.308 temuan kandidat dalam 12 jam, mereproduksi 1.724 kerentanan dalam 30 jam, dan menghasilkan 1.169 eksploit LPE yang berfungsi. | Didukung | “Analyst agents then examined those targets and produced 2,308 candidate findings within 12 hours.” Interesting Engineering memaparkan linimasa kerja agen dan jumlah eksploit yang dihasilkan. |
| Teknik baru yang ditemukan mencakup penempatan objek di memori kernel dan eskalasi hak akses lewat data-only attacks. | Didukung | “These included methods for placing objects inside kernel memory caches , improving exploit reliability and obtaining privilege escalation through data-only attacks.” Interesting Engineering mendetailkan bentuk-bentuk teknik eksploitasi baru yang ditemukan. |
| Pada Juli 2026, model GPT-5.6 Sol mendeteksi 166 kerentanan LPE unik dengan biaya 513.690 dolar AS. | Didukung | “In July 2026, GPT-5.6 Sol found and exploited 166 unique LPE vulnerabilities at a cost of $513,690.” Interesting Engineering membandingkan capaian uji coba Oktober dengan uji coba Juli 2026. |
| OpenAI telah mengirim ratusan laporan kerentanan dan rancangan patch kepada pengelola Linux melalui inisiatif Patch the Planet. | Didukung | “OpenAI said it had already sent hundreds of reports and patches for critical vulnerabilities, following guidance from the Linux kernel community.” Interesting Engineering menyebut pelaporan kerentanan dan perbaikan oleh OpenAI kepada pengelola Linux. |
Video AI terbaru
GPT-Image-2.6: Faster image generation with Flare and Sunburst
