Kecerdasan Buatan Temukan 28 Celah Keamanan Robot dalam Dua Hari
Riset terbaru menemukan puluhan celah zero-day pada peranti lunak robotika. Serangan siber kini mengancam keselamatan fisik robot di lapangan.
Ilustrasi: liput24
Poin penting
- VicOne menemukan 28 celah keamanan zero-day dalam waktu kurang dari dua hari.
- Sebanyak 75 persen celah berada pada tahap pengembangan dan simulasi robot.
- Peretas berpotensi melumpuhkan tombol darurat hingga memanipulasi arah gerak robot.
Keamanan robot pabrik kini menghadapi ancaman baru yang sangat cepat. Peneliti keamanan siber mulai memakai kecerdasan buatan untuk mencari celah sistem.
Lembaga riset VicOne menemukan 28 celah zero-day dalam waktu kurang dari dua hari. Temuan ini dilaporkan oleh media The Robot Report.
Celah zero-day adalah kelemahan peranti lunak yang belum memiliki perbaikan resmi. Kondisi ini membuat sistem sangat rentan terhadap serangan mendadak.
Pemeriksaan tersebut menyasar ekosistem kecerdasan buatan fisik. Proyek yang diperiksa mencakup peranti lunak dari Google, NVIDIA, dan Meta.
Peranti lunak tersebut biasa dipakai untuk melatih dan menguji robot. Kelemahan di dalamnya bisa merusak instruksi kerja mesin di lapangan.
Celah Berbahaya Sebelum Robot Beroperasi
Banyak pihak mengira ancaman siber hanya menyerang robot yang sedang aktif. Namun, data VicOne menunjukkan kenyataan yang sangat berbeda.
Sebanyak 75 persen temuan justru berada pada tahap pengembangan dan simulasi. Peretas bisa menyusup jauh sebelum mesin dikirim ke pabrik.
Penyusupan bisa terjadi saat tim mengunduh model kecerdasan buatan. Berkas jahat dapat memberi akses bagi peretas untuk mengubah data latihan.
Model yang rusak bisa terlihat normal saat uji coba rutin. Namun, mesin bisa salah merespons objek tertentu saat bekerja nyata.
Bahaya serupa juga mengintai tahap simulasi digital. Manipulasi data sensor bisa membuat robot berbahaya tampak lulus uji keselamatan.
Pada robot yang sudah aktif, peretas bisa merusak peta navigasi. Layar pemantau operator bahkan bisa dibuat mati secara tiba-tiba.
VicOne membuktikan risiko ini lewat uji coba terpisah. Peneliti berhasil melumpuhkan fungsi tombol berhenti darurat jarak jauh pada robot.
Tantangan Memperbaiki Sistem Otomasi
Kecerdasan buatan membantu penemu celah bekerja jauh lebih cepat. Sayangnya, peretas juga bisa memakai alat serupa untuk menyerang.
Tim operasional kini memiliki waktu tanggap yang semakin sempit. Mereka harus memeriksa apakah peranti lunak bermasalah terpasang di sistem.
Pembaruan tambalan keamanan juga tidak bisa dipasang sembarangan. Setiap perbaikan harus dipastikan tidak mengganggu fungsi gerak mesin.
VicOne menawarkan peranti lunak Radeis untuk menguji keamanan model simulasi. Mereka juga memiliki Rthena untuk memantau ancaman saat robot berjalan.
Apa Artinya bagi Pelaku Usaha
Temuan ini mengubah cara pandang para direktur dan pemilik fasilitas produksi. Masalah keamanan peranti lunak kini menjadi risiko keselamatan kerja fisik.
Robot yang diretas di lantai pabrik bisa mencelakai pekerja di dekatnya. Risiko kecelakaan fisik dapat memicu kerugian finansial dan tuntutan hukum.
Perusahaan tidak boleh lagi hanya mengandalkan uji coba simulasi standar. Pembatasan akses jaringan pada komputer pengendali robot harus segera diperketat.
Pimpinan bisnis wajib menuntut audit keamanan rantai pasok peranti lunak mereka. Keselamatan operasional kini bergantung pada kebersihan kode sistem otomasi.
- The Robot Report: 28 Zero-Day Findings in Less Than Two Days: What AI-Speed Discovery Means for Robotics
Lihat hasil pemeriksaan (11 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| VicOne menemukan 28 temuan celah keamanan zero-day dalam waktu kurang dari dua hari dengan bantuan kecerdasan buatan. | Didukung | “VicOne identified an initial set of 28 zero-day findings in less than two days using AI-assisted research across software and tools supporting the Physical AI ecosystem.” Disebutkan oleh The Robot Report pada paragraf pertama. |
| Proyek peranti lunak yang diperiksa mencakup proyek yang dikembangkan atau dikelola oleh Google, NVIDIA, dan Meta. | Didukung | “These include projects developed or maintained by Google, NVIDIA, and Meta, among others.” Disebutkan oleh The Robot Report pada paragraf pertama. |
| Peranti lunak yang terdampak membantu tim dalam melatih, menyimulasikan, menguji, dan mengoperasikan robot. | Didukung | “Many of these tools help teams train, simulate, test, and operate robots.” Disebutkan oleh The Robot Report pada paragraf pertama. |
| Sebanyak 75 persen temuan melibatkan alat pengembangan, pelatihan, simulasi, atau validasi. | Didukung | “In this research set, 75% of findings involved development, training, simulation, or validation tools, highlighting risks that can arise before a robot is deployed.” Disebutkan dalam keterangan Gambar 1 di The Robot Report. |
| Penyusupan berkas berbahaya pada tahap pelatihan dapat memberi akses untuk mengubah data pelatihan atau model robot. | Didukung | “Loading a malicious file could give an attacker access to the training system, allowing changes to training data or the model itself.” Disebutkan oleh The Robot Report di bagian 'Development and training'. |
| Model yang dimanipulasi bisa berperilaku normal dalam pengujian rutin tetapi merespons keliru saat beroperasi. | Didukung | “A manipulated model could behave normally during routine testing but respond incorrectly to a particular object, scene, or command after deployment.” Disebutkan oleh The Robot Report di bagian 'Development and training'. |
| Manipulasi pada lingkungan simulasi dapat membuat robot tampak lulus uji keselamatan yang seharusnya gagal. | Didukung | “A robot could then appear to pass tests that should have exposed unsafe behavior, leading the team to approve it for real-world use on the basis of misleading evidence.” Disebutkan oleh The Robot Report di bagian 'Simulation and validation'. |
| Peretas dapat mengirimkan data peta berbahaya yang merusak atau mematikan tampilan pemantauan operator. | Didukung | “An attacker could exploit weaknesses to change files that influence motion planning or send malicious map data that crashes the operator’s monitoring display.” Disebutkan oleh The Robot Report di bagian 'Deployment and runtime'. |
| Peneliti VicOne berhasil mendemonstrasikan eksploitasi celah yang melumpuhkan perintah henti darurat jarak jauh (remote-stop). | Didukung | “The researchers exploited a vulnerability to prevent a robot’s remote-stop command from working.” Disebutkan oleh The Robot Report di bagian demonstrasi pengujian terpisah. |
| Penyerang dapat menggunakan kapabilitas AI serupa untuk mempercepat penemuan celah keamanan. | Didukung | “Attackers could use similar capabilities.” Disebutkan oleh The Robot Report di bagian 'What AI changes about vulnerability discovery'. |
| VicOne memiliki produk Radeis untuk pengujian pra-penerapan dan Rthena untuk deteksi ancaman saat beroperasi. | Didukung | “VicOne Radeis helps teams identify potential zero-day vulnerabilities, assess AI model and system security, and use simulation to evaluate how these risks could affect robot behavior before deployment.” Disebutkan oleh The Robot Report di bagian 'From discovery to safer deployment'. |
Video AI terbaru
Coinbase on OpenAI Private Intelligence
