OpenAI Rilis ChatGPT Cyber Usai Temukan Ratusan Celah Kernel Linux
OpenAI meluncurkan ChatGPT Cyber usai memetakan 948 celah kernel Linux. Temuan celah server oleh AI menuntut pelaku usaha mempercepat siklus tambalan.
Foto: TechCrunch (Dokumentasi editorial)
Poin penting
- OpenAI merilis ChatGPT Cyber untuk peneliti ofensif usai memetakan 948 potensi celah pada kernel Linux.
- Uji coba model GPT 5.6 Sol sebelumnya mendeteksi celah pengambilalihan server Ubuntu dalam dua jam.
- Pelaku usaha wajib memperketat manajemen tambalan perangkat lunak sebelum celah dieksploitasi peretas.
OpenAI resmi meluncurkan model kecerdasan buatan baru bernama ChatGPT Cyber untuk mempercepat perburuan celah keamanan digital. Model khusus ini dirilis bagi periset terpilih melalui Daybreak Red, tingkatan program riset ofensif perusahaan.
Langkah ini diambil setelah OpenAI memanfaatkan model tersebut untuk memindai sistem operasi terbuka. Menurut laporan TechCrunch, ChatGPT Cyber berhasil menemukan 948 potensi masalah pada kernel Linux serta 81 celah keamanan baru pada peramban Firefox.
Urgensi audit keamanan berbasis AI kian nyata setelah Max Justicz, CTO startup Charge Robotics, menemukan kerentanan berbahaya pada server Ubuntu. Melalui model GPT 5.6 Sol dalam program Daybreak Blue, Justicz mendeteksi celah yang memungkinkan peretas mengambil alih kendali server.
Saya mengarahkan ChatGPT ke kode tersebut dan memintanya mencari celah yang setara atau lebih buruk. Dalam dua jam, AI kembali membawa temuan ini.
Celah server tersebut kini telah diperbaiki oleh Debian Project setelah menerima laporan Justicz, tanpa adanya bukti eksploitasi di dunia nyata. Namun, kecepatan analisis AI memicu kekhawatiran karena peretas pemula pun berpotensi menemukan celah serupa secara mandiri.
Perlombaan Memperbaiki Infrastruktur Digital
OpenAI menegaskan adanya jendela waktu yang sangat sempit bagi pengelola sistem untuk bertindak sebelum AI penyerang semakin mudah diakses. Pihaknya menyiapkan inisiatif 1 miliar dolar AS guna mendukung profesional siber yang menjaga infrastruktur vital seperti jaringan listrik.
Peneliti OpenAI Eric Wallace menyatakan pihaknya kini mengalokasikan kapasitas komputasi mutakhir secara cuma-cuma demi mengaudit kode sumber terbuka. Pemindaian kernel Linux sendiri diperkirakan menelan biaya komputasi hingga 1,2 juta dolar AS.
Kendati demikian, para praktisi pertahanan siber menilai beban kerja mereka justru kian menumpuk. Sementara akses model resmi dibatasi ketat, pihak lawan berpotensi menggunakan model AI terbuka yang pagar pengamannya telah dilucuti.
Apa Artinya bagi Pelaku Usaha
Bagi para pemimpin bisnis, kabar ini merupakan sinyal peringatan keras terhadap ketahanan infrastruktur teknologi informasi. Sebagian besar server perusahaan, komputasi awan, dan basis data operasional di Indonesia berjalan di atas sistem Linux.
Langkah antisipasi paling mendesak adalah memangkas siklus pembaruan perangkat lunak. Manajemen teknologi informasi tidak boleh lagi menunda pemasangan tambalan resmi, terutama untuk sistem operasi server dan komponen pustaka kode terbuka.
Selain itu, direksi perlu mengevaluasi kembali anggaran pertahanan siber dengan mengadopsi audit berbasis AI. Memanfaatkan asisten cerdas untuk memindai kode aplikasi secara berkala kini menjadi kebutuhan praktis demi mendahului potensi serangan siber.
- TechCrunch: OpenAI released a new cybersecurity model. Is that enough?
Lihat hasil pemeriksaan (9 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| OpenAI merilis ChatGPT Cyber setelah menemukan 948 celah di kernel Linux. | Didukung | “Today, the AI giant announced a new model focused on cybersecurity, ChatGPT Cyber” TechCrunch melaporkan peluncuran ChatGPT Cyber dan pengumuman OpenAI mengenai temuan 948 masalah potensial pada kernel Linux. |
| ChatGPT Cyber dirilis bagi periset ofensif dalam program Daybreak Red. | Didukung | “ChatGPT Cyber, would be made available to the highest tier of users in the cybersecurity program, Daybreak Red, which allows offensive cybersecurity researchers tools for vulnerability hunting” TechCrunch menyebut model ini tersedia bagi periset di Daybreak Red. |
| OpenAI menemukan 81 kerentanan baru (novel) pada peramban Firefox. | Didukung | “OpenAI also found 81 “novel” vulnerabilities in Firefox, the web browser.” TechCrunch melaporkan temuan 81 kerentanan Firefox oleh OpenAI. |
| CTO Charge Robotics Max Justicz menggunakan GPT 5.6 Sol lewat Daybreak Blue untuk menemukan celah yang dapat mengambil alih server Ubuntu. | Didukung | “Max Justicz, the chief technology officer and co-founder of the startup Charge Robotics, used an OpenAI model to find a severe vulnerability that — if exploited — could allow hackers to take control of servers running Ubuntu” TechCrunch merinci temuan kerentanan oleh Max Justicz menggunakan model OpenAI. |
| Model AI menemukan celah tersebut dalam waktu dua jam. | Didukung | “and it came back in two hours with this,” Justicz said.” TechCrunch memuat kutipan Justicz terkait waktu respons model AI. |
| Debian Project telah merilis tambalan untuk memperbaiki kerentanan tersebut dan belum ada bukti eksploitasi. | Didukung | “He reported the issue to the Debian Project, which maintains the software in question and issued a patch to fix the vulnerability. There has been no known evidence of exploitation.” TechCrunch menyatakan laporan ke Debian Project dan status penambalan tanpa eksploitasi yang diketahui. |
| OpenAI menyiapkan inisiatif 1 miliar dolar AS untuk mendukung profesional keamanan siber di infrastruktur penting seperti jaringan listrik. | Didukung | “OpenAI has also announced a $1 billion initiative to support cybersecurity professionals in the program who work on critical infrastructure like the electrical grid or water systems.” TechCrunch mencatat inisiatif $1 miliar dari OpenAI. |
| Eric Wallace dari OpenAI menyatakan alokasi komputasi frontier untuk perbaikan kode sumber terbuka dilakukan secara pro bono, sementara perburuan celah Linux memakan biaya 1,2 juta dolar AS. | Didukung | “Eric Wallace, a researcher on OpenAI’s technical staff, said that “we are now allocating a significant amount of our frontier compute towards discovering and patching vulnerabilities in open source” TechCrunch mengutip Eric Wallace serta biaya perburuan celah Linux sebesar $1,2 juta. |
| Aktor jahat berpotensi memanfaatkan model open-weight yang pagar pengamannya telah dilucuti (abliterated guardrails). | Didukung | “bad actors can deploy open-weight models with abliterated guardrails .” TechCrunch menyebutkan kekhawatiran praktisi terkait model open-weight tanpa guardrail. |
Video AI terbaru
Washington, D.C. is up next. 🏛️
