ASIAWORLDVIEW – OpenAI, pencipta ChatGPT, mengatakan bahwa Artificial Intelligence atau AI dapat memproduksi secara massal cara untuk mengambil alih komputer yang menjalankan perangkat lunak Linux. Kondisi ini yang menjadi dasar infrastruktur TI global termasuk sistem kripto dan blockchain.
Perusahaan tersebut mengatakan bahwa AI mereka menemukan 948 celah keamanan dengan biaya $1.279 per celah di Kernel Linux, inti dari sistem operasi Linux, dan telah menulis serangan yang berfungsi untuk setiap celah tersebut. Hal ini memungkinkan seseorang yang sudah memiliki akses terbatas ke mesin Linux, seperti akun pengguna dasar, untuk mengambil kendali penuh atasnya. OpenAI mengatakan mereka mengerjakan sistem operasi desktop Linux standar dengan perlindungan keamanan normal yang diaktifkan.
OpenAI menyatakan bahwa sistemnya bekerja secara bertahap. Sistem ini menemukan kode yang berisiko dan mencari celah keamanan, kemudian mengujinya di lingkungan uji coba yang aman. Selanjutnya, sistem memeriksa apakah celah keamanan tersebut dapat digunakan dalam serangan dan, jika ya, menyusun perbaikan. Para peneliti manusia meninjau hasilnya sebelum diserahkan kepada orang-orang yang memelihara Linux.
OpenAI mengatakan tujuannya adalah pertahanan, yang berarti menemukan celah keamanan ini sebelum peretas melakukannya, sehingga dapat diperbaiki. Menurut perusahaan tersebut, 948 celah keamanan yang ditemukan AI-nya secara hipotetis bernilai $18,9 juta hingga $66,3 juta, dibandingkan dengan biaya operasional AI sebesar $1,2 juta, berdasarkan hadiah uang tunai yang biasanya diberikan dalam kontes peretasan seperti Pwn2Own.
“Ini menunjukkan efektivitas relatif penggunaan model AI untuk mengamankan perangkat lunak—pihak yang bertanggung jawab atas pertahanan harus secara proaktif menganalisis perangkat lunak untuk membuat serangan siber menjadi terlalu mahal,” kata OpenAI.
Baca Juga: OpenAI Gandeng Google Cloud, Perluas Akses Model AI untuk Pelanggan Bisnis
OpenAI tidak menyebutkan kripto, tetapi industri ini memiliki kepentingan di dalamnya karena sebagian besar infrastruktur blockchain berjalan di Linux. Node Ethereum, komputer yang menjaga jaringan tetap berjalan, adalah salah satu contohnya, dengan sekitar dua pertiga di antaranya menggunakan Linux, menurut ethernodes.org. Oleh karena itu, para ahli kripto mengatakan bahwa industri ini lebih siap daripada kebanyakan industri lain untuk menangani kekurangan seperti ini.
“Desentralisasi kripto membuatnya secara inheren tahan terhadap eksploitasi semacam ini,” kata Mudit Gupta, kepala teknologi di Polygon Labs, mengutip CoinDesk.
“Desentralisasi menghadirkan keragaman dalam infrastruktur dan redundansi yang membuat kripto jauh lebih tahan terhadap bug seperti ini daripada perangkat lunak tradisional.” Caducus, seorang penggiat blockchain dan peneliti keamanan yang menggunakan akun @chain_linkd di X, mengatakan bahwa kerentanan kripto terhadap serangan justru membuatnya semakin kuat.
“AI menemukan kerentanan 10.000 kali lebih cepat dan segera desentralisasi dan kripto akan menjadi hal yang paling tangguh yang ada. Diserang lebih dulu, karena ada hadiah nyata untuk itu, membuatnya tangguh, Anda tidak ingin membayangkan apa yang terjadi pada hal-hal lain,” kata Caducus.
Dengan temuan ini, OpenAI tidak hanya menunjukkan kemampuan AI dalam mengotomatisasi penemuan celah keamanan, tetapi juga membuka diskusi lebih luas tentang masa depan keamanan siber—terutama bagi infrastruktur kritis seperti blockchain dan kripto yang selama ini mengandalkan Linux sebagai fondasi utamanya.
Di satu sisi, AI mempercepat proses deteksi dan perbaikan; di sisi lain, teknologi yang sama berpotensi disalahgunakan jika jatuh ke tangan yang salah. Pertanyaan besarnya kini bukan lagi apakah AI mampu menemukan celah, melainkan seberapa cepat industri—terutama sektor kripto—beradaptasi untuk memperkuat pertahanan sebelum celah-celah tersebut dieksploitasi.
