Jangan Percaya, Verifikasi: Tautan AI yang Berbahaya Mengungkap Mimpi Buruk bagi Para Pekerja Crypto

Tautan Obrolan Claude Berubah Menjadi Perangkap Malware

Kecerdasan buatan generatif (AI) semakin populer setiap hari, dan orang-orang yang bekerja di sektor aset digital dan buku besar terdistribusi memanfaatkan teknologi ini secara rutin untuk pekerjaan mereka. Masalahnya, kelompok demografis ini secara eksplisit diburu oleh penyerang jahat, dan rahasia yang tidak dapat dengan mudah ditarik kembali berisiko dicuri. Pada hari Jumat, salah satu pendiri Refi Hub, Numa Lunah, menjelaskan bahwa ia “telah diretas.”

“Kemarin saya diretas,” tulisnya di X. “Tautan tersebut berasal dari dalam obrolan Claude. Saya sedang menginstal aplikasi transkripsi. Claude mengirim tautan unduhan, dan saya menempelkan perintah tersebut ke terminal. Semuanya tampak sah. Namun, ternyata tidak. Itu adalah situs tiruan yang menyertakan malware. Malware itu langsung berjalan, dan mencoba mencuri semua data saya.”

Pengembang tersebut menambahkan bahwa tidak ada data sensitif miliknya yang bocor, dan ia telah menghapus semua data di laptop yang digunakannya serta menginstal ulang sistem dari awal. Namun, masalahnya belum berakhir. “Inilah bagian yang menakutkan,” jelas Numa. “Saat memulihkan dari cadangan, saya menemukan berkas SKILL.md yang terinfeksi untuk Claude Code. Tampilannya persis seperti panduan gaya penulisan saya sendiri. Namun, tersembunyi di dalamnya: terdapat instruksi untuk secara diam-diam mengunduh ulang malware tersebut dan mencuri kredensial saya setiap kali AI memuatnya.”

Jawaban LLM Membuka Vektor Serangan Baru, Sementara Pekerja Kripto Menghadapi Masalah Keamanan Tanpa Tombol ‘Undo’

Pengalaman Numa bukanlah kasus pertama di mana LLM membagikan jawaban berbahaya. Beberapa bulan lalu, para ahli Microsoft Defender memperingatkan bahwa serangan cryptojacking telah berevolusi dari sekadar ‘SEO poisoning’ menjadi ‘LLM answer poisoning’. Serangan seperti ini berasal dari model AI seperti Gemini, Claude, Copilot, dan ChatGPT. Serangan tersebut meliputi artefak yang dibagikan melalui jendela konteks, chatbot yang merekomendasikan tautan unduhan yang dikendalikan penyerang, penginstal palsu berlabel AI, serta basis kode dan keterampilan agen yang diracuni.

Pada dasarnya, laptop pekerja pengetahuan biasa menyimpan rahasia yang dapat digunakan kembali dan dapat dicabut bahkan setelah terjadi peretasan, tetapi pekerja kripto dapat menyimpan rahasia yang tidak dapat dicabut. Ini mencakup hal-hal seperti frasa benih, file xprv/keystore yang diekspor, JSON dompet panas, kunci API bursa dengan hak penarikan, kunci deployer, Lightning macaroons, data pendamping dompet perangkat keras, dan cookie sesi untuk dasbor CEX, di antara banyak hal lainnya.

Kerentanan Paling Berbahaya Mungkin Adalah Kepercayaan dan Kemalasan Manusia

Peringatan terbaru menunjukkan bahwa perlu ada pergeseran mendasar dalam budaya keamanan. Alih-alih sekadar mempercayai alat AI secara rutin, sikap skeptis yang meluas terhadap otomatisasi itu sendiri harus diterapkan. Para pekerja yang berkecimpung di industri ini sebaiknya memperlakukan setiap saran AI sebagai sesuatu yang pada dasarnya berbahaya, terlepas dari sumbernya. Ini bukanlah sikap yang terlalu protektif atau paranoid; ini benar-benar soal kelangsungan hidup.

Inti dari cerita ini bukanlah kode yang rentan atau hasil yang terkontaminasi dari model AI favorit kita; melainkan naluri manusia untuk mempercayai jawaban yang praktis. Dalam konteks ini, naluri tersebut merupakan risiko yang tidak dapat diatasi oleh pembaruan apa pun. Yang pada akhirnya menyelamatkan salah satu pendiri Refi Hub adalah kenyataan bahwa ia mengaku “membaca setiap file skill, hook, dan konfigurasi sebelum membiarkan AI menyentuhnya.”

Sayangnya, sebagian besar pengguna AI saat ini kemungkinan besar tidak memeriksa ulang kebenaran informasi yang diberikan AI kepada mereka, dan mereka hanya mempercayainya karena alasan-alasan yang masih sulit dijelaskan.