Para 'White Hat' Menggunakan Claude dari Anthropic untuk Membobol OpenAI dalam Waktu 72 Jam

Rantai, Tautan demi Tautan

Pustaka 'libheif' yang rentan di dalam Discourse, perangkat lunak forum, memungkinkan eksekusi kode jarak jauh (RCE) di forum itu sendiri. Dari sana, tim tersebut memanfaatkan celah dalam alur single sign-on (SSO) OpenAI, mengambil alih akun ChatGPT seorang karyawan, dan mencapai lingkungan Codex yang terhubung ke organisasi GitHub OpenAI.

Hal itu membuka monorepo openai/openai, dari mana para peneliti (yang berafiliasi dengan perusahaan rintisan keamanan Hacktron AI) mengajukan permintaan pull yang tidak berbahaya untuk membuktikan bahwa mereka telah masuk ke dalam sistem dan tidak sampai memeriksa kode sumber yang sensitif.

Kegiatan tersebut terjadi pada akhir Juli, dengan tim melaporkan temuan tersebut melalui program Bugcrowd milik OpenAI pada 25 Juli dan kerentanan tersebut diperbaiki pada hari yang sama; Discourse menerbitkan pemberitahuannya pada 28 Juli dengan tingkat keparahan Common Vulnerability Scoring System (CVSS) sebesar 8,8, dan seluruh kejadian ini baru menjadi publik pada 17 September ketika Wall Street Journal memberitakannya.

Yang Dibutuhkan Hanyalah Perubahan Model

Hal yang menarik bukanlah bahwa OpenAI memiliki bug, karena setiap perusahaan perangkat lunak pasti mengalaminya dari waktu ke waktu. Yang menarik adalah apa yang menutup celah antara menemukan bug tersebut dan memanfaatkannya sebagai senjata.

Tim tersebut awalnya mencoba Claude Opus 4.8 tetapi mendapati model tersebut tidak dapat diandalkan untuk tugas tersebut. Mereka kemudian beralih ke Claude Opus 5, yang dirilis pada 24 Juli, dan berhasil menghasilkan eksploit ARM64 yang berfungsi dalam hitungan jam, lalu menyesuaikannya untuk lingkungan x86-64 dan jemalloc. Pengembangan eksploit kerusakan memori adalah pekerjaan spesialis yang secara historis membutuhkan waktu berminggu-minggu bagi para ahli, tetapi dalam kasus ini, seluruh rangkaian peristiwa berlangsung dalam waktu kurang dari tiga hari.

Implikasi bagi Kripto

Dunia kripto adalah tempat di mana keahlian digital semacam ini dapat menghasilkan uang, bukan sekadar permintaan pull. Dari segi angka, Chainalysis melaporkan pekan ini bahwa penyerang di seluruh dunia memposting instruksi malware ke blockchain publik 440% lebih sering dibandingkan setahun yang lalu, dengan penulisan on-chain berbahaya harian meningkat dari 2,06 menjadi 11,1.

Perusahaan tersebut mengaitkan lonjakan tersebut dengan pertengahan tahun 2025, ketika model-model China yang bersifat open-weight diluncurkan tanpa pengaman yang berarti terhadap penulisan kode berbahaya, dan menyebut teknik tersebut sebagai “blockchain dead drops”, yaitu instruksi perintah dan kontrol yang disimpan di dalam ledger yang tidak dapat disita atau dimatikan oleh siapa pun. Pada kuartal kedua tahun 2026, operator yang terkait dengan negara dari Korea Utara dan Iran menyumbang sekitar dua pertiga dari aktivitas baru dan sekitar setengah dari total aktivitas.

Para peneliti yang melacak Kimsuky dari Korea Utara menemukan platform model bahasa besar (LLM) lokal, termasuk Ollama, GPT4All, dan Msty, terpasang pada infrastruktur kelompok tersebut bersama dengan umpan phishing yang dihasilkan AI yang ditujukan pada aset virtual dan target investasi keuangan. Blockaid mencatat 212 eksploitasi on-chain senilai $1,1 miliar seiring dengan meningkatnya serangan AI dan dompet, sementara Defillama mencatat April 2026 sebagai bulan dengan insiden peretasan kripto terbanyak dalam sejarah, dengan 30 insiden.

Pihak-pihak yang berusaha melindungi diri dari serangan ini semakin merasakan tekanan yang semakin besar, dengan Coinbase baru-baru ini memperingatkan bahwa laporan bug berpotensi meningkat tiga kali lipat dalam waktu dekat karena AI membanjiri program pengungkapan dengan data yang tidak relevan—yang merupakan konsekuensi tak terhindarkan dari hadiah sebesar $6.500 yang cukup untuk mengungkap rantai serangan tiga tahap hingga ke laboratorium besar.

Terlepas dari itu, pengembangan eksploit semakin menjadi layanan komoditas utama dan jika angka-angka tersebut dapat dijadikan acuan, prevalensinya hanya akan terus meningkat.