Tim Frontier Red Team milik Anthropic melaporkan bahwa seorang peneliti berhasil memakai model open-weight GLM-5.3-Flash dari Zhipu AI untuk merakit rantai eksploit (exploit chain) yang berfungsi bagi dua celah keamanan perangkat lunak yang sudah diungkap ke publik, dengan biaya API hanya $20,40 (USD). Hasil ini menunjukkan betapa murahnya alat peretasan otomatis sekarang, sebuah kekhawatiran bagi siapa pun yang menjalankan perangkat tersambung internet, termasuk kacamata pintar.
Apa yang Sebenarnya Terjadi
Menurut Frontier Red Team milik Anthropic, seorang peneliti membangun rantai eksploit yang andal menggunakan GLM-5.3-Flash, versi lebih kecil dari model open-weight milik Zhipu AI. Rantai eksploit ini menyasar dua kerentanan perangkat lunak yang sudah diungkap sebelumnya, bukan celah zero-day baru. Total biayanya $20,40 (USD), berdasarkan tarif API Zhipu. Prosesnya membutuhkan 20 menit perhatian langsung dari manusia. Model itu sendiri bekerja selama delapan jam untuk menyelesaikan tugas tersebut. Anthropic tidak menyebutkan celah spesifik atau sistem yang terdampak, menurut laporan tersebut. Tim ini menyebut hal ini sebagai bukti bahwa model AI yang lebih kecil dan murah kini bisa melakukan pekerjaan keamanan ofensif yang kompleks, pekerjaan yang dulu membutuhkan keahlian spesialis dan waktu yang signifikan.
Bagaimana Ini Bisa Terjadi
Frontier Red Team adalah bagian dari Anthropic yang menguji model AI untuk kemampuan berbahaya, sebagaimana dijelaskan dalam laporan tim tersebut. GLM-5.3-Flash merupakan varian yang lebih kecil dan murah dari keluarga model bahasa besar open-weight milik Zhipu AI. Model open-weight memungkinkan peneliti menjalankan dan mengujinya secara langsung, itulah sebabnya pengujian ini memakai tarif API resmi Zhipu, bukan biaya langganan. Dua celah yang dipakai dalam rantai eksploit ini sudah dipublikasikan sebelum pengujian dimulai, menurut laporan tersebut. Frontier Red Team Anthropic tidak merinci perangkat lunak atau kerentanan mana yang terlibat, berdasarkan materi yang tersedia saat ini.
Mengapa Ini Penting untuk Anda
Bagi pembuat perangkat AR dan kacamata pintar, hasil ini menjadi sinyal penting. Perangkat keras tersambung sering kali berjalan di atas tumpukan perangkat lunak yang sudah dikenal dengan celah yang sudah diungkap ke publik. Jika model open-weight yang murah bisa merangkai celah-celah itu menjadi satu rantai, penyerang tidak lagi butuh tim besar atau anggaran besar. Para pembuat perangkat perlu menambal kerentanan yang sudah diungkap dengan lebih cepat. Bagi pengguna sehari-hari, ini berarti pembaruan perangkat lunak pada perangkat tersambung, termasuk wearable, menjadi lebih penting dari sebelumnya. Bagi pemegang kripto, dompet tersambung atau hardware key apa pun menghadapi pergeseran ekonomi yang sama. Eksploitasi yang dulu membutuhkan keahlian spesialis kini mungkin bisa direproduksi dengan biaya sangat murah.
Pertanyaan yang Lebih Besar
Jika model open-weight yang murah sudah bisa mengubah dua laporan kerentanan publik menjadi rantai eksploit yang berfungsi, apa yang akan terjadi ketika model-model ini semakin cepat, murah, dan mumpuni? Haruskah tim keamanan memikirkan ulang seberapa cepat celah yang sudah diungkap harus ditambal, terutama untuk perangkat keras tersambung seperti kacamata AR dan wearable, di mana biaya eksploitasi bisa segera mendekati nol? Dan siapa yang mengawasi sistem AI ini sebelum dipakai dengan cara seperti ini?
Apa yang Perlu Dipantau
Laporan Anthropic belum mencantumkan tanggal rilis publik untuk studi lengkapnya atau rincian langkah selanjutnya. Zhipu AI belum memberikan komentar atas temuan ini, berdasarkan materi yang tersedia. Pantau terus respons dari kedua perusahaan, serta apakah Anthropic akan mengungkap dua kerentanan yang dipakai dalam pengujian tersebut. Bonuz akan terus memantau bagaimana hal ini memengaruhi praktik keamanan untuk perangkat keras AR dan wearable yang tersambung seiring munculnya detail lebih lanjut.
