Teknologi

AI Claude Opus 4.6 Temukan Celah Keamanan Program Lawas, Era Baru Keamanan Siber Dimulai

32
×

AI Claude Opus 4.6 Temukan Celah Keamanan Program Lawas, Era Baru Keamanan Siber Dimulai

Sebarkan artikel ini
AI Claude Opus 4.6 menjadi sorotan dalam dunia keamanan siber setelah model kecerdasan buatan terbaru yang dikembangkan oleh Anthropic tersebut berhasil menemukan celah keamanan pada program komputer lawas
AI Claude Opus 4.6 menjadi sorotan dalam dunia keamanan siber setelah model kecerdasan buatan terbaru yang dikembangkan oleh Anthropic tersebut berhasil menemukan celah keamanan pada program komputer lawas

Namun dalam eksperimen tersebut, Claude Opus 4.6 mampu menyelesaikan proses tersebut secara otomatis.

Setelah kode berhasil diterjemahkan, AI kemudian menganalisis logika program untuk menemukan potensi kesalahan atau kerentanan yang mungkin tersembunyi di dalamnya.

AI Menemukan Bug yang Tersembunyi Selama 40 Tahun

Kesalahan Logika dalam Sistem Program

Hasil analisis AI menunjukkan adanya kesalahan logika dalam program Enhancer yang selama ini tidak pernah terdeteksi.

Kesalahan tersebut termasuk dalam kategori logic error, yaitu jenis bug yang terjadi ketika program berjalan sesuai sintaks tetapi menghasilkan perilaku yang tidak sesuai dengan tujuan program.

Dalam kasus ini, Claude Opus 4.6 menemukan bug yang disebut sebagai silent incorrect behavior atau perilaku kesalahan tersembunyi.

Bug tersebut muncul ketika program tidak dapat menemukan nomor baris tujuan yang diminta oleh perintah tertentu.

Alih-alih menampilkan pesan kesalahan atau menghentikan proses eksekusi, program justru melanjutkan eksekusi ke baris berikutnya tanpa memberikan peringatan kepada pengguna.

Risiko dari Kesalahan yang Tidak Terlihat

Kesalahan jenis ini dianggap berbahaya karena tidak menghasilkan pesan error yang jelas.

Akibatnya, pengguna atau pengembang mungkin tidak menyadari bahwa program sebenarnya berjalan dengan cara yang tidak sesuai dengan desain awal.

Dalam sistem modern, bug seperti ini dapat menyebabkan berbagai masalah serius, mulai dari kegagalan sistem hingga potensi celah keamanan yang dapat dimanfaatkan oleh pihak tidak bertanggung jawab.

AI Juga Memberikan Rekomendasi Perbaikan

Selain menemukan kesalahan logika dalam program, Claude Opus 4.6 juga memberikan rekomendasi teknis untuk memperbaiki bug tersebut.

AI menyarankan agar program menambahkan instruksi tambahan yang memeriksa status carry flag dalam prosesor.

Carry flag merupakan indikator dalam register prosesor yang digunakan untuk menentukan hasil dari operasi tertentu dalam bahasa mesin.

Dengan menambahkan pemeriksaan terhadap flag tersebut, program dapat mendeteksi apakah tujuan perintah benar-benar ditemukan atau tidak.

Jika tidak ditemukan, program dapat diarahkan ke sistem penanganan error sehingga perilaku yang tidak diinginkan dapat dicegah.

Dampak bagi Dunia Keamanan Siber

Peringatan dari Mark Russinovich

Menurut Russinovich, keberhasilan AI dalam menemukan bug dalam program berusia puluhan tahun bukan sekadar demonstrasi kemampuan teknologi.

Ia menilai bahwa perkembangan ini merupakan sinyal penting bagi industri keamanan siber.

Kemampuan AI untuk membaca dan memahami kode biner yang sangat tua menunjukkan bahwa teknologi ini dapat digunakan untuk menganalisis sistem perangkat lunak dalam skala yang jauh lebih besar dibandingkan metode manual.

Namun di sisi lain, kemampuan tersebut juga dapat dimanfaatkan oleh pihak yang memiliki niat jahat.

Ancaman terhadap Infrastruktur Digital Lama

Banyak Sistem Lama Masih Digunakan

Russinovich menyoroti fakta bahwa hingga saat ini masih terdapat miliaran perangkat digital yang menggunakan firmware atau perangkat lunak lawas.

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *