OpenAI membangun sistem yang menemukan dan memperbaiki 948 bug Linux serius, sehingga meningkatkan risiko bagi perusahaan kripto karena alat yang sama dapat membantu tim pertahanan menambal celah atau membantu peretas membobol sistem dengan lebih cepat.

Inti Berita

  • OpenAI mengungkap 948 celah kernel Linux yang memungkinkan eskalasi hak istimewa lokal, ditemukan oleh pipeline otonomnya

  • Sistem tersebut menghasilkan serangan bukti konsep yang berfungsi dan usulan patch untuk setiap masalah

  • OpenAI mengatakan pipeline tersebut menggabungkan tiga langkah: menemukan bug potensial, membuat exploit, dan menyusun patch

  • OpenAI juga menerapkan Daybreak Red di AWS GovCloud untuk pelanggan yang disetujui

OpenAI mengatakan sistem tersebut tidak hanya menandai kode yang mencurigakan.

Pada Rabu, perusahaan itu juga mengunggah pembaruan siber terpisah yang menghadirkan GPT-5.6 Cyber ke AWS GovCloud bagi pelanggan yang disetujui. Ini menunjukkan betapa eratnya pipeline riset mereka kini terhubung dengan operasi keamanan nyata.

Celah Linux yang Ditemukan OpenAI Membuat Armada Server Waspada

Temuan baru ini penting karena Linux tetap menjadi lapisan dasar bagi sebagian besar infrastruktur penting internet. Ini mencakup mesin pencocok transaksi bursa, layanan kustodi, node validator, dan sistem orkestrasi di balik beban kerja AI cloud.

Bug eskalasi hak istimewa lokal memungkinkan pengguna atau proses dengan akses terbatas mengambil alih kendali root, tingkat izin tertinggi pada mesin Linux.

Bagi perusahaan mata uang kripto, hal itu dapat mengubah satu titik akses menjadi akses ke dompet, manipulasi node, atau celah dalam pemantauan.

OpenAI mengatakan pipeline-nya merangkai tiga langkah yang biasanya dilakukan tim keamanan secara terpisah dan manual. Sistem itu menemukan kandidat bug, membuat eksploit yang berfungsi untuk membuktikan bahwa celah tersebut nyata, lalu menyusun patch.

Hal itu lebih penting daripada jumlah mentahnya. Banyak alat riset dapat menemukan kemungkinan cacat.

Jauh lebih sedikit yang dapat membuktikan bug itu berfungsi sekaligus menyarankan perbaikan dengan kecepatan yang sama.

Dari Asisten Pemrograman AI Menjadi Rangkaian Alat Keamanan AI

Unggahan hari Rabu ini mengikuti pergeseran yang lebih luas di dalam laboratorium AI terdepan, dari bantuan pemrograman menuju alur kerja siber ofensif dan defensif. Pada hari yang sama, OpenAI telah mendekatkan pekerjaan sibernya ke tahap produksi dengan menyediakan Daybreak Red di AWS GovCloud bagi pengguna yang berwenang.

Urutan tersebut merupakan konteks pentingnya.

Satu pengumuman menghadirkan model siber di cloud operasional terbatas. Pengumuman berikutnya menunjukkan loop riset yang sepenuhnya otomatis dan mampu menemukan serta memperbaiki celah kernel dalam skala besar.

Peralihan dari chatbot menjadi operator keamanan bukan lagi sekadar teori.

Celah kernel Linux juga berada di lapisan yang lebih bawah daripada banyak bug aplikasi. Jika kernel bermasalah, perlindungan di atasnya sering kali ikut bermasalah.

Itulah sebabnya temuan ini lebih berdampak bagi infrastruktur kripto daripada bagi banyak aplikasi konsumen.

Baca Juga: PHP Memperbaiki 2 Celah Kritis Saat Server yang Belum Ditambal Menghadapi Risiko RCE Nyata

Perusahaan Kripto Menghadapi Tenggat Patch yang Lebih Singkat

Bagi operator kripto, persoalan langsungnya adalah kecepatan. Sistem terdesentralisasi dapat menghilangkan satu titik kegagalan terpusat, tetapi server yang menopangnya tetap perlu ditambal.

Bursa, penyedia RPC, operator staking, dan relay bridge semuanya menjalankan mesin konvensional yang dapat menjadi sasaran penyerang.

Pertanyaan berikutnya adalah soal ketimpangan. OpenAI menyebutnya sebagai pencapaian defensif, dan patch mengurangi permukaan serangan setelah diterapkan.

Namun, prinsip otomatisasi yang sama dapat mempersingkat waktu antara penemuan bug dan pengembangan eksploit bagi aktor mana pun yang memiliki pendanaan besar.

Tim keamanan kini memiliki waktu tenggang yang lebih singkat. Jika AI terdepan dapat memvalidasi ratusan bug kernel dalam satu pipeline, ritme lama pengujian patch selama berminggu-minggu mulai terlihat lambat.

Ini merupakan masalah operasional nyata bagi perusahaan yang harus menjaga layanan tetap aktif dan tidak bisa sembarangan memulai ulang sistem penting.

Bagaimana OpenAI Mengubah Pemburuan Bug Menjadi Sebuah Pipeline

Hasil OpenAI bukan sekadar “AI menemukan bug.” Perubahan pentingnya adalah OpenAI menggabungkan tiga pekerjaan yang biasanya ditangani oleh spesialis berbeda.

Peneliti kernel biasanya membaca kode dan menemukan logika yang mencurigakan. Pengembang eksploit kemudian mencoba mengubah kecurigaan itu menjadi serangan yang berfungsi.

Pengelola atau teknisi keamanan menulis dan menguji perbaikannya. Dalam sistem OpenAI, satu loop otomatis menangani ketiga tahap tersebut untuk 948 kasus eskalasi hak istimewa lokal.

Itulah alasan angka tersebut penting.

Bagi operator Linux di Coinbase, Binance, atau perusahaan validator yang lebih kecil, hal ini lebih mengubah jadwal penerapan patch daripada model ancamannya. Linux memang sudah menjadi target.

Yang berubah adalah perkiraan kecepatannya. Celah yang dahulu mungkin butuh waktu berhari-hari untuk dikonfirmasi kini dapat ditriase, dijadikan senjata, dan ditambal jauh lebih cepat.

Hal yang perlu diperhatikan bukanlah apakah AI akan terjun ke pekerjaan keamanan. OpenAI sudah membuktikan hal itu.

Yang perlu diperhatikan adalah apakah penyedia cloud, distro, dan operator bursa dapat menerapkan perbaikan secepat mesin tanpa merusak sistem produksi.

Baca Selanjutnya: Tanium Mendapat Kesepakatan Khusus dengan OpenAI untuk Membantu Perusahaan Besar Mencegah Peretasan