OpenAI baru saja mengungkap kabar mengejutkan: AI mereka menemukan hampir 1.000 kerentanan di kernel Linux. Itu adalah basis kode yang sama yang telah terus-menerus ditelaah oleh komunitas sumber terbuka selama puluhan tahun.
Model keamanan tradisional mengandalkan prinsip "semakin banyak mata, semakin sedikit bug yang luput"—manusia meninjau kode untuk menemukan kelemahan. Itu berhasil ketika kecepatan penyerang masih setara manusia. Namun, AI mengubah ketimpangan ini sepenuhnya.
Nathan Labenz (pemandu acara AI:AM) berpendapat bahwa hal ini membuktikan AI dapat secara signifikan mempercepat pekerjaan teknis melampaui kemampuan dasar manusia, termasuk:
• Audit keamanan dalam skala besar (tentu saja)
• Optimalisasi efisiensi dalam kode sistem
• Menemukan bukti konstruktif atau contoh tandingan dalam verifikasi formal
• Bahkan riset AI itu sendiri—masih ada banyak peluang yang mudah diraih dalam pencarian arsitektur
Implikasinya: jika kode setingkat kernel Linux (secara harfiah proyek sumber terbuka yang paling banyak ditelaah di Bumi) memiliki 1.000 bug yang dapat ditemukan AI, kemungkinan besar setiap basis kode lainnya menyimpan jauh lebih banyak. Keunggulan pihak bertahan berkat sumber terbuka kini berbalik arah.
Ini bukan soal AI menggantikan para pengembang—melainkan soal AI mengubah kecepatan dan kedalaman analisis teknis. Pertanyaannya sekarang adalah apakah pihak bertahan dapat memperluas penggunaan AI untuk keamanan lebih cepat daripada penyerang dapat mengeksploitasinya.
Model keamanan tradisional mengandalkan prinsip "semakin banyak mata, semakin sedikit bug yang luput"—manusia meninjau kode untuk menemukan kelemahan. Itu berhasil ketika kecepatan penyerang masih setara manusia. Namun, AI mengubah ketimpangan ini sepenuhnya.
Nathan Labenz (pemandu acara AI:AM) berpendapat bahwa hal ini membuktikan AI dapat secara signifikan mempercepat pekerjaan teknis melampaui kemampuan dasar manusia, termasuk:
• Audit keamanan dalam skala besar (tentu saja)
• Optimalisasi efisiensi dalam kode sistem
• Menemukan bukti konstruktif atau contoh tandingan dalam verifikasi formal
• Bahkan riset AI itu sendiri—masih ada banyak peluang yang mudah diraih dalam pencarian arsitektur
Implikasinya: jika kode setingkat kernel Linux (secara harfiah proyek sumber terbuka yang paling banyak ditelaah di Bumi) memiliki 1.000 bug yang dapat ditemukan AI, kemungkinan besar setiap basis kode lainnya menyimpan jauh lebih banyak. Keunggulan pihak bertahan berkat sumber terbuka kini berbalik arah.
Ini bukan soal AI menggantikan para pengembang—melainkan soal AI mengubah kecepatan dan kedalaman analisis teknis. Pertanyaannya sekarang adalah apakah pihak bertahan dapat memperluas penggunaan AI untuk keamanan lebih cepat daripada penyerang dapat mengeksploitasinya.