OpenAI mengumumkan bahwa model AI eksperimental menemukan 948 celah terpisah pada kernel Linux dan menghasilkan exploit yang berfungsi untuk masing‑masing, temuan yang berpotensi signifikan bagi keamanan node blockchain, bursa kripto, dan infrastruktur aset digital lainnya.

Ruang lingkup dan metodologi perburuan berbasis AI

Menurut CoinCentral, sistem AI memulai dengan 2.308 potensi masalah, menyaringnya melalui pengujian otomatis menjadi 1.724 kasus yang dapat direproduksi, dan akhirnya mengidentifikasi 948 kerentanan unik yang memungkinkan eskalasi hak istimewa. Peneliti manusia kemudian meninjau hasil, menyusun patch, dan melaporkannya kepada pemelihara Linux. Upaya ini dilakukan pada bulan Oktober dengan model AI yang belum dirilis, dan OpenAI mengungkapkan temuan pada 4 November.

Biaya, estimasi nilai, dan relevansi bagi kripto

OpenAI melaporkan pengeluaran sekitar $1.213.430 dalam kredit API, yang setara dengan kira‑kira $1.279 per exploit yang terkonfirmasi. Perusahaan membandingkan pengeluaran ini dengan hadiah bug‑bounty historis dan memperkirakan nilai pasar hipotetik exploit antara $18,9 juta hingga $66,3 juta. Karena Linux menjadi dasar banyak node blockchain dan server bursa, celah‑celah ini dapat memungkinkan penyerang dengan akses terbatas mengendalikan penuh administrator pada infrastruktur kripto yang kritis.

Respons industri dan tindakan keamanan terkait

Pengumuman ini muncul setelah terjadinya pelanggaran pada Binance yang melibatkan kompromi kredensial karyawan, meskipun OpenAI tidak mengaitkan penelitiannya dengan insiden tersebut. Pembaruan keamanan terpisah juga diluncurkan untuk klien Ethereum Teku dan Besu, yang menangani masalah terkait sertifikat dan tidak berhubungan dengan temuan Linux. Kepala teknologi Polygon Labs, Mudit Gupta, mencatat bahwa jaringan terdesentralisasi memiliki banyak operator dan sistem cadangan, yang dapat mengurangi ketergantungan pada satu mesin rentan, namun layanan dan pengguna individu tetap berisiko.

Apa yang akan dipantau selanjutnya

Pengamat akan memantau seberapa cepat pemelihara Linux menambal celah yang dilaporkan dan apakah platform kripto mengungkapkan langkah remediasi terkait. Pengawasan tambahan diperkirakan akan diarahkan pada penemuan kerentanan berbasis AI, terutama karena biaya per exploit yang rendah dapat menarik aktor defensif maupun ofensif.

Sumber