Seorang mahasiswa dari Universitas Teknologi Bandung (UTB) berhasil menemukan celah keamanan pada sistem kecerdasan buatan (AI) milik Anthropic, perusahaan di balik Claude AI.

Muhamad Arga Reksapati, mahasiswa Program Studi Teknik Informatika UTB, mendapatkan hadiah bug bounty senilai USD3.700 atau sekitar Rp66 juta atas temuannya tersebut.

>>> OpenAI Rilis GPT-5.6 Sol, Terra, dan Luna: Perbedaan dan Keunggulan

Temuan itu dilaporkan Arga melalui platform HackerOne, yang menjadi wadah bagi peneliti keamanan siber untuk melaporkan kerentanan pada sistem digital perusahaan.

Detail Celah Keamanan yang Ditemukan

Arga berhasil mengidentifikasi celah keamanan pada mekanisme yang digunakan untuk menjalankan asisten AI pada GitHub Issue dan Pull Request (PR).

Dalam kondisi tertentu, kerentanan itu berpotensi memengaruhi instruksi yang diproses oleh sistem AI dan berisiko membaca informasi yang telah berubah setelah proses awal.

Celah ini kemungkinan dapat mengubah hasil atau output yang dihasilkan oleh AI tersebut.

>>> Yuenchi Arwindi Anaknya Siapa? Inilah Biodata Sosok Advokat Muda yang Mendadak Viral Dikaitkan dengan Kasus Febrie Adriansyah, Bukan Orang Sembarangan?

Metode Penelitian dan Apresiasi

Berbeda dengan program keamanan lainnya, Anthropic tidak memberikan sertifikat penghargaan bagi bug bounty. Mereka hanya memberikan kompensasi melalui HackerOne sebagai bentuk apresiasi.

Arga mengaku menggunakan teknologi AI sebagai alat bantu untuk mempercepat analisis awal dan menyusun hipotesis. Namun, seluruh proses verifikasi, pengujian, dan pembuktian kerentanan dilakukan secara manual.

Menurutnya, penggunaan AI secara sembarangan dalam dunia keamanan siber dapat menghasilkan laporan yang tidak akurat.

Perjalanan Arga di Dunia Keamanan Siber

Ketertarikan Arga pada keamanan siber sudah dimulai sejak ia duduk di bangku Sekolah Menengah Pertama (SMP).

>>> Warisan Sam Neill Bersinar Lewat Tiga Film Terakhir yang Akan Dirilis

Ia belajar secara otodidak dengan mempelajari source code, membuat proof of concept (PoC), hingga mengikuti berbagai program bug bounty internasional.