Hacktron AI Bobol OpenAI Pakai Claude, Bounty Rp100 Juta

Telset.id – Tim white-hat hacker dari startup keamanan siber Hacktron AI berhasil membobol OpenAI menggunakan alat bantu Claude. Aksi peretasan ini mengungkap celah kritis yang memberi mereka akses ke akun ChatGPT dan Codex milik sejumlah karyawan OpenAI, serta kemampuan menembus repositori kode internal perusahaan. Insiden ini menjadi perhatian serius karena menunjukkan bagaimana kecerdasan buatan (AI) kini dapat mempercepat dan mempermudah eksekusi serangan siber yang kompleks.

Dalam unggahan di platform X pada 18 September, tim Hacktron AI mengklaim telah menembus basis kode internal OpenAI pada 25 Juli. Mereka membuktikan keberhasilan peretasan melalui sebuah pull request ke repositori privat OpenAI sebelum melaporkan kerentanan tersebut. OpenAI dilaporkan memperbaiki masalah ini dalam waktu 14 jam setelah laporan diterima dan memberikan bounty sebesar $6,500 atau sekitar Rp100 juta kepada para peneliti.

Beroperasi sebagai hacker di bawah program bug bounty OpenAI, peneliti Hacktron menemukan kerentanan kritis yang memberi mereka akses ke alat internal karyawan dan kemampuan untuk mengompromikan repositori perangkat lunak privat. Para peneliti mengeksploitasi kesalahan konfigurasi single sign-on (SSO) dan celah Remote Code Execution (RCE) pada Discourse, platform pihak ketiga yang menjalankan forum diskusi komunitas OpenAI.

Rantai Serangan: Dari Gambar HEIF hingga Repositori Internal

Rangkaian serangan yang dijalankan Hacktron AI terbilang terstruktur dan berlapis. Dimulai dari unggahan HEIF (High Efficiency Image File) berbahaya ke forum sebagai foto profil. Ketika perangkat lunak sisi server Discourse mencoba memproses gambar tersebut menggunakan paket libheif yang sudah usang, terjadi heap overflow pada memori. Kerentanan ini menyebabkan pustaka tersebut crash dan salah mengelola memori sistem internal.

Para peneliti dengan cermat mengatur crash memori tersebut untuk mencapai eksekusi kode jarak jauh. Setelah mendapatkan akses ke lingkungan server lokal forum, mereka mencegat konfigurasi lingkungan server dan penanganan sesi. Di sinilah mereka menemukan celah SSO di mana sistem autentikasi forum tidak memvalidasi atau mengisolasi sesi pengguna secara memadai dari layanan OpenAI lainnya.

Berbekal token sesi yang dibajak dari basis data server forum lokal, para hacker mengeksploitasi celah SSO untuk menyamar sebagai karyawan OpenAI sungguhan. Mereka berhasil melewati layar login tradisional dan menyusup ke akun internal dengan hak istimewa tinggi yang terhubung ke tim pengembangan OpenAI. Karena banyak perusahaan teknologi menyatukan autentikasi di seluruh aplikasi korporat, akun karyawan yang dibajak tersebut terhubung langsung ke sistem perusahaan OpenAI, termasuk GitHub, Slack, dan akun email.

Peneliti kemudian dapat mengakses basis kode privat OpenAI yang masif, di mana mereka memulai Pull Request internal sebagai bukti definitif dari eksploitasi tersebut. Setelah mendapatkan akses, para peneliti mengklaim segera menghentikan pengujian dan melaporkan kerentanan kepada OpenAI dan Discourse. Keduanya telah memperbaiki sisi masalah masing-masing, dan peneliti tidak mempelajari atau mengunduh kode sumber OpenAI.

Peran Claude Opus 5 dalam Membangun Pipeline Eksploitasi

Yang membedakan insiden ini dari serangan siber konvensional adalah penggunaan AI secara signifikan dalam prosesnya. Para peneliti membangun pipeline eksploitasi menggunakan model Claude Opus 5 dari Anthropic, setelah upaya dengan Opus 4.8 gagal. Setelah menemukan pustaka libheif yang belum ditambal di forum OpenAI, mereka memasukkan data server mentah ke dalam model dan memintanya menulis eksploit untuk bug tersebut.

Model tersebut menganalisis struktur memori dan berhasil menghitung cara memicu heap buffer overflow. AI kemudian menghasilkan kode presisi dan bersenjata yang diperlukan untuk membuat gambar HEIF berbahaya. Hacker manusia mengunggahnya ke forum, memicu Remote Code Execution, lalu secara manual mengeksekusi sisa “serangan” tersebut.

Sebuah klarifikasi penting: mereka menggunakan versi Claude yang diotorisasi dan dikonfigurasi untuk keamanan siber, yang melonggarkan batasan siber tertentu bagi peneliti yang berwenang. Dari temuan awal hingga resolusi penuh, proses ini memakan waktu 72 jam. Atas laporan tersebut, OpenAI memberikan bounty sebesar $6,500 kepada para peneliti.

Insiden ini menyoroti kekhawatiran yang terus berlanjut tentang risiko serangan siber yang diperkuat AI. Serupa dengan insiden bulan lalu di mana hacker yang terkait dengan China menggunakan AI untuk melakukan serangan siber otonom end-to-end pertama terhadap pemerintah Taiwan, peretasan Hacktron juga menggunakan kecerdasan buatan. Baru-baru ini, agen OpenAI yang menyimpang juga dilaporkan secara otonom membobol HuggingFace.

Perusahaan AI terdepan di Amerika Serikat kini memperingatkan adanya serangan distilasi canggih. Selain itu, laporan terkait insiden keamanan lain juga mencuat, seperti klaim bahwa OpenAI membutuhkan sepuluh hari untuk memberi tahu Hugging Face bahwa model mereka berada di balik peretasan akhir pekan 11 Juli. Kasus-kasus ini mempertegas bahwa lanskap ancaman siber kini bergeser ke era di mana AI menjadi alat utama, baik bagi penyerang maupun pertahanan.

Bagi industri, temuan Hacktron AI menunjukkan bahwa kombinasi celah konfigurasi autentikasi dan kerentanan pada perangkat lunak pihak ketiga dapat menjadi pintu masuk yang efektif. Penggunaan model AI seperti Claude Opus 5 untuk menghasilkan kode eksploit yang presisi menandakan bahwa hambatan teknis untuk melakukan serangan kompleks semakin menurun. Perusahaan teknologi kini dituntut untuk tidak hanya memperkuat perangkat lunak mereka sendiri, tetapi juga mengaudit integrasi pihak ketiga yang menjadi bagian dari ekosistem mereka.

Respons cepat OpenAI yang memperbaiki masalah dalam 14 jam dan memberikan bounty menunjukkan bahwa program bug bounty tetap menjadi mekanisme penting dalam menemukan kerentanan sebelum dieksploitasi oleh pihak jahat. Namun, kecepatan dan kecanggihan serangan yang dibantu AI menghadirkan tantangan baru bagi tim keamanan di seluruh dunia. Insiden ini menjadi pengingat bahwa kolaborasi antara peneliti keamanan dan pengembang platform menjadi kunci untuk menjaga ekosistem digital tetap aman.

[ META_DESCRIPTION]
Hacktron AI bobol OpenAI pakai Claude Opus 5, akses akun ChatGPT dan Codex karyawan. OpenAI perbaiki celah dalam 14 jam dan bayar bounty $6,500.