Jakarta (Newtechclub) – Google baru saja membuktikan kekuatan kecerdasannya buatan (AI) dalam dunia keamanan siber! Sistem pemburu bug berbasis AI mereka berhasil mengungkap 20 kerentanan keamanan dalam berbagai perangkat lunak sumber terbuka populer. Kabar ini langsung menjadi sorotan, karena menandai awal mula peran besar AI dalam mendeteksi celah keamanan secara otomatis.
Big Sleep, Sang Pemburu Bug AI, Mulai Beraksi
Heather Adkins, Wakil Presiden Bidang Keamanan Google, mengumumkan pada Senin (4/8) bahwa model bahasa besar (LLM) mereka, Big Sleep, telah berhasil menemukan dan melaporkan 20 kerentanan. Tidak main-main, proyek ini dikembangkan oleh DeepMind, divisi AI Google, bekerja sama dengan Project Zero, tim elit peretas yang terkenal dengan kemampuan memburu bug kelas atas.
Menariknya, kerentanan yang ditemukan berada di perangkat lunak yang banyak digunakan, seperti FFmpeg (pustaka audio-video) dan ImageMagick (alat editing gambar). Meski Google belum merinci tingkat keparahan bug-bug ini, mereka memastikan bahwa proses perbaikan sedang berjalan sesuai prosedur standar.
AI Temukan Bug, Manusia Verifikasi
Meski AI yang melakukan deteksi, manusia tetap memegang peran penting. Kimberly Samra, juru bicara Google, menjelaskan bahwa sebelum melaporkan, para pakar keamanan memverifikasi setiap temuan. “Setiap kerentanan ditemukan dan direproduksi oleh AI tanpa campur tangan manusia, tetapi kami memastikan laporan berkualitas tinggi dengan melibatkan ahli,” ujarnya kepada TechCrunch.
Royal Hansen, Wakil Presiden Bidang Teknik Google, bahkan menyebut temuan ini sebagai “era baru dalam penemuan kerentanan otomatis.” Lewat unggahan di platform X, ia menegaskan bahwa teknologi ini siap mengubah lanskap keamanan siber.
Pesaing Lain Juga Bermunculan
Big Sleep bukan satu-satunya pemain di bidang ini. Beberapa alat serupa seperti RunSybil dan XBOW juga mulai menunjukkan taring. XBOW bahkan sempat viral setelah menduduki puncak papan peringkat bug bounty di HackerOne.
Namun, Vlad Ionescu, salah satu pendiri RunSybil, mengingatkan bahwa meskipun AI menjanjikan, tidak semua laporan akurat. Beberapa laporan ternyata hanya “halusinasi” AI—istilah yang disebutnya mirip dengan “AI slop” (sampah AI) di dunia bug bounty. “Kami sering dapat laporan yang terlihat seperti emas, tapi ternyata cuma sampah,” ujarnya.
Antara Potensi Besar dan Tantangan Nyata
Di satu sisi, teknologi ini membawa harapan besar. Dengan AI, proses pencarian bug bisa lebih cepat dan efisien. Namun, di sisi lain, tingkat akurasi masih menjadi tantangan. Beberapa pengelola proyek perangkat lunak mengeluh karena harus menghadapi laporan bug palsu yang justru membuang waktu.
Meski begitu, Ionescu mengakui bahwa Big Sleep adalah proyek yang legit. “Mereka punya desain bagus, tim Project Zero yang berpengalaman, dan dukungan sumber daya DeepMind,” katanya.
Apa Artinya Ini untuk Masa Depan Keamanan Siber?
Keberhasilan Big Sleep membuktikan bahwa AI bisa menjadi sekutu kuat dalam melindungi dunia digital. Namun, kolaborasi antara AI dan manusia tetap krusial. Verifikasi manual masih diperlukan untuk memastikan setiap temuan benar-benar valid.
Dengan perkembangan pesat teknologi ini, bukan tidak mungkin dalam beberapa tahun ke depan, AI akan menjadi standar baru dalam audit keamanan. Tapi untuk saat ini, kita masih berada di fase transisi—di mana AI belajar, dan manusia terus mengawasi.
Bagaimana pendapatmu? Siapkah dunia menghadapi era pemburu bug berbasis AI?
Tetap update dengan Newtechclub untuk kabar terbaru seputar inovasi teknologi dan keamanan siber!