3 Peneliti Pakai Claude, Bobol Server Internal OpenAI dalam 72 Jam

Tiga orang, modal langganan Claude dan Codex bulanan, berhasil nembus sistem internal OpenAI — perusahaan yang bikin model AI paling canggih di dunia. Ini bukan cerita fiksi, ini kejadian nyata bulan Juli kemarin.

Apa yang baru

• Kurang dari 72 jam: tim tiga peneliti dari Hacktron pakai Claude Opus 4.8 dan Opus 5 buat mengeksploitasi celah di Discourse, software forum komunitas yang dipakai OpenAI, sampai bisa masuk ke akun karyawan dan repository GitHub internal bernama Monorepo — menurut laporan Wall Street Journal yang dikutip The Verge.
• Celah di pemroses gambar HEIF: sistem pemroses gambar Discourse kerjanya kayak mesin cetak foto otomatis di studio — file masuk, langsung dibaca dan diproses tanpa dicek dulu. Hacktron nyelipin instruksi jahat di dalam file gambar HEIF, dan begitu "dicetak" sama Discourse, instruksi itu ikut jalan sampai peneliti bisa ambil alih server.
• Diadaptasi ke tujuh target lain dengan biaya di bawah $3.000: proyek yang mereka sebut HEIF Heist ini cuma butuh satu-dua hari buat disesuaikan ke Slack, Meta, GitHub Enterprise, Rails, Next.js, dan ImageMagick — dan dari semua target itu, cuma Shopify yang berhasil mendeteksinya.
• Bug bounty $6.500: OpenAI bayar segitu buat laporan celahnya, dan lubang keamanan di Discourse maupun di sisi OpenAI sudah ditambal.
• Bukan tim besar: CTO Hacktron, Mohan Pedhapati, bilang ke WSJ mereka "cuma bertiga dengan langganan Claude dan Codex" — jauh dari kesan tim peretas negara yang biasanya jadi momok perusahaan teknologi.

Kenapa ini penting

Selama ini "hacker canggih" identik dengan tim besar berbudget gede atau aktor negara. Kasus ini nunjukin sebaliknya: tiga orang dengan Claude bisa nemuin, mengeksploitasi, dan mengadaptasi satu celah ke tujuh perusahaan berbeda dalam hitungan hari, dengan biaya token yang lebih murah dari sewa kantor sebulan. Buat tim security dan developer di Indonesia, ini artinya kalkulasi risiko harus ikut berubah — penyerang dengan resource minim sekarang punya daya jelajah yang dulu cuma dimiliki tim besar.

Ini juga bukan cerita "AI jahat" — Claude di sini dipakai peneliti yang niatnya baik, lapor ke perusahaan, dan dapat bug bounty resmi. Tapi mekanismenya identik dengan yang bisa dipakai aktor jahat. Ini nyambung ke pola yang sama kayak kasus token Claude yang dicuri berbulan-bulan tanpa ketahuan — makin banyak infrastruktur kerja kalian yang nyambung ke AI, makin besar juga permukaan yang bisa dieksploitasi lewat AI itu sendiri.

Kalau tim kalian pakai forum komunitas, sistem upload file, atau layanan pihak ketiga apa pun yang connect ke data internal, ini momen buat nanya: seberapa cepat kalian bakal tahu kalau ada yang nyoba masuk kayak gini?

Buat kalian

• Yang harus peduli: kalian yang kerja di tim engineering atau security, apalagi yang pakai Discourse, layanan forum, atau sistem upload file pihak ketiga — celah semacam ini biasa nyelip di komponen yang dianggap "cuma pendukung", bukan core product.
• Yang boleh santai: kalau kalian gak punya infrastruktur internal yang connect ke sistem pemroses file pihak ketiga, ini bukan ancaman langsung ke workflow kalian — tapi tetap worth dipahami sebagai gambaran arah tren.
• Langkah kecil pertama: cek satu per satu layanan pihak ketiga yang tersambung ke sistem internal tim kalian — forum, CMS, tool upload gambar — dan pastikan versinya update. Celah yang dieksploitasi di kasus ini justru ada di komponen yang sering dilupakan tim audit keamanan.

Kejadian ini nunjukin sesuatu yang lebih besar dari sekadar satu celah yang ditambal: jarak antara "penasaran" dan "berbahaya" makin tipis kalau alatnya makin murah dan makin pintar. Yang bikin beda antara peneliti bug bounty dan penyerang bukan lagi soal siapa yang punya akses ke Claude — semua orang punya — tapi siapa yang punya kerangka kerja jelas soal kapan berhenti, apa yang dilaporkan, dan ke mana. Kerangka kerja kayak gitu yang gw latih bareng murid-murid di kelas gw.

Sumber primer: laporan Wall Street Journal dikutip The Verge (theverge.com).