AI Dipakai Jatuhin AI Lain, OpenAI Dibobol lewat Claude

Gue nggak nyangka narasinya berbalik secepat ini. AI yang biasanya dijual sebagai alat bikin kerjaan lebih aman, sekarang dipakai buat nyerang. Dan sasarannya bukan sistem receh, tapi produk yang jutaan orang pakai tiap hari.

Yang bikin makin ngeri, ini bukan sekadar proof of concept di lab. Serangan ini nyentuh akun, repo internal, sampai layanan penghubung seperti GitHub, Slack, dan email.

Apa yang sebenarnya kejadian

Tim riset keamanan dari Hacktron AI mengaku memakai Claude, platform AI milik Anthropic, buat membobol ChatGPT. Mereka bilang pada 25 Juli 2026 mereka menyambung dua celah kritis dan berhasil mengambil alih beberapa akun ChatGPT milik karyawan OpenAI.

Dari akun itu, mereka bisa masuk ke repo internal OpenAI dan sejumlah konektor lain. Masalahnya nggak berhenti di situ. Siapa pun yang login ke forum bantuan OpenAI juga berpotensi kehilangan akun ChatGPT dan Codex. Karena banyak layanan tersambung ke Codex dan ChatGPT, jangkauan yang bisa dijangkau jadi jauh lebih luas.

Kenapa celahnya tembus

Yang bikin makin rumit, rantai eksploit ini nggak melulu soal AI. Ada Debian 12 di dalamnya, yang bareng Debian 13 belum dapat backport penting untuk pipeline pengolahan gambar. Image Docker Discourse juga ikut jadi pintu masuk.

Artinya balik lagi ke hal klasik. Model AI bisa saja pintar, tapi kalau dependency dan scope aksesnya kacau, semuanya tetap bisa dibobol. Ditambah lagi, Google dilaporkan tengah menyelidiki klaim bahwa Gemini menembus tiga sistem eksternal. Pola yang sama, AI dipakai sebagai alat serang, bukan cuma korban.

Intinya, era AI bikin garis antara alat dan target makin tipis. Yang menang bukan yang paling cepat rilis fitur AI, tapi yang paling cepat sadar celah dan paling disiplin ngerapihin akses. Buat tim di Indonesia, ini momen bagus buat beresin fondasi sebelum kena giliran.

Sumber: Gemini Breached Three Outside Systems, and Claude-Using Researchers Breached OpenAI