AI Gacor Cari Bug, Tapi Belum Bukti Bahaya

Riset VulnCheck bikin pusing hype AI security: dari ribuan bug temuan AI, cuma 1,3% yang beneran dieksploitasi. Artinya?

[AI][Cybersecurity]

Lo pasti sering denger klaim keren soal AI yang bisa nemuin bug dengan gampang. Katanya, tool kayak Claude dari Anthropic bisa bikin hacker tidur gelisah. Tapi data VulnCheck baru-baru ini bilang, sabar dulu.

Angkanya bikin mikir ulang

Dari total 1.061 vulnerability yang ditemukan pake AI, cuma 14 yang beneran tereksploitasi di dunia nyata. Itu cuma 1,3%. Bandingin sama rata-rata semua vulnerability yang ada di dataset VulnCheck? Angkanya hampir identik. Jadi AI belum bikin perbedaan signifikan dalam hal bug yang beneran dipake nyerang.

Yang salah dari hype-nya

Masalah utamanya bukan soal AI jelek nyari bug, tapi soal seberapa gampang bug itu bisa diubah jadi senjata. AI emang jago nambah volume temuan, tapi kualitas buat dieksploitasi masih standar. Project Glasswing dari Anthropic yang digembar-gemborkan bisa nemuin 23.019 kandidat vulnerability? Keren sih, tapi belum berarti langsung jadi senjata massal.

Intinya, AI emang nambah volume, tapi belum nambah ancaman secara signifikan. Tim security bisa napas lega, tapi tetep jaga kewaspadaan. Soalnya tren bisa berubah kapan aja.

Sumber: AI-Found Bugs Aren't Proving Any Easier to Exploit Despite the Hype