OpenAI Ungkap Pipeline AI yang Menghasilkan 948 Exploit Root Linux
OpenAI melaporkan pada 4 November 2026 bahwa sebuah pipeline otomatis berbasis model siber yang belum dirilis berhasil menghasilkan 948 temuan kerentanan eskalasi hak istimewa lokal di kernel Linux dalam satu putaran pada pertengahan Oktober 2026. Seluruh proses menelan biaya sekitar 1,21 juta dolar AS dalam kredit API, atau kira-kira 1.279 dolar per temuan. Hasil ini penting karena menunjukkan pencarian celah tingkat kernel kini bisa dikerjakan agen AI secara massal, sementara proses menambal masih bergantung pada pengelola kernel dan manusia.
Bagaimana Pipeline OpenAI Menemukan 948 Celah Kernel Linux?
Pipeline OpenAI bekerja dalam lima tahap: penemuan celah, validasi dinamis, penilaian kemampuan dieksploitasi, pembuatan patch, dan tinjauan manusia. Agen Scout memilih kode yang bisa dijangkau pengguna berhak rendah, agen Analyst memindainya, lalu agen Triage menguji tiap temuan di mesin virtual berkernel KASAN.
Scout memilih 5.034 target audit yang mencakup sekitar 2,8 juta baris kode, atau kira-kira 7 persen dari kernel Linux yang menurut Unite.AI berisi lebih dari 40 juta baris. Dalam 12 jam, agen Analyst menghasilkan 2.308 kandidat temuan tanpa duplikat. Dalam 30 jam berikutnya, validasi dinamis berhasil mereproduksi 1.724 di antaranya, setara sekitar 74,7 persen kandidat.
Kegagalan reproduksi ternyata jarang berasal dari kesalahan model. Menurut GBHackers, hanya 3,1 persen kegagalan yang berasal dari analisis keliru, sedangkan sisanya sebagian besar membutuhkan hak istimewa tinggi atau tersandung kondisi balapan dan syarat fault injection. Setiap paket riset akhirnya memuat analisis akar masalah, bukti konsep minimal yang membuat kernel crash, kandidat patch, dan exploit lengkap.
Tahap eksploitasi menghasilkan 291 bukti konsep kebocoran informasi dan 1.169 exploit eskalasi hak istimewa lokal yang bekerja. Analisis varian kemudian menyusutkannya menjadi 948 kerentanan unik beserta patch. Pengujian berjalan di mesin virtual dengan perlindungan standar distribusi desktop, yaitu SMEP, SMAP, KASLR, dan HARDENED_USERCOPY, bukan target yang sengaja dilemahkan.
Berapa Biaya dan Seberapa Baru Teknik yang Dipakai Agen?
Satu putaran penuh menghabiskan 1.213.430 dolar AS dalam kredit API, atau sekitar 1.279 dolar per exploit, menurut SecurityWeek dan GBHackers. Tahap eksploitasi menyerap 775.929 dolar dari total itu. Rata-rata percobaan yang berhasil hanya sekitar 360 dolar, sedangkan 69 percobaan gagal jauh lebih mahal karena kondisi balapan yang sulit.
OpenAI membandingkan hasilnya dengan hadiah historis kontes peretasan, yaitu 20.000 dolar di Pwn2Own dan 70.000 dolar di TyphoonPWN untuk eksploitasi eskalasi hak istimewa Linux. Jika dikalikan 948, nilai hipotetisnya mencapai 18,9 juta sampai 66,3 juta dolar, atau 16 sampai 55 kali biaya pemindaian. Angka ini perbandingan hipotetis, bukan nilai transaksi sungguhan.
Agen juga memakai setidaknya 10 teknik eksploitasi yang menurut OpenAI baru, dan para ahli kernel di luar perusahaan mengaku belum mengenalnya. GBHackers merinci antara lain objek elastis persisten, metode page grooming, teknik eskalasi berbasis data saja, dan type confusion sembarang. Detail teknis lengkap sengaja dirahasiakan demi alasan keselamatan.
Pada kernel yang sudah diperkeras, hasilnya lebih sederhana. Dalam lingkungan kernelCTF Google versi adaptasi, proses 112 jam dengan biaya sekitar 33.000 dolar menghasilkan 21 exploit. Pemindaian Juli 2026 yang memakai GPT-5.6 Sol menemukan 166 celah dengan biaya 513.690 dolar, sehingga putaran Oktober menemukan lebih dari lima kali lipat celah baru walau kernel sudah tiga bulan diperkeras.
Apa Dampaknya bagi Pengelola Kernel dan Perusahaan di Indonesia?
Dampak terbesarnya ada pada kecepatan menambal, bukan pada jumlah celah. Selama pemindaian berjalan, pengelola kernel dan kontributor lain sudah menangani 61 celah, 43 lainnya punya patch staging, dan 299 sedang dibahas terbuka, menurut GBHackers. Angka 948 bukan jumlah patch yang sudah masuk ke kernel.
OpenAI sudah mengirim ratusan laporan dan patch untuk celah kritis, dan akan menyerahkan sisanya bertahap bersama mitra program Patch the Planet. Program yang dibangun bersama Trail of Bits itu diluncurkan pada 22 Juni 2026 dan menempatkan tinjauan ahli manusia sebelum temuan sampai ke pengelola proyek, sehingga pengelola tetap memegang kendali atas penerapan patch dan pengungkapan.
Peringatan OpenAI kepada pembela cukup lugas. Menurut SecurityWeek, perusahaan itu menilai sistem operasi yang belum ditambal, jika penyerang punya akun berhak rendah, bisa dianggap "functionally equivalent to root access" bagi pihak yang berdaya besar. Rekomendasinya mencakup patching cepat, pemindaian ulang kode seiring model membaik, dan isolasi lewat sandbox seperti Firecracker dan gVisor.
Perlu dicatat bahwa ini eksperimen yang dijalankan perusahaan sendiri. Angka 948 menggambarkan exploit tervalidasi dengan kandidat patch buatan pipeline, bukan 948 perbaikan yang sudah dirilis. Pada peluncuran Patch the Planet, pendekatan serupa baru menghasilkan 24 exploit eskalasi hak istimewa, menurut GBHackers, sehingga lonjakan dalam beberapa bulan ini yang paling layak dicermati.
Bagi perusahaan, pengembang, dan instansi di Indonesia, pesan praktisnya sederhana: server Linux, kontainer, dan perangkat Android yang tertinggal patch kernel kini berisiko lebih besar karena biaya mencari celah turun drastis. Tim TI perlu mempersingkat siklus pembaruan kernel, membatasi akun berhak rendah di server bersama, dan memakai isolasi seperti sandbox untuk beban kerja yang tidak tepercaya.
(Burung Hantu Infratek / Berbagai Sumber)
Foto sampul: ilustrasi dibuat dengan AI, bukan foto produk atau kejadian asli.
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait OpenAI
🛡️ Anthropic Pasang Watermark Teks di 16 Model Claude demi Aturan UE
🔥 Anthropic Temukan 2 Celah Xen via Claude; Tamu VM Bisa Baca Dom0
🧠 Linux 7.4-rc1 Rekor 19.671 Commit; Torvalds Nilai Patch AI Lebih Sehat
🚀 OpenAI Rilis Images 2.6; ChatGPT Kini Buat GIF dan 2 Model API Baru
Sumber dan Referensi
[1] AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI Research - SecurityWeek
[2] OpenAI Pipeline Finds 948 Linux Kernel Privilege Escalation Flaws - Unite.AI
[4] OpenAI's AI pipeline turned 2,308 Linux kernel bugs into 948 root exploits - Startup Fortune