Mahasiswa Bandung Temukan Bug Claude AI, Dapat Rp66 Juta dari Anthropic

Uzone.id– Indonesia tidak pernah kehabisan talenta muda di industri teknologi. Salah satunya datang dari seorang mahasiswa dari Universitas Teknologi Bandung (UTB) yang berhasil menemukn celah keamanan di sistem salah satu platform AI ternama.

Prestasi Arga Reksapati dalam Bug Bounty

Namanya Muhamad Arga Reksapati, seorang mahasiswa Program Studi Teknik Informatika UTB yang berhasil mendapatkan kompetisi bug bounty senilai USD3.700 atau sekitar Rp66 juta setelah menemukan celah keamanan pada sistem Claude Code Action milik induk Claude, Anthropic.

Temuan tersebut dilaporkan Arga melalui platform HackerOne, yang memang menjadi wadah bagi para peneliti keamanan siber untuk melaporkan kerentanan pada sistem digital perusahaan.

Detail Temuan Celah Keamanan

Melansir dari halaman resmi Kementerian Pendidikan Tinggi, Sains, dan Teknologi, Selasa, (14/07), Arga disebut berhasil mengidentifikasi celah keamanan pada mekanisme yang digunakan untuk menjalankan asisten AI pada GitHub Issue dan Pull Request (PR). 

Dalam kondisi tertentu, kerentanan yang ditemukan berpotensi mempengaruhi instruksi yang diproses oleh sistem AI dan berisiko membaca informasi yang telah mengalami perubahan setelah proses awal berlangsung.

Pada akhirnya, celah ini pun kemungkinan akan ikut mengubah hasil/output yang dihasilkan oleh AI tersebut.

Metodologi Penelitian dan Apresiasi

Berbeda dengan beberapa program keamanan lainnya, Anthropic tidak memberikan sertifikat penghargaan bagi bug bounty. Mereka hanya memberikan penghargaan berupa kompensasi yang disalurkan melalui HackerOne sebagai bentuk apresiasi atas kontribusi meningkatkan keamanan sistem.

Arga menjelaskan bahwa ia menggunakan teknologi AI untuk proses penelitiannya, tetapi hanya sebagai alat bantu untuk mempercepat analisis awal dan menyusun hipotesis.

Seluruh proses verifikasi, pengujian, hingga pembuktian kerentanan tetap dilakukan secara manual.

Perjalanan dan Minat Keamanan Siber Arga

Menurutnya, penggunaan AI secara sembarangan dalam dunia keamanan siber dapat menghasilkan laporan yang tidak akurat. 

Arga sendiri sudah memiliki ketertarikan pada dunia keamanan siber semenjak dirinya memiliki rasa penasaran tinggi terhadap cara kerja sistem digital, tepatnya ketika ia duduk di Sekolah Menengah Pertama (SMP).

Ia kemudian belajar secara mandiri (otodidak) dengan mempelajari source code, membuat proof of concept (PoC), hingga mengikuti berbagai program bug bounty internasional.