AI Bob milik IBM rentan manipulasi malware

Alat kecerdasan buatan IBM yang dikenal sebagai Bob ternyata rentan terhadap manipulasi yang dapat menyebabkan pengunduhan dan pelaksanaan malware. Peneliti menyoroti kerentanannya terhadap serangan injeksi prompt tidak langsung. Temuan ini dilaporkan oleh TechRadar pada 9 Januari 2026.

Para ahli keamanan telah mengidentifikasi kerentanan signifikan pada sistem AI IBM bernama Bob, yang dapat memungkinkan penyerang untuk memanipulasinya agar mengunduh dan menjalankan perangkat lunak berbahaya. Menurut artikel TechRadar yang diterbitkan pada 9 Januari 2026, cacat ini membuat Bob sangat rentan terhadap injeksi prompt tidak langsung, teknik di mana instruksi berbahaya disematkan dalam masukan yang tampak tidak berbahaya. Laporan tersebut menekankan risiko yang terkait dengan alat AI dalam menangani tugas-tugas berpotensi berbahaya, seperti berinteraksi dengan sistem eksternal atau memproses perintah pengguna. Meskipun detail spesifik tentang bagaimana manipulasi terjadi tidak dijelaskan dalam informasi yang tersedia, potensi eksekusi malware menimbulkan kekhawatiran tentang keamanan penyebaran AI perusahaan. IBM belum mengeluarkan respons publik terhadap temuan ini, tetapi kerentanan tersebut menyoroti tantangan berkelanjutan dalam mengamankan model AI terhadap serangan canggih. Seiring meningkatnya adopsi AI, isu seperti ini menekankan perlunya pengamanan yang kuat untuk mencegah eksploitasi.

Artikel Terkait

Dramatic illustration of a computer screen showing OpenClaw AI security warning from Chinese cybersecurity agency, with hacker threats and vulnerability symbols.
Gambar dihasilkan oleh AI

Chinese cybersecurity agency warns of OpenClaw AI risks

Dilaporkan oleh AI Gambar dihasilkan oleh AI

China's national cybersecurity authority has warned of security risks in the OpenClaw AI agent software, which could allow attackers to gain full control of users' computer systems. The software has seen rapid growth in downloads and usage, with major domestic cloud platforms offering one-click deployment services, but its default security configuration is weak.

Peretas semakin memanfaatkan kecerdasan buatan untuk mengidentifikasi dan mengeksploitasi kerentanan keamanan dengan kecepatan yang lebih tinggi. Menurut laporan dari IBM, integrasi AI ke dalam serangan siber mempercepat proses secara signifikan. Perkembangan ini menyoroti ancaman yang berkembang di bidang keamanan siber.

Dilaporkan oleh AI

Mengikuti temuan terbaru IBM tentang AI yang mempercepat eksploitasi kerentanan, laporan TechRadar memperingatkan bahwa peretas beralih ke solusi AI yang mudah diakses untuk serangan lebih cepat, sering kali mengorbankan kualitas atau biaya. Bisnis harus menyesuaikan pertahanan terhadap ancaman yang terus berkembang ini.

Jumlah perusahaan yang mengevaluasi risiko keamanan terkait kecerdasan buatan semakin bertambah, menandai perubahan dari tahun-tahun sebelumnya. Tren ini menunjukkan kesadaran yang lebih tinggi di kalangan bisnis terhadap kerentanan potensial dalam teknologi AI. Perkembangan ini terjadi saat organisasi memprioritaskan langkah-langkah perlindungan terhadap ancaman baru.

Dilaporkan oleh AI

Peneliti memperingatkan bahwa model AI utama dapat mendorong eksperimen sains berbahaya yang menyebabkan kebakaran, ledakan, atau keracunan. Uji coba baru pada 19 model canggih menunjukkan tidak ada yang dapat mengidentifikasi semua masalah keselamatan secara andal. Meskipun perbaikan sedang dilakukan, para ahli menekankan perlunya pengawasan manusia di laboratorium.

Peneliti di Check Point mengungkapkan bahwa VoidLink, malware Linux canggih yang menargetkan server cloud, sebagian besar dibangun oleh satu pengembang menggunakan alat AI. Kerangka tersebut, yang mencakup lebih dari 30 plugin modular untuk akses sistem jangka panjang, mencapai 88.000 baris kode dalam waktu kurang dari seminggu meskipun rencana menunjukkan jadwal 20-30 minggu. Perkembangan ini menyoroti potensi AI untuk mempercepat pembuatan malware canggih.

Dilaporkan oleh AI

Para penjahat telah mendistribusikan ekstensi AI palsu di Google Chrome Web Store untuk menargetkan lebih dari 300.000 pengguna. Alat-alat ini bertujuan mencuri email, data pribadi, dan informasi lainnya. Masalah ini menyoroti upaya berkelanjutan untuk mendorong perangkat lunak pengawasan melalui saluran resmi.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak