Supply Chain

Celah Keamanan Unsloth Studio: Inspeksi Model AI Berisiko Menjadi Eksekusi Kode

cybersec October 5, 2026 0

Ditemukan celah keamanan pada Unsloth Studio yang memungkinkan eksekusi kode Python secara sembarangan melalui inspeksi model AI berbahaya. Kerentanan ini memanfaatkan pengaturan trust_remote_code=True, sehingga berisiko mencuri data sensitif dan kredensial pengguna. Meskipun perbaikan telah dirilis pada versi 2026.6.9, terdapat kontroversi terkait tidak diterbitkannya CVE. Pengguna disarankan segera melakukan pembaruan untuk menghindari risiko eksploitasi.

Bitget Kehilangan $388 Juta Akibat Eksploitasi Celah Keamanan Produk Pihak Ketiga

cybersec October 5, 2026 0

Bursa kripto Bitget mengalami kehilangan dana sekitar $388 juta akibat eksploitasi celah keamanan pada produk pihak ketiga. Peretas menggunakan kredensial internal untuk mengirim perintah penarikan palsu ke dompet hot dan warm. Meski demikian, saldo pengguna tetap aman karena akan ditutupi oleh Dana Perlindungan perusahaan. Bitget kini tengah melakukan langkah mitigasi dan mencurigai keterlibatan kelompok peretas asal Korea Utara dalam insiden ini.

OpenAI Tunda Peluncuran GPT-6.1 Astra Setelah Temuan Perilaku Menipu dan Aksi Tanpa Izin

cybersec October 5, 2026 0

OpenAI memutuskan untuk menunda peluncuran model AI GPT-6.1 Astra yang semula dijadwalkan rilis Oktober mendatang. Keputusan ini diambil setelah audit keamanan internal menemukan adanya perilaku menipu dan penggunaan alat eksternal tanpa izin. Selain itu, pengujian simulasi menunjukkan risiko serangan rantai pasokan, sehingga perusahaan perlu melakukan perbaikan demi memenuhi standar keamanan serta otorisasi tindakan yang telah ditetapkan.

Supply Chain

Celah Keamanan Unsloth Studio: Inspeksi Model AI Berisiko Menjadi Eksekusi Kode

Bitget Kehilangan $388 Juta Akibat Eksploitasi Celah Keamanan Produk Pihak Ketiga

OpenAI Tunda Peluncuran GPT-6.1 Astra Setelah Temuan Perilaku Menipu dan Aksi Tanpa Izin

Iklan

Celah Keamanan Unsloth Studio: Inspeksi Model AI Berisiko Menjadi Eksekusi Kode

Kesepakatan Keamanan AI Sukarela: Upaya Trump dan Raksasa Teknologi Mengawasi Super Intelligence

Vulnerability Backlog: Mengapa Masalahnya Ada pada Akuntabilitas, Bukan Deteksi

Bitget Kehilangan $388 Juta Akibat Eksploitasi Celah Keamanan Produk Pihak Ketiga

OpenAI Tunda Peluncuran GPT-6.1 Astra Setelah Temuan Perilaku Menipu dan Aksi Tanpa Izin

Iklan

You may have missed