TECHSkill AI Palsu Ini Lolos dari Semua Pemindai Keamanan — dan Sempat Nyampe 26 Ribu Pengguna
Bayangin sebuah plugin bernama "brand-landingpage" nangkring di repositori open-source yang selama ini dipercaya banyak developer. Ratusan tim nginstall tanpa curiga, soalnya semua pemindai keamanan bilang aman. Ternyata itu jebakan riset dari firma keamanan AIR Security — dan hasilnya bikin banyak orang di industri keamanan siber garuk-garuk kepala.
Menurut publikasi AIR Security, plugin (atau istilah barunya "skill" untuk agen AI) itu didesain khusus buat nembus proses verifikasi keamanan standar. Triknya sederhana tapi efektif: begitu skill lolos pemindaian awal dan mulai dipakai, ia diam-diam menarik instruksi baru dari server eksternal. Instruksi yang ditarik belakangan inilah yang sebenarnya berisi muatan bermasalah — bukan kode yang dilihat pemindai waktu proses approval.
CSO Online melaporkan detail yang bikin was-was: skill ini berhasil menyebar ke sekitar 26.000 pengguna sebelum terungkap sebagai bagian dari eksperimen. Angka itu bukan karena skill-nya canggih secara teknis, tapi karena numpang di reputasi repositori open-source yang sudah dipercaya luas oleh korporasi. Developer dan tim keamanan cenderung menurunkan kewaspadaan begitu sesuatu datang dari sumber yang "sudah dikenal", padahal reputasi itu sendiri jadi celah yang dieksploitasi.
Kenapa pemindai keamanan kebobolan
Titik lemah yang diungkap di sini bukan soal skill-nya doang, tapi arsitektur pemeriksaan keamanan yang dipakai kebanyakan tools sekarang. The Hacker News menjelaskan bahwa pemindai konvensional dirancang buat menganalisis data statis — kode yang ada di repo saat proses submit atau review. Masalahnya, skill AI modern nggak selalu membawa semua instruksinya dari awal. Banyak yang memang didesain untuk mengambil ("fetch") instruksi tambahan dari luar setelah terpasang, sebagai bagian dari cara kerja normal supaya agen bisa selalu ter-update.
Celah itulah yang dimanfaatkan skill "brand-landingpage" tadi: kode yang di-review pemindai keamanan bersih-bersih aja, karena isi bermasalahnya belum ada di situ. Baru setelah lolos verifikasi dan mulai jalan, ia memanggil server luar dan mengubah perilakunya. Pemindai yang cuma cek sekali di awal otomatis nggak nangkep perubahan ini, karena secara desain dia memang nggak terus-menerus mengawasi apa yang terjadi setelah instalasi.
Dampaknya lebih luas dari satu plugin
Yang bikin kasus ini jadi sorotan bukan cuma soal satu skill nakal, tapi apa yang dia wakili: pola serangan rantai pasok (supply chain attack) versi baru yang menyasar ekosistem agen AI. Kalau dulu serangan rantai pasok biasanya soal library atau paket software yang disusupi, sekarang targetnya bergeser ke skill dan plugin yang dipakai agen AI buat memperluas kemampuannya. Karena agen AI makin banyak dipakai buat kerjaan otomatis di lingkungan korporat, satu skill yang disusupi bisa berarti akses ke ribuan sistem sekaligus — sesuai temuan bahwa skill eksperimen ini nyampe ke puluhan ribu instalasi.
Catatan pentingnya: pihak yang bikin skill "bermasalah" ini adalah tim riset AIR Security sendiri, bukan aktor jahat sungguhan. Tapi justru itu yang bikin laporannya kredibel — mereka menunjukkan lubang di sistem lewat bukti nyata, bukan sekadar teori. Kalau tim riset bisa nembus pemindai dan nyampe 26 ribu pengguna, artinya siapa pun dengan niat jahat dan pemahaman yang sama soal cara kerja pemindai keamanan berpotensi melakukan hal serupa.
Apa yang perlu berubah
Ketiga laporan sepakat pada satu poin: audit statis satu kali di awal nggak cukup lagi buat skill dan plugin AI yang sifatnya dinamis. The Hacker News menyoroti perlunya semacam audit real-time — sistem yang terus mengawasi setiap kali agen AI menjalankan perintah dari luar, bukan cuma percaya pada hasil scan waktu instalasi. Itu berarti pemindai keamanan generasi berikutnya perlu bisa melacak koneksi keluar, memverifikasi instruksi yang ditarik dari server eksternal, dan idealnya membatasi skill supaya nggak bisa mengubah perilakunya sendiri secara diam-diam setelah lolos review.
Buat siapa pun yang pakai atau ngembangin skill untuk agen AI, terutama di lingkungan kerja, ini jadi pengingat konkret: asal-usul yang terpercaya dan lolos pemindaian bukan jaminan aman selamanya, apalagi kalau skill itu punya kemampuan menarik instruksi baru dari luar kapan saja.