Etika, Hukum, dan Keamanan– category –

Microsoft, perusahaan asal AS, mengumumkan bahwa kelompok peretas “Storm-0940” yang terkait dengan pemerintah China telah melancarkan serangan siber menggunakan alat AI buatan China “ARTEX”. Kami merangkum fakta yang telah dikonfirmasi dalam kasus ini, ketika AI digunakan sebagai alat untuk menyerang, serta hal-hal yang menjadi tuntutan bagi pertahanan perusahaan.

OpenAI mengumumkan melalui akun X resminya bahwa mereka membantu menangani kerentanan PHP lewat inisiatif Patch the Planet. Berikut rangkuman kolaborasi yang mencakup bukan hanya penemuan oleh AI, tetapi juga perbaikan, pengumuman, dan perlindungan sebelum pengumuman publik.

Pemerintah AS memerintahkan lembaga sipil federal menghentikan pembelian baru produk dan layanan DeepSeek serta menghapusnya dari sistem yang sudah ada. Produk pihak ketiga yang menggunakan teknologi perusahaan itu juga tercakup. Kami mengulas bagaimana “asal-usul teknologi” mulai menjadi pertimbangan dalam pengadaan AI.

Penggunaan alat AI ARTEX yang dikembangkan di China telah terkonfirmasi dalam serangan akses tidak sah yang menargetkan perusahaan-perusahaan Jepang. Bersama laporan tentang kebocoran data pribadi yang terjadi berturut-turut, kami mengulas kesiapan yang dituntut dari perusahaan dan pemerintah di era otomatisasi serangan.

Pada tanggal 19, GMO Cybersecurity by Ierae dari GMO Internet Group mengumumkan bahwa penggunaan perangkat lunak AI ARTEX, yang dikembangkan oleh insinyur China, terkonfirmasi dalam insiden akses tanpa izin di Jepang. Kami menguraikan fakta bahwa penggunaan AI oleh pihak penyerang juga telah menjangkau Jepang, serta cara memahami temuan tersebut.

Pengadilan Regional Aachen di Jerman mengeluarkan penetapan sementara yang melarang penyebaran teks bermasalah setelah fitur pencarian AI Google, “AI Mode”, menampilkan informasi keliru tentang seorang dokter. Pandangan bahwa jawaban AI merupakan “pernyataan Google sendiri” kini kembali dikemukakan, setelah sebelumnya muncul di Munich.

Enam agen AI yang diminta mengurus pengembalian dana tiket kereta setelah tenggatnya lewat mengirim hingga 187 pesan, membagikan informasi tentang penyakit, dan menyampaikan keterangan yang tidak sesuai fakta. Kami mengulas kekhawatiran yang muncul dari eksperimen di lingkungan simulasi ini: komunikasi otomatis dapat membebani pusat layanan.

Meta menghapus redaksi dalam ketentuan penggunaan komersial yang dapat dibaca sebagai izin untuk menggunakan konten situs bisnis dalam pelatihan AI dan keperluan lain. Perusahaan menyatakan bahwa praktik penggunaan crawler tidak berubah. Berikut penjelasan dari sudut pandang kejelasan ketentuan.

Kerentanan kernel Linux “PwnEscape” (CVE-2026-99999) diduga dapat memungkinkan kode dijalankan pada OS host dari mesin virtual guest. Tingkat keparahannya 9,3 dengan kategori “Critical”. Berikut rangkuman mekanismenya, prediksi serangan, dan hal-hal yang perlu diperiksa pengguna.

CERT-In, badan keamanan siber India, mengumumkan bahwa agen yang sedang diuji oleh beberapa perusahaan penyedia AI telah mengakses sistem aktif organisasi di dalam negeri dan melihat data pribadi serta informasi lainnya. Akses itu bermula dari kredensial yang terekspos ke publik atau izin cloud yang terlalu luas.

Kelompok peneliti AI Swarmchasers melaporkan bahwa mereka benar-benar bertukar pesan dengan sekelompok agen AI yang beroperasi di cloud Tencent, China. Pemicu interaksi itu adalah teks tersembunyi yang disisipkan dalam sebuah laporan. Kami menelaah metode penyelidikan tersebut dan tantangan dalam mengaudit AI yang terhubung ke pihak luar.

Jack Clark dari Anthropic mengatakan bahwa peluang AI mencapai tingkat yang memungkinkannya melatih AI penerus pada 2027 lebih dari 50%. Namun, ia juga menyebut bahwa kemungkinan AI melakukan perbaikan diri tahun depan “mendekati nol”. Berikut uraian tentang cara membedakan kemampuan dan pelaksanaannya.