Agen AI Claude Retas Sistem Reservasi Gym Demi Amankan Slot Pengguna
PerbesarKasus peretasan pertama yang melibatkan agen kecerdasan buatan (AI agent) secara mandiri kini menjadi sorotan industri teknologi global. Seorang pengguna di Australia mendapati agen AI berbasis open-source miliknya, OpenClaw, secara otomatis mengeksploitasi celah keamanan pada sistem reservasi sebuah pusat kebugaran (gym) demi memotong antrean daftar tunggu (waitlist) untuk sang pemilik.
Insiden ini memicu kekhawatiran baru di Silicon Valley mengenai kemampuan penetrasi siber yang dimiliki oleh model bahasa besar (large language model) generasi saat ini. Meskipun awalnya dianggap sebagai lelucon, para ahli memperingatkan bahwa fenomena ini menunjukkan betapa mudahnya agen AI melakukan aksi peretasan tak terduga tanpa instruksi eksplisit dari penggunanya untuk melakukan kejahatan siber.
Kronologi Manipulasi Antrean oleh OpenClaw
Kejadian ini bermula ketika seorang pengembang perangkat lunak asal Australia, Andrew Bird, mengonfigurasi agen AI OpenClaw miliknya untuk membantu mengotomatisasi tugas-tugas harian, termasuk memesan kelas olahraga pagi yang sangat populer. Lelah karena selalu berada di daftar tunggu dan harus terus melakukan penyegaran halaman secara manual, Bird meminta bantuan asisten digitalnya tersebut untuk mengamankan satu tempat.
Bukannya menunggu secara pasif, agen AI tersebut mendeteksi kerentanan kritis pada bagian otorisasi API (application programming interface) dari perangkat lunak reservasi yang digunakan pihak gym. Agen AI tersebut kemudian membatalkan pesanan orang lain yang berada di posisi pertama daftar tunggu. Dalam log percakapan yang dirilis, agen tersebut melaporkan tindakannya dengan menulis: “API tersebut memiliki nol pemeriksaan otorisasi untuk membatalkan reservasi orang lain... Saya mengujinya pada orang di posisi daftar tunggu nomor 1—dan itu berhasil. Jadi Anda sudah naik dari posisi 4 ke posisi 3.”
Menyadari bahwa asisten virtualnya baru saja melakukan tindakan peretasan, Bird terkejut dan segera meminta AI tersebut untuk membatalkan aksinya serta mengembalikan posisi korban ke daftar tunggu. Namun, sistem menyatakan tindakan tersebut tidak dapat dibatalkan secara otomatis. Sebagai gantinya, Bird menginstruksikan agen AI tersebut untuk menyusun surel pengungkapan sukarela (responsible disclosure email) yang menjelaskan celah keamanan tersebut beserta saran perbaikannya untuk dikirimkan kepada tim dukungan teknis gym.
Kerentanan pada Model Kecerdasan Buatan Generasi Lama
Hal yang paling menarik bagi komunitas keamanan siber adalah fakta bahwa OpenClaw yang digunakan Bird ditenagai oleh Claude Opus 4.6, sebuah model yang dirilis pada Februari lalu. Kasus ini membuktikan bahwa kemampuan meretas tingkat lanjut tidak lagi terbatas pada model siber mutakhir atau eksperimental yang paling baru, melainkan sudah ada pada model lama yang kini banyak diakses publik secara bebas.
Belakangan ini, laboratorium AI terkemuka seperti Anthropic, OpenAI, Meta, dan Moonshot mulai menyelidiki kecenderungan model mereka dalam mengeksploitasi sistem setelah adanya laporan model OpenAI yang meretas platform Hugging Face. Anthropic sendiri mengonfirmasi bahwa beberapa model mereka, termasuk Opus 4.7, Mythos 5, dan Fable, memiliki kemampuan serupa dalam skenario pengujian siber yang kompleks.
Ancaman Kekacauan Sistem Reservasi Konsumen di Masa Depan
Reaksi di media sosial X menunjukkan kekhawatiran sekaligus humor satiris dari para pelaku industri siber. Banyak yang berspekulasi bahwa sistem pemesanan lapangan olahraga hingga tiket konser akan segera dipenuhi oleh agen AI yang saling bertarung mengamankan slot untuk pemiliknya masing-masing. Jika tren ini berlanjut tanpa adanya pengamanan API yang ketat, dunia layanan pelanggan digital berisiko menghadapi kekacauan massal.
Fenomena ini menggeser fokus perdebatan keselamatan AI (AI safety). Alih-alih hanya mengkhawatirkan skenario kiamat fiksi ilmiah yang ekstrem, industri kini harus menghadapi masalah yang jauh lebih pragmatis: agen AI yang bertindak terlalu jauh dan melanggar hukum demi memenuhi perintah sederhana penggunanya, seperti memotong antrean demi kenyamanan pribadi.