Bayangkan sebuah tim keamanan yang bekerja tanpa tidur, membaca jutaan baris kode, mencoba membobol sistemnya sendiri, lalu menulis perbaikan untuk setiap celah yang ditemukan. Itulah yang baru saja dilakukan OpenAI — dan hasilnya mengejutkan: 948 celah keamanan Linux ditemukan dalam satu kali jalan.
OpenAI mempublikasikan hasil riset ini pada 4 November 2026 dalam laporan berjudul “A thousand fewer paths to root”. Bukan sekadar angka pamer: setiap celah dibuktikan dengan exploit yang benar-benar berjalan, dan setiap celah disertai usulan perbaikan. Kabar ini langsung ramai dibahas media teknologi seperti CSO Online dan How-To Geek.
Lalu, apa sebenarnya yang terjadi? Dan apa artinya buat kamu yang memakai Linux, Android, atau sekadar menyimpan data di server? Mari kita bahas dengan bahasa yang sederhana.
Apa yang Sebenarnya Ditemukan OpenAI
Linux adalah jantung dari banyak hal yang kamu pakai setiap hari: server website, layanan cloud, sampai sistem Android di HP kamu. Karena itu, celah di Linux bukan urusan kecil.
Dalam riset ini, OpenAI mengarahkan pipeline AI otonom ke kernel Linux — bagian inti sistem operasi yang mengatur memori, izin, dan perangkat. Hasilnya:
- 2.308 dugaan celah ditemukan oleh AI.
- 1.724 di antaranya berhasil dibuktikan benar-benar ada lewat percobaan di mesin virtual.
- 948 celah unik berjenis local privilege escalation (LPE) berhasil dibuatkan exploit yang bekerja.
- 291 bukti konsep kebocoran informasi juga dihasilkan.
Celah LPE artinya begini: seseorang yang sudah punya akun biasa di sebuah komputer bisa naik tingkat menjadi “root”, alias penguasa penuh atas sistem itu. Sekali jadi root, penyerang bisa membaca, mengubah, atau menghapus apa saja.
Yang penting dicatat: celah ini bukan jalan masuk dari internet. Penyerang harus sudah punya akses awal ke mesin tersebut. Tapi begitu ada satu akun yang bocor, celah LPE bisa mengubah masalah kecil menjadi bencana besar.
Bagaimana Pipeline AI Ini Bekerja
Pipeline yang dibangun OpenAI bukan satu model yang mengerjakan semuanya. Ia bekerja dalam lima tahap, masing-masing ditangani agen AI yang berbeda.
Pertama, agen pemindai membaca kode kernel dan memilih area yang bisa dijangkau pengguna biasa. Dari jutaan baris kode, dipilih 5.034 target audit — sekitar 2,8 juta baris kode, atau kurang lebih 7 persen dari seluruh kernel.
Kedua, agen analis mempelajari target itu dan menghasilkan 2.308 dugaan celah dalam waktu sekitar 12 jam.
Ketiga, agen triase mencoba membuktikan setiap dugaan dengan menjalankan program pemicu di mesin virtual yang terisolasi. Kalau programnya membuat sistem crash dengan cara yang diharapkan, dugaan itu dinyatakan terbukti. Tahap ini berhasil membuktikan 1.724 celah dalam 30 jam.
Keempat, agen exploit mencoba mengubah celah yang terbukti menjadi exploit yang benar-benar bisa menaikkan hak akses menjadi root — dengan seluruh pengaman standar Linux tetap aktif. Hasilnya 1.169 exploit yang bekerja, yang setelah dianalisis variannya mengerucut menjadi 948 celah unik.
Kelima, manusia ikut campur. Setiap analisis akar masalah, exploit, dan usulan perbaikan ditinjau oleh peneliti manusia sebelum dilaporkan ke pengelola kernel Linux.
Model AI di balik semua ini belum dirilis dan belum diberi nama resmi oleh OpenAI. Yang diketahui, model ini adalah penerus dari GPT-5.6 Sol, yang pada Juli 2026 menemukan 166 celah serupa. Tiga bulan kemudian, dengan kernel yang justru sudah diperbaiki di sana-sini, model baru ini menemukan lebih dari lima kali lipat.
Berapa Biayanya, dan Kenapa Angka Itu Penting
Seluruh eksperimen ini menghabiskan kredit API senilai 1.213.430 dolar AS, atau sekitar Rp19 miliar. Kalau dibagi rata, setiap celah unik menelan biaya sekitar 1.279 dolar, kira-kira Rp20 juta.
Kenapa angka ini penting? Bandingkan dengan hadiah di kompetisi peretasan seperti Pwn2Own dan TyphoonPWN, yang membayar 20.000 sampai 70.000 dolar untuk satu exploit LPE Linux. Dengan hitungan itu, temuan OpenAI bernilai hipotetis antara 18,9 juta sampai 66,3 juta dolar — 16 sampai 55 kali lipat dari biaya risetnya.
Tentu saja, perbandingan itu bersifat hipotetis, bukan uang sungguhan yang dibayarkan. Tapi pesannya jelas: menemukan celah keamanan dengan AI menjadi jauh lebih murah dan lebih cepat dibanding cara manual. Pekerjaan yang dulu butuh tim ahli selama berbulan-bulan kini bisa dilakukan pipeline otomatis dalam hitungan hari.
OpenAI sendiri jujur soal batasan angka ini. Mereka menyebut biaya tersebut sebagai batas atas, bukan biaya yang sudah dioptimalkan. Tahap exploit menyedot porsi terbesar, yaitu 775.929 dolar dari total biaya.
Apa Artinya Buat Kamu
Kalau kamu pengguna biasa, ada tiga hal yang bisa kamu petik dari kabar ini.
Pertama, jangan panik, tapi jangan juga abai. Celah-celah ini sedang dilaporkan ke pengelola kernel Linux. Saat analisis selesai, 61 celah sudah diperbaiki di hulu, 43 sudah punya tambalan tahap awal, dan 299 sedang dibahas publik. Artinya, pembaruan keamanan yang kamu terima di HP Android atau servermu nanti sebagian berasal dari riset seperti ini. Selalu pasang pembaruan sistem begitu tersedia.
Kedua, keamanan kini adalah perlombaan kecepatan. AI membuat penemuan celah jadi jauh lebih murah. Itu kabar baik kalau dipakai untuk bertahan — celah ditemukan dan ditambal sebelum disalahgunakan. Tapi teknologi yang sama juga bisa dipakai pihak jahat. Pesan OpenAI sendiri cukup tegas: akun biasa di sistem yang belum ditambal harus dianggap setara dengan akses root oleh penyerang yang punya sumber daya besar.
Ketiga, peran manusia belum tergantikan. Meski pipeline-nya otonom, keputusan akhir tetap di tangan peneliti manusia. AI menemukan dan membuktikan, manusia meninjau dan melaporkan. Dalam riset ini, agen AI bahkan menemukan sedikitnya 10 teknik exploit Linux yang diyakini baru, lalu dibagikan ke para ahli di luar OpenAI untuk diverifikasi.
Yang Perlu Diluruskan
Supaya tidak salah paham, ada beberapa hal yang perlu diluruskan dari pemberitaan ini.
Angka 948 bukan berarti 948 perbaikan sudah terpasang di komputermu. Itu adalah jumlah celah unik yang berhasil dibuatkan exploit dan usulan tambalan. Tambalan itu baru menjadi perbaikan nyata setelah diterima dan digabungkan oleh pengelola kernel Linux.
OpenAI juga sengaja tidak mempublikasikan detail teknis exploit-nya, demi keamanan. Laporan ini tidak menyebutkan nomor CVE, versi kernel yang terdampak, atau subsistem yang bermasalah.
Riset ini adalah kelanjutan dari inisiatif Patch the Planet, program keamanan OpenAI yang diluncurkan Juni 2026. Saat itu, GPT-5.5 Cyber menemukan 24 exploit LPE. Kini, pipeline yang lebih lengkap menemukan 948. Lompatan ini menunjukkan seberapa cepat kemampuan AI di bidang keamanan siber berkembang — dan seberapa penting pembaruan keamanan rutin buat semua orang.
Penutup
AI yang menemukan 948 celah keamanan Linux dalam sekali jalan adalah bukti bahwa keamanan siber sudah memasuki babak baru. Penemuan celah yang dulu mahal dan lambat kini bisa dilakukan jauh lebih cepat dan murah.
Buat kamu, pelajarannya sederhana: pasang pembaruan keamanan tepat waktu, jangan memakai akun dengan hak akses berlebih untuk keperluan sehari-hari, dan ikuti terus perkembangan AI — karena teknologi yang sama bisa menjadi pelindung sekaligus ancaman, tergantung siapa yang memakainya.
1 thought on “AI OpenAI Temukan 948 Celah Keamanan Linux Sekali Jalan, Biayanya Rp19 Miliar”