Wow! Capital One Luncurkan Alat AI Open-Source yang Bisa Cegah Hacker Sebelum Mereka Beraksi!

Wow! Capital One Luncurkan Alat AI Open-Source yang Bisa Cegah Hacker Sebelum Mereka Beraksi!

Capital One baru saja memperkenalkan VulnHunter, sebuah alat keamanan berbasis AI yang dapat mendeteksi kerentanan perangkat lunak sebelum dirilis ke publik. Dalam sebuah langkah yang berani, Capital One meluncurkan alat ini sebagai open-source di bawah lisensi Apache 2.0, menjadikannya sumber daya defensif yang dapat diakses oleh banyak pihak dan salah satu usaha paling ambisius dari lembaga keuangan besar.

Menurut Chris Nims, Chief Information Security Officer (CISO) Capital One, keputusan ini diambil untuk menghadapi meningkatnya ancaman dari AI yang semakin canggih. “Kita menghadapi jendela waktu yang semakin singkat sebelum kemampuan serangan AI generasi berikutnya dapat diakses oleh hampir semua lawan,” ujarnya.

Tentang VulnHunter

VulnHunter bukan sekadar pemindai kerentanan biasa. Dengan pendekatan yang disebut [analisis ke depan yang mengutamakan penyerang](https://github.com/capitalone/vulnhunter), alat ini mulai dari titik di mana penyerang nyata akan masuk ke dalam sistem — seperti API dan unggahan file — dan menilai apakah jalur eksploitasi dapat melewati pertahanan kode yang ada. Pendekatan ini berbeda signifikan dari pemindai konvensional yang biasanya berfungsi mundur, yang sering kali membanjiri tim insinyur dengan banyak alarm palsu.

Salah satu inovasi utama VulnHunter adalah mesin falsifikasi yang secara otomatis mencoba membuktikan bahwa temuan kerentanannya tidak valid sebelum seorang pengembang melihatnya. Jika alat ini menemukan potensi kerentanan, mesin ini akan mencari celah logis dan kondisi yang dapat mencegah terjadinya serangan.

Alasan di Balik Keputusan Open-Source

Nims menjelaskan bahwa mereka merasa penting untuk menyediakan VulnHunter sebagai proyek open-source karena rantai pasokan perangkat lunak modern terhubung dengan erat. “Keamanan perangkat lunak dan lingkungan digital adalah fondasi bersama yang menguntungkan semua pihak,” tambah Nims. Dengan alat ini, mereka berharap dapat menyediakan pertahanan yang lebih luas dan efektif bagi semua pengembang.

Sejarah Keamanan Capital One yang Menghantui

Peluncuran VulkanHunter ini bertepatan dengan sejarah kelam keamanan Capital One. Pada tahun 2019, perusahaan tersebut mengungkapkan bahwa data lebih dari 100 juta orang di AS dan 6 juta di Kanada telah terekspos oleh tindakan seorang mantan karyawan yang tidak sah. Insiden tersebut berujung pada denda sebesar Rp 1,2 triliun dari Office of the Comptroller of the Currency (OCC) karena gagal mengidentifikasi dan mengelola risiko selama migrasi operasional teknologi yang signifikan ke cloud.

Komitmen Terhadap Open-Source dan Kebangkitan Keamanan

Sejak 2014, Capital One telah berinvestasi dalam proyek open-source sebagai bagian dari transformasi teknologinya dan sekarang telah mengeluarkan lebih dari 40 proyek open-source. VulnHunter menjadi produk paling signifikan dari upaya ini, memberikan sinyal jelas bahwa kolaborasi open-source bukan hanya amal, tetapi strategi keamanan yang mumpuni.

Bagaimana Cara Kerja VulnHunter?

VulnHunter beroperasi dalam tiga tahap. Di tahap pertama, alat ini menganalisis titik masuk yang rentan. Di tahap kedua, mesin falsifikasi menentukan validitas temuan. Hanya kerentanan yang lolos dari kedua tahap ini yang akan dihadapkan kepada reviewer manusia, dengan penjelasan rinci tentang jalur eksploitasi dan perubahan kode yang diperlukan. Di tahap ketiga, VulnHunter menghasilkan rekomendasi perbaikan berbasis bukti.

Menghadapi Ancaman AI yang Semakin Canggih

Dengan ancaman dari serangan berbasis AI yang meningkat, VulnHunter hadir sebagai solusi yang tepat. Capital One menegaskan pentingnya investasi berkelanjutan dalam siber untuk melindungi informasi di era ancaman yang terus berkembang.

Dalam menghadapi tantangan dunia siber, VulnHunter berpotensi mengubah cara perusahaan dalam melihat dan menghentikan kerentanan perangkat lunak. Capital One mengambil langkah berani dengan open-source tool ini, berharap bisa membantu seluruh industri menjaga keamanan sistem mereka secara lebih efektif.

About The Author

Teknonesia Team

See author's posts