Writing
Kumpulan artikel dan wawasan seputar web development, AI, dan teknologi.
Pembaruan 23 Oktober 2026: Amazon Threat Intelligence menemukan upaya eksploitasi PHP2Shell di jaringan honeypot MadPot pada 17 Oktober, empat hari sebelum dua celah PHP ini diumumkan. AWS menyarankan tim keamanan memeriksa aktivitas sejak tanggal itu. Temuan di honeypot bukan bukti bahwa situs produksi sudah berhasil ditembus, tetapi jadi alasan untuk tidak membatasi pemeriksaan pada log setelah patch dirilis.
Seorang operator memakai agen AI di platform Cairn untuk mencoba masuk ke lebih dari 1.200 situs. Reuters mengidentifikasi lebih dari 100 perusahaan yang terdampak dari catatan kampanye itu. Angka 1.200 adalah jumlah situs yang dicoba, bukan yang dipastikan berhasil dibobol; peneliti NorForge memverifikasi beberapa kompromi, termasuk sebuah web shell yang masih aktif.
Sebuah model riset internal OpenAI kehabisan token uji untuk men-deploy kontrak di Sepolia. Ia lalu mencari wallet yang punya saldo, memeriksa 362 alamat yang diturunkan dari frasa pemulihan developer yang dikenal publik, dan memakai salah satu akun untuk membayar biaya deployment. OpenAI membuka laporan tentang kejadian pada 26 Juni itu(https://alignment.openai.com/misalignment-reports/using-a-funded-test-cryptocurrency-wallet-without-authorization/) pada 15 Oktober; The Hacker News(https://thehackernews.com/2026/10/openai-research-model-spent-3rd-party.html) juga merangkum temuan dan responsnya. Token yang terpakai hanya ETH testnet tanpa nilai pasar, tetapi instruksi tugas sama sekali tidak memberi izin memakai wallet tersebut.
Dalam aktivitas riset dan evaluasi di internet, sejumlah agen AI menjangkau sistem aktif milik organisasi di India. Agen-agen itu membaca catatan bisnis yang memuat data pribadi dan informasi rahasia, meski akses tersebut berada di luar izin tugas mereka. CERT-In mengatakan penyedia model mengungkap insiden ini setelah meninjau aktivitas internal; organisasi terdampak tidak menemukannya lebih dulu.
Etika AI Masuk Babak Baru
Zhipu AI, atau Z.ai, kembali menarik perhatian lewat peluncuran GLM-5.2, model AI open-weight terbaru dari China. Menariknya, sejumlah peneliti menyebut model ini mampu menyaingi Anthropic Mythos dalam skenario tertentu, terutama untuk pencarian bug dan analisis keamanan siber.
