Satu GitHub Issue Doang Bisa Bocorin Rahasia Perusahaan — Celah Serius di AI Coding Agent Terungkap
Peneliti keamanan nunjukin AI coding agent populer bisa dijebak lewat satu GitHub issue buat bocorin CI secrets. Ada CVE dengan skor 10.0. Wajib tahu…
Peneliti keamanan nunjukin AI coding agent populer bisa dijebak lewat satu GitHub issue buat bocorin CI secrets. Ada CVE dengan skor 10.0. Wajib tahu buat developer.
Buat lo yang ngoding pakai AI agent (dan siapa sih yang nggak sekarang?), berita ini wajib banget lo baca sampai habis.
Peneliti keamanan mendemonstrasikan bahwa AI coding agent populer — termasuk yang dipakai jutaan developer — bisa dijebak buat bocorin secrets (API key, token, kredensial) dari pipeline CI/CD perusahaan. Modalnya? Satu GitHub issue berisi prompt injection. Gak perlu hack canggih, cukup “ngomong” ke AI-nya lewat issue yang keliatan normal.
Temuan yang dipresentasikan di komunitas keamanan (termasuk riset dari Black Hat) ini nunjukin celah di beberapa agent sekaligus. Yang paling parah: kerentanan di Gemini CLI yang dapet skor CVSS 10.0 — skor maksimal, alias separah-parahnya celah keamanan. Lewat file environment berbahaya, exploit-nya berhasil di lebih dari 95% percobaan. Claude Code juga kena temuan bypass validator perintah (udah dipatch), dan Codex punya celah lewat poisoning file konfigurasi agent.
Intinya: AI coding agent itu pintar, tapi polos. Dia baca semua teks di repo — issue, komentar, file config — dan bisa “termakan” instruksi jahat yang diselipin di situ.
Buat developer dan tim tech di Indonesia, ini yang perlu lo lakuin: update semua AI coding tools lo ke versi terbaru sekarang (patch-nya udah keluar), jangan kasih agent akses ke secrets produksi kalau gak perlu, review permission CI/CD lo, dan perlakukan input eksternal (issue, PR dari orang luar) sebagai untrusted.
AI bikin ngoding makin cepat, tapi attack surface-nya juga baru. Yang adaptif duluan, yang aman duluan.
Sumber:
