Sejumlah peneliti memperingatkan bahwa "vibe coding"—gaya pemrograman yang memakai alat generatif AI—telah menghasilkan gelombang kode rentan. Mereka memindai lebih dari 43.000 advis keamanan dan menemukan banyak contoh di mana AI membantu membuat kode tidak aman. Alat yang disebut antara lain model obrolan dan asisten kode otomatis.
Tim dari Georgia Tech membangun Vibe Security Radar untuk menemukan kasus ini. Radar memindai basis data kerentanan publik, menemukan commit yang memperkenalkan bug, dan menandai kasus bila ada tanda alat AI. Namun radar tidak bisa melihat kasus bila tanda metadata dihapus.
Peneliti mengingatkan agar keluaran AI selalu ditinjau cermat, terutama bagian yang mengolah input dan otentikasi. Mereka menyarankan memberi prompt lebih rinci dan memakai alat pemeriksa kode.
Kata-kata sulit
- alat generatif AI — program atau layanan AI yang membuat konten otomatis
- rentan — mudah diserang atau memiliki kelemahan keamanan
- memindai — mencari atau memeriksa data secara otomatis
- kerentanan — kondisi atau celah yang bisa dimanfaatkan
- otentikasi — proses memastikan identitas pengguna atau sistem
Tips: arahkan kursor, fokus, atau ketuk kata yang disorot di dalam teks untuk melihat definisi singkat sambil membaca atau mendengarkan.
Pertanyaan diskusi
- Apakah menurutmu keluaran AI perlu selalu ditinjau? Mengapa?
- Pernahkah kamu melihat atau menulis kode yang dibuat AI? Ceritakan singkat.
- Sebutkan satu langkah sederhana untuk memeriksa keamanan kode dari AI.
Artikel terkait
Simulasi Pengalaman Hampir Mati dengan Realitas Virtual Kurangi Rasa Takut
Sebuah studi pilot menemukan bahwa satu sesi realitas virtual yang meniru pengalaman hampir mati menurunkan kecemasan terhadap kematian dan stres pada peserta. Penelitian itu melibatkan mahasiswa dan menggunakan survei sebelum dan sesudah sesi.
Mempertanyakan "Memusatkan Manusia" dalam Kecerdasan Buatan
Seniman dan penulis Xonorika Kira menolak gagasan memusatkan manusia dalam kecerdasan buatan. Mereka menyerukan pengakuan atas berbagai bentuk kecerdasan dan perubahan praktik data untuk mendukung kedaulatan budaya dan verifikasi realitas.
Dubioza Kolektiv: 'Yebiga', Kritik pada Kecerdasan Buatan
Grup Bosnia Dubioza Kolektiv merilis lagu berjudul "Yebiga" yang mengkritik ketergantungan pada kecerdasan buatan dan algoritme. Video satir menampilkan citra elit teknologi dan perangkat fiksi HEPEK, serta menerima banyak tayangan di YouTube.