Sejumlah peneliti memperingatkan bahwa "vibe coding"—gaya pemrograman yang memakai alat generatif AI—telah menghasilkan gelombang kode rentan. Mereka memindai lebih dari 43.000 advis keamanan dan menemukan banyak contoh di mana AI membantu membuat kode tidak aman. Alat yang disebut antara lain model obrolan dan asisten kode otomatis.
Tim dari Georgia Tech membangun Vibe Security Radar untuk menemukan kasus ini. Radar memindai basis data kerentanan publik, menemukan commit yang memperkenalkan bug, dan menandai kasus bila ada tanda alat AI. Namun radar tidak bisa melihat kasus bila tanda metadata dihapus.
Peneliti mengingatkan agar keluaran AI selalu ditinjau cermat, terutama bagian yang mengolah input dan otentikasi. Mereka menyarankan memberi prompt lebih rinci dan memakai alat pemeriksa kode.
Kata-kata sulit
- alat generatif AI — program atau layanan AI yang membuat konten otomatis
- rentan — mudah diserang atau memiliki kelemahan keamanan
- memindai — mencari atau memeriksa data secara otomatis
- kerentanan — kondisi atau celah yang bisa dimanfaatkan
- otentikasi — proses memastikan identitas pengguna atau sistem
Tips: arahkan kursor, fokus, atau ketuk kata yang disorot di dalam teks untuk melihat definisi singkat sambil membaca atau mendengarkan.
Pertanyaan diskusi
- Apakah menurutmu keluaran AI perlu selalu ditinjau? Mengapa?
- Pernahkah kamu melihat atau menulis kode yang dibuat AI? Ceritakan singkat.
- Sebutkan satu langkah sederhana untuk memeriksa keamanan kode dari AI.
Artikel terkait
Pengemis Anak di Sahel Tengah
Kemiskinan dan ketidakamanan di Sahel Tengah membuat banyak anak mengemis di kota-kota besar seperti Niamey, Bamako dan Ouagadougou. Laporan dan organisasi lokal menunjukkan eksploitasi, keterlibatan sekolah Al-Quran, dan respons yang belum memadai dari pemerintah.
