CTO Ledger Desak Tanggung Jawab Pemburu Bug AI, Peringatkan terhadap ‘Attention Farming’

cointelegraphDipublikasikan tanggal 2026-09-08Terakhir diperbarui pada 2026-09-08

Abstrak

Produsen dompet keras Ledger dan Trezor menyerukan pelaporan kerentanan keamanan yang lebih bertanggung jawab. CTO Ledger, Charles Guillemet, menyatakan bahwa kecerdasan buatan telah memudahkan penemuan dan eksploitasi bug, namun beberapa peneliti memublikasikan temuan sebelum perbaikan tersedia—praktik yang disebutnya "memburu perhatian dengan risiko pihak lain". Dia mendorong peneliti untuk melaporkan bug secara pribadi dan menyepakati jadwal perbaikan, dengan 90 hari sebagai patokan umum. Jan Komárek, Kepala Keamanan Trezor, menekankan bahwa tenggat waktu itu adalah komitmen vendor, dan jika gagal memperbaiki, peneliti dapat memublikasikannya. Seruan ini muncul setelah pencurian Coldcard melebihi $100 juta dan pelanggaran data pada penyedia pengiriman Trezor membocorkan informasi puluhan ribu pelanggan.

Pembuat dompet keras (hardware wallet) Ledger dan Trezor menyerukan pengungkapan kerentanan keamanan yang lebih bertanggung jawab.

Dalam postingan di X pada hari Senin, kepala teknologi (CTO) Ledger Charles Guillemet mengatakan kecerdasan buatan telah membuat bug lebih mudah ditemukan dan dieksploitasi. Namun, beberapa peneliti mempublikasikan temuan mereka sebelum perbaikan tersedia, sebuah praktik yang dia sebut "attention farming dengan risiko orang lain."

Guillemet mendesak para peneliti untuk melaporkan bug secara pribadi dan menyepakati tenggat waktu untuk perbaikan sebelum mempublikasikan detailnya. Dia menyebut 90 hari sebagai default umum, dengan fleksibilitas tergantung pada tingkat keparahan celah dan pekerjaan yang diperlukan untuk memperbaikinya.

"Sembilan puluh hari adalah komitmen pada vendor, bukan hanya pada peneliti," kata Jan Komárek, kepala keamanan Trezor, kepada Cointelegraph.

"Para peneliti: hubungi kami terlebih dahulu, sepakati tenggat waktu, kemudian publikasikan secara lengkap, dan jika kami gagal merilis perbaikan dalam jangka waktu itu, publikasikan saja," ujarnya.

Keamanan dompet keras telah mendapat sorotan setelah pencurian Coldcard melebihi $100 juta dan pelanggaran data di penyedia pengiriman Trezor mengekspos informasi pribadi puluhan ribu pelanggan.

Terkait: Trezor mengatakan pelanggaran data memengaruhi 67 ribu pelanggan AS lainnya

Pertanyaan Terkait

QApa yang disarankan oleh CTO Ledger terkait pelaporan kerentanan keamanan?

ACTO Ledger, Charles Guillemet, menyarankan agar peneliti melaporkan bug secara privat terlebih dahulu dan menyepakati garis waktu untuk perbaikan sebelum mempublikasikan detailnya. Dia menyebut praktik mempublikasikan temuan sebelum perbaikan tersedia sebagai 'attention farming with someone else’s risk'.

QBerapa lama waktu yang umumnya dijadikan komitmen perbaikan kerentanan menurut artikel?

ASembilan puluh hari (90 hari) disebutkan sebagai komitmen default umum untuk perbaikan kerentanan, dengan fleksibilitas tergantung pada tingkat keparahan cacat dan pekerjaan yang diperlukan untuk memperbaikinya.

QSiapa yang memberikan pernyataan tentang komitmen 90 hari sebagai tanggung jawab vendor?

AJan Komárek, Kepala Keamanan Trezor, yang menyatakan bahwa komitmen 90 hari adalah tanggung jawab vendor, bukan hanya peneliti.

QInsiden keamanan apa yang disebutkan dalam artikel yang melibatkan Coldcard dan Trezor?

AArtikel menyebutkan pencurian Coldcard melebihi $100 juta dan pelanggaran data di penyedia pengiriman Trezor yang mengekspos informasi pribadi puluhan ribu pelanggan.

QBagaimana Trezor menanggapi peneliti yang menemukan kerentanan menurut pernyataan Jan Komárek?

AMenurut Jan Komárek, Trezor meminta peneliti untuk menghubungi mereka terlebih dahulu, menyepakati garis waktu, kemudian mempublikasikan secara lengkap. Jika vendor gagal menyediakan perbaikan dalam jangka waktu yang disepakati, peneliti dapat mempublikasikannya.

Bacaan Terkait

Shenzhen Melahirkan Unicorn Embodied Lainnya Senilai 15 Miliar Dolar

Peluncuran modal baru 150 miliar yuan untuk Astribot, perusahaan robot embodied AI berbasis di Shenzhen, menandai tonggak penting dalam industri. Didukung investor seperti Shenzhen Investment Holdings, perusahaan ini menggunakan pendekatan "Design for AI" dengan arsitektur lengkap yang menggabungkan model AI Lumo, sistem operasi Astribot OS, dan robot berkabel (rope-driven) sebagai tubuh fisik. Sebagai produsen pertama di dunia yang memproduksi massal robot berkabel ini, Astribot mengungguli pesaing seperti 1X yang didukung OpenAI. Keunggulan teknologi terletak pada robot berkabel yang aman untuk interaksi manusia dan ideal untuk skenario seperti perawatan lansia dan pendidikan, serta kemampuan produksi massal yang menjadi penghalang bagi pesaing. Model AI-nya, termasuk Lumo-2 dan kerangka pembelajaran penguatan SmoothRL, memungkinkan peningkatan berkelanjutan melalui data interaksi fisik. Secara komersial, Astribot bergerak melalui layanan bisnis dan ekosistem pengembang. Produk seri S dan T mereka sudah dipesan dan dikirim dalam jumlah ribuan unit, dengan harga mulai dari 89.900 yuan. Aplikasinya mencakup ritel, industri, pendidikan, dan penelitian, bekerja sama dengan perusahaan seperti Kingway, ThunderSoft, dan JD.com. Mereka juga mengembangkan toko robot ritel MART di beberapa kota Tiongkok. Dengan tim inti berpengalaman dari Tencent Robotics X dan fokus pada perekrutan talenta, pendanaan baru akan digunakan untuk iterasi model, ekspansi talenta, komersialisasi, dan peningkatan kapasitas. Perusahaan bercita-cita menjadi seperti Apple dalam revolusi kecerdasan, dengan visi menciptakan robot pribadi bertenaga AI untuk masa depan di mana manusia dan mesin berkolaborasi.

marsbit13m yang lalu

Shenzhen Melahirkan Unicorn Embodied Lainnya Senilai 15 Miliar Dolar

marsbit13m yang lalu

Suku Bunga Obligasi AS Jangka Panjang Sudah Menggantikan Kenaikan Suku Bunga The Fed, Apa yang Harus Diperhatikan Pasar?

Presiden Federal Reserve Cleveland Beth Hammack menyatakan kebijakan moneter masih perlu restriktif dan suku bunga mungkin perlu dinaikkan lebih lanjut untuk mengendalikan inflasi ke target 2%. Sementara itu, imbal hasil obligasi pemerintah AS 10 tahun mencapai level tertinggi sejak 2002, sekitar 5.2%-5.3%, bahkan menyentuh 5.35%, menandakan pengetatan kondisi keuangan jangka panjang. Terdapat perbedaan antara suku bunga jangka pendek dan panjang. Sementara pasar memperkirakan kenaikan suku bunga kebijakan (jangka pendek) akan melambat, imbal hasil obligasi jangka panjang justru naik. Kenaikan ini terutama didorong oleh peningkatan premi jangka (term premium), yang merupakan kompensasi atas ketidakpastian jangka panjang, bukan hanya dari ekspektasi jalur suku bunga Fed. Faktor pendorongnya termasuk meningkatnya pasokan obligasi jangka panjang dari Departemen Keuangan AS dan persaingan untuk modal jangka panjang, seperti dari belanja modal AI. Aksi jual oleh manajer aset juga mempercepat kenaikan imbal hasil pada awal Oktober. Dampaknya telah terlihat: suku bunga hipotek 30 tahun naik mendekati 7.4%, membebani pembeli rumah. Saham perusahaan kecil (Russell 2000) yang sensitif terhadap suku bunga juga terkoreksi. Pasar emerging merasakan dampak spillover, meski contoh ekstrem seperti Shilling Uganda bukanlah pola umum. Titik kunci selanjutnya adalah data inflasi AS (CPI) dan lelang obligasi jangka panjang. Apakah level 5.3% akan menjadi puncak sementara atau patokan baru bergantung pada apakah pasokan obligasi panjang dapat diserap dengan stabil dan apakah inflasi inti dapat tetap terkendali. Variabel ini lebih penting daripada sekadar pernyataan pejabat Fed.

marsbit18m yang lalu

Suku Bunga Obligasi AS Jangka Panjang Sudah Menggantikan Kenaikan Suku Bunga The Fed, Apa yang Harus Diperhatikan Pasar?

marsbit18m yang lalu

GPT-6.1 Sol Mengembang Satu Malam Menjadi 500k, Sepenuhnya Gratis

GPT-6.1 Sol kini memiliki konteks default yang melonjak menjadi **500k**, peningkatan sekitar 80% dari sebelumnya (272k). OpenAI juga menghapus biaya tambahan untuk konteks panjang dalam paket berlangganan, jadi tugas hanya menggunakan kuota biasa. Namun, panggilan API tetap mengikuti tarif standar. Perluasan ini bertujuan mengurangi waktu kompresi yang mengganggu saat konteks hampir penuh, sehingga pengguna seperti developer Lasse tidak perlu menunggu lama. Meski biaya tambahan dihapus, penggunaan kuota bisa tetap tinggi karena konten yang disimpan cache dibaca berulang kali selama tugas berjalan. Dibandingkan dengan Claude Code (Opus/Sonnet 5.5) yang sudah memiliki konteks default 1M, GPT-6.1 Sol masih bisa disetel manual hingga 1M. OpenAI memilih 500k sebagai default karena dianggap cocok untuk kebanyakan pengguna. OpenAI berencana terus menambah ukuran jendela konteks di masa depan agar pengembang bisa bekerja lebih lancar dengan AI.

marsbit58m yang lalu

GPT-6.1 Sol Mengembang Satu Malam Menjadi 500k, Sepenuhnya Gratis

marsbit58m yang lalu

IPO Goertek Micro Kembali Dihentikan: Gagal Dua Kali Menuju Pasar Modal, Pernah Raup Dana 19,5 Miliar

Goertek mengumumkan penghentian rencana pemisahan dan pencatatan saham anak perusahaannya, Goertek Microelectronics (Goertek Micro), di Bursa Saham Hong Kong. Keputusan ini diambil setelah pertimbangan menyeluruh terhadap perubahan lingkungan eksternal dan rencana pengembangan perusahaan serta Goertek Micro sendiri. Ini bukan kali pertama upaya Goertek Micro go public gagal. Sebelumnya, perusahaan sempat mengajukan pendaftaran untuk IPO di papan ChiNext Shenzhen pada 2022 dengan target mengumpulkan dana 31,9 miliar yuan, namun tidak berhasil. Pada Januari 2025, perusahaan beralih ke Hong Kong, tetapi upaya itu kini juga berakhir dengan penghentian. Goertek Micro, yang fokus pada bisnis MEMS dan semikonduktor, melaporkan kinerja keuangan yang stabil. Pendapatan pada 2024 mencapai 4,536 miliar yuan dengan laba 309 juta yuan. Pada kuartal pertama 2025, pendapatan tumbuh 54% secara year-on-year menjadi 1,12 miliar yuan. Perusahaan ini sebelumnya telah mengumpulkan pendanaan 1,95 miliar yuan pada Maret 2021 dari sejumlah investor institusi. Goertek tetap menjadi pemegang saham pengendali. Manajemen menegaskan bahwa penghentian rencana IPO ini tidak akan mempengaruhi operasi bisnis atau kesehatan keuangan Goertek Micro, yang akan terus beroperasi sebagai anak perusahaan dan fokus pada pengembangan di bidang sensor dan semikonduktor.

marsbit58m yang lalu

IPO Goertek Micro Kembali Dihentikan: Gagal Dua Kali Menuju Pasar Modal, Pernah Raup Dana 19,5 Miliar

marsbit58m yang lalu

Ripple Meluncurkan DAT Terbesar, Bisakah XRPN Menjadi MSTR Selanjutnya?

Pada Oktober 2026, perusahaan perbendaharaan digital aset (DAT) terbesar Ripple, Evernorth, resmi merger dan melantai di Nasdaq dengan kode XRPN. Perusahaan ini menguasai sekitar 473 juta XRP serta kas $300 juta, dan bertujuan menjadi pintu masuk modal institusional ke ekosistem XRP, serupa dengan peran MicroStrategy (MSTR) untuk Bitcoin. XRPN, yang didukung oleh mantan eksekutif Ripple dan investor seperti SBI Group, melalui proses panjang termasuk penggalangan dana, akuisisi SPAC, serta menghadapi penyusutan aset senilai $233 juta akibat penurunan harga XRP. Meski sempat naik tinggi, harga saham XRPN mengalami volatilitas signifikan pasca peluncuran. Artikel ini mengeksplorasi potensi XRPN dalam menyediakan eksposur XRP bagi investor tradisional, memperdalam integrasi aset kripto dengan keuangan tradisional (TradFi), serta menjadi katalis untuk narasi ekosistem XRP yang lebih luas. Namun, keberhasilan jangka panjangnya bergantung pada kinerja manajemen aktif portofolio XRP-nya dan tidak lepas dari risiko volatilitas pasar yang melekat pada model DAT.

marsbit1j yang lalu

Ripple Meluncurkan DAT Terbesar, Bisakah XRPN Menjadi MSTR Selanjutnya?

marsbit1j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow