# Artikel Terkait Keamanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Dengan $720, Bocorkan Chain of Thought Asli Opus yang Disembunyikan Mati-Matian oleh Anthropic, Rupanya Bocor dari Haiku, GPT/Gemini Juga Kena

Para peneliti menemukan kerentanan serius di model bahasa besar (LLM) tertutup seperti Claude Opus, GPT, dan Gemini. Mereka berhasil mengekstrak "jejak penalaran" tersembunyi (Chain-of-Thought/CoT) yang dienkripsi oleh model unggulan, hanya dengan meminta model yang lebih kecil dari vendor yang sama (misalnya, Claude Haiku) untuk membacanya kembali. Ini dimungkinkan karena blok penalaran terenkripsi dibagikan di seluruh keluarga model menggunakan kunci global tunggal, memungkinkan penggunaan silang antar sesi, pengguna, dan model. Metode sederhana ini menimbulkan beberapa risiko besar: 1. **Distilasi Model Murah**: Jejak CoT model unggulan dapat dikumpulkan secara massal dengan biaya rendah (misalnya, ~$720 untuk 10.000 jejak), berpotensi digunakan untuk menyalin kemampuan model. 2. **Kebocoran Data Sensitif**: Saat mengekstrak jejak dari log Agent publik, para peneliti menemukan banyak informasi rahasia seperti kunci API, kata sandi, dan email pribadi yang secara tidak sengaja direkam dalam CoT tersembunyi. 3. **Bypass Keamanan**: Model mungkin menolak menjawab pertanyaan berbahaya di output akhir, tetapi analisis rinci dan informasi berisiko justru ada di CoT tersembunyi yang dapat diekstraksi. 4. **Instruksi Jahat Tersembunyi**: Blok penalaran dapat dimanipulasi untuk menyisipkan perintah tersembunyi, menyebabkan model melakukan tindakan tidak diinginkan (contoh: mengunggah file ke server pihak ketiga). Para peneliti memverifikasi keaslian teks yang diekstraksi dengan membandingkan panjang token-nya dengan jumlah token "pemikiran" yang ditagihkan oleh API, dan menemukan korelasi yang sangat tinggi. Meskipun kerentanan ini telah diperbaiki oleh vendor setelah pelaporan yang bertanggung jawab, penelitian menyoroti dilema mendasar antara kenyamanan berbagi status penalaran dan keamanan. Solusi yang diusulkan termasuk penggunaan enkripsi yang lebih ketat dengan konteks tertentu, tokenisasi, atau menghapus sepenuhnya mekanisme pembagian status ini.

marsbit08/13 00:19

Dengan $720, Bocorkan Chain of Thought Asli Opus yang Disembunyikan Mati-Matian oleh Anthropic, Rupanya Bocor dari Haiku, GPT/Gemini Juga Kena

marsbit08/13 00:19

Penjualan Palsu Pra-Jual Saham $TSLA Menggunakan Verifikasi Dompet untuk Mengidentifikasi Korban Guna Menguras Dana

Skema penipuan investasi kripto palsu menggunakan nama Tesla (TSLA) tengah beredar. Penipu menawarkan "paket lengkap" untuk menjalankan aksi ini seharga $500, yang memudahkan pelaku dengan sedikit keahlian teknis untuk melakukannya. Skema ini menggunakan situs web phishing yang meniru halaman penjualan awal (pre-sale) token $TSLA resmi. Situs ini menampilkan logo Tesla, berfungsi dalam beberapa bahasa, dan dirancang untuk menciptakan rasa gentar (FOMO) dengan timer dan indikator progres palsu. Korban diminta untuk menghubungkan dompet kripto mereka dan melewati "verifikasi kelayakan" yang terlihat personal. Namun, inti penipuan adalah meminta korban memasukkan frasa pemulihan (seed phrase) 12 atau 24 kata, yang akan memberikan akses penuh penipu ke dompet tersebut. Alternatif lainnya, korban diminta mengirimkan aset kripto seperti Bitcoin atau Ethereum langsung ke alamat yang dikendalikan penipu. Paket penipuan ini dilengkapi panel kontrol yang berbahaya, memungkinkan operator memantau korban, mencuri data lokasi, dan memeriksa nilai dompet sebelum mencurinya. Panel ini juga bisa menampilkan saldo investasi palsu untuk membujuk korban menambah investasi. Peringatan serupa telah dikeluarkan oleh otoritas seperti IRS AS, yang memperingatkan adanya portal palsu yang mengatasnamakan mereka untuk mencuri kredensial dompet digital.

cryptonews.ru08/12 20:55

Penjualan Palsu Pra-Jual Saham $TSLA Menggunakan Verifikasi Dompet untuk Mengidentifikasi Korban Guna Menguras Dana

cryptonews.ru08/12 20:55

Bitcoin Policy Institute Menyerukan Pengembang AI Memberikan Akses ke Model Canggih bagi Pembela Infrastruktur Kripto

Institut Kebijakan Bitcoin (BPI) telah mengeluarkan surat terbuka yang mendesak pengembang dan laboratorium kecerdasan buatan (AI) terdepan untuk memberikan akses lebih awal ke model AI canggih bagi para pengembang dan peneliti yang melindungi infrastruktur keuangan berbasis kode sumber terbuka, terutama di sektor aset digital. BPI memperingatkan bahwa sistem AI mutakhir, yang mampu menganalisis basis kode besar dan menemukan kerentanan, dapat lebih dulu dimanfaatkan oleh penyerang jahat daripada oleh para pembela. Hal ini menimbulkan risiko besar bagi infrastruktur seperti dompet digital, perangkat penandatanganan, perpustakaan kriptografi, perangkat lunak node, bursa, dan jaringan pembayaran, yang mengamankan triliunan dolar. Aset digital dianggap lebih rentan karena peretasan dapat dengan cepat mengakibatkan kerugian finansial. Surat tersebut mencatat bahwa pengembang inti (core) Bitcoin saat ini tidak memiliki akses ke program keamanan siber khusus dari laboratorium AI terkemuka. Oleh karena itu, BPI menyerukan pembuatan program akses tepercaya yang menyediakan akses awal terkontrol ke model AI paling kuat, sumber daya komputasi yang memadai untuk audit keamanan, lingkungan aman untuk analisis kode pribadi, serta akses bagi tim kecil, LSM, dan pengembang independen. Tujuannya adalah memungkinkan perbaikan kerentanan sebelum dieksploitasi oleh pihak yang tidak bertanggung jawab. BPI juga mendorong industri kripto untuk membantu mengidentifikasi peserta yang dapat dipercaya dalam program tersebut.

cryptonews.ru08/12 12:15

Bitcoin Policy Institute Menyerukan Pengembang AI Memberikan Akses ke Model Canggih bagi Pembela Infrastruktur Kripto

cryptonews.ru08/12 12:15

Momen Dotkom dalam Cryptocurrency: Mengapa Lebih dari 100 Proyek Ditutup pada 2026

Kripto mengalami periode konsolidasi mirip era dotcom pada 2026, dengan lebih dari 100 proyek ditutup, bangkrut, atau menjadi tidak aktif. Penutupan ini mengungkap pasar yang tak lagi mampu menopang setiap token, bursa, aplikasi, dan blockchain yang dibuat saat pendanaan lebih mudah. Arsip RootData 2026 melacak penutupan resmi, pernyataan kebangkrutan, dan proyek yang situsnya tak dapat diakses lama. Beberapa perusahaan seperti BitMEX dan BitMart mengumumkan penghentian layanan, sementara Movement Labs dan Storj Labs memasuki proses Chapter 11. Surat penutupan Tally menyoroti kelemahan umum: banyak proyek menarik pengguna dan volume transaksi, tetapi gagal menghasilkan pendapatan berkelanjutan. Aktivitas tinggi dan nilai total terkunci (TVL) tidak otomatis menghasilkan keuntungan bersih setelah insentif dan biaya operasional. Tekanan serupa meluas ke blockchain kecil. Data penskalaan Ethereum menunjukkan pasar yang dipenuhi pesaing. Jaringan kecil kesulitan mendapatkan pengembang, pengguna, dan likuiditas jangka panjang tanpa kasus penggunaan yang jelas. Beberapa, seperti Zero Network, ditutup, sementara Moonbeam bermigrasi ke blockchain lain. Era dotcom menunjukkan pola serupa: pendanaan melimpah sebelum permintaan dan model bisnis menguntungkan terbentuk. Dalam kripto, tekanan bertambah dengan meningkatnya serangan keuangan. TRM Labs mencatat 207 peretasan pada paruh pertama 2026, dengan kerugian $972 juta. Pendanaan ventura terus mengalir, tetapi lebih terkonsentrasi pada perusahaan dengan pendapatan, lisensi, atau permintaan nyata. Sementara banyak proyek gagal, permintaan riil tetap ada, seperti terlihat dari kapitalisasi pasar stablecoin yang stabil di sekitar $300 miliar. Gelombang penutupan tahun 2026 menegaskan bahwa teknologi yang berguna saja tidak menjamin kesuksesan. Proyek yang bertahan harus memiliki pendapatan berkelanjutan tanpa insentif token, perbendaharaan yang stabil, rencana keamanan komprehensif, dan jalur penarikan dana yang jelas bagi pengguna sebelum platform berhenti beroperasi.

cryptonews.ru08/12 11:50

Momen Dotkom dalam Cryptocurrency: Mengapa Lebih dari 100 Proyek Ditutup pada 2026

cryptonews.ru08/12 11:50

活动图片