Claude dari Anthropic Temukan 22 Celah Keamanan di Firefox dalam Dua Minggu

SAN FRANCISCO, (6 Maret 2026)

Mengutip laporan dari TechCrunch, Anthropic baru-baru ini menjalin kemitraan strategis di bidang Cybersecurity dengan Mozilla untuk menguji ketahanan browser Firefox. Dalam eksperimen yang berlangsung selama dua minggu, model AI terbaru mereka, Claude Opus 4.6, berhasil menemukan 22 vulnerabilities terpisah di dalam codebase Firefox. Melansir data dari Anthropic, 14 dari temuan tersebut masuk dalam kategori tingkat keparahan tinggi (high-severity).

Tim peneliti Anthropic memfokuskan pengujian pada javascript engine sebelum memperluas cakupan ke bagian lain dari sistem. Firefox dipilih sebagai objek riset karena dianggap sebagai salah satu proyek open-source paling kompleks dan paling teruji keamanannya di dunia. Hal ini membuktikan bahwa Generative AI kini mampu menandingi, bahkan melampaui, efisiensi auditor manusia dalam memindai kode yang sangat masif.

Menariknya, Claude ditemukan jauh lebih mahir dalam mendeteksi kelemahan sistem dibandingkan menulis kode untuk mengeksploitasinya. Tim peneliti menghabiskan sekitar USD 4.000 (sekitar Rp64 juta) dalam bentuk API credits untuk mencoba membangun proof-of-concept exploits. Namun, dari puluhan celah yang ditemukan, Claude hanya berhasil menciptakan eksploitasi fungsional dalam dua kasus saja.

Hal ini memberikan angin segar bagi para pengembang open-source. Meskipun AI dapat membantu meningkatkan keamanan dengan menemukan bug lebih cepat, teknologi ini belum sepenuhnya mampu digunakan oleh aktor jahat untuk menciptakan serangan otomatis yang kompleks tanpa campur tangan manusia yang ahli.

Dampak bagi Indonesia

Temuan ini memiliki relevansi kuat bagi lanskap teknologi di Indonesia, mengingat Firefox tetap menjadi salah satu peramban web pilihan bagi pengguna yang mementingkan privasi. Berikut adalah dampaknya:

1. Keamanan Pengguna: Masyarakat Indonesia yang menggunakan Firefox sangat disarankan untuk segera memperbarui aplikasi mereka ke versi 148 atau yang lebih baru. Mengingat nilai tukar rupiah yang fluktuatif (asumsi Rp16.000/USD), kerugian akibat pencurian data pribadi dari high-severity vulnerabilities bisa jauh lebih mahal daripada biaya kuota untuk melakukan update.
2. Efisiensi Audit Keamanan: Bagi perusahaan Fintech dan startup lokal di Indonesia, penggunaan AI Agent seperti Claude untuk audit kode bisa menjadi solusi hemat biaya. Dibandingkan menyewa konsultan Cybersecurity internasional yang bisa memakan biaya miliaran rupiah, penggunaan API credits sebesar Rp64 juta untuk audit mendalam selama dua minggu jauh lebih ekonomis.
3. Regulasi Pelindungan Data Pribadi (UU PDP): Dengan adanya kemampuan AI mendeteksi celah keamanan secara masif, perusahaan di Indonesia kini memiliki tanggung jawab lebih besar untuk melakukan audit rutin agar sejalan dengan kepatuhan UU PDP yang menuntut standar keamanan data yang tinggi.

Artikel ini akan diperbarui seiring tersedianya informasi baru. Join Komunitas Rekayasa AI di Discord untuk diskusi lebih lanjut.