Stuxnet Malware Diklaim Direkonstruksi di GitHub, Kode Belum Terverifikasi

Telset.id – Sebuah akun anonim di GitHub mempublikasikan apa yang disebutnya sebagai rekonstruksi Stuxnet, malware yang dilaporkan melumpuhkan seperlima mesin sentrifugal Iran sebelum akhirnya terdeteksi. Repositori ini muncul melalui pengajuan Show HN dan kemudian diangkat sejumlah media arus utama, menyoroti kode hasil rekayasa balik peneliti yang identitasnya belum diketahui tersebut. Namun, kode itu belum diverifikasi maupun diuji, dan sebagian pengguna menilai repositori tersebut kemungkinan besar merupakan replikasi perilaku biner asli yang dihasilkan AI, bukan sumber asli Stuxnet.

Stuxnet sendiri tercatat sebagai salah satu worm yang menyerang fasilitas pengayaan uranium Iran dan menjadi perangkat lunak pertama yang secara luas dianggap menyebabkan kerusakan fisik di dunia nyata. Kasus ini menunjukkan bagaimana perangkat lunak berbahaya dapat menimbulkan dampak jauh lebih besar daripada sekadar mencuri atau memanipulasi data, baik terhadap manusia maupun perangkat keras. Isu keamanan siber semacam ini juga menjadi perhatian di tengah perkembangan teknologi lain, termasuk ketika Meta Luncurkan Muse Spark sebagai model AI kecil yang langsung menggerakkan pasar.

Bukan Repositori Stuxnet Pertama

Sumber asli Stuxnet yang ditulis oleh pembuatnya tidak pernah bocor, dan tidak pula bocor pekan lalu. README repositori tersebut secara eksplisit menyatakan bahwa isinya adalah rekonstruksi yang disusun dari biner hasil dekompilasi. Biner itu sendiri telah beredar publik sejak perusahaan asal Belarusia, VirusBlokAda, mengambil sampel dari mesin pelanggan asal Iran pada Juni 2010. Semua yang menyusul setelahnya, termasuk W32.Stuxnet Dossier dari Symantec dan To Kill a Centrifuge karya Ralph Langner, dibangun berdasarkan sampel tersebut dan bagaimana sampel itu bereaksi di lingkungan pengujian.

Ini juga bukan kali pertama kode bahasa C yang dapat dibaca dan bertujuan mereplikasi Stuxnet dipublikasikan daring. Peneliti malware Amr Thabet menerbitkan dekompilasi rootkit MRxNet dengan keterangan hak cipta 2010 hingga 2011. Christian Roggia menyusul dengan dekompilasi dropper bernama open-myrtus berketerangan hak cipta 2012 hingga 2014, yang sejak itu bercabang menjadi rantai repositori panjang. Ironinya, jika kode tersebut benar-benar replikasi setia dari malware yang terkenal itu, ia tidak akan menyebut “Stuxnet” di berbagai tempat, termasuk registry key. Sebab, moniker tersebut kemungkinan bukan nama yang digunakan para pengembang, melainkan nama yang dipakai Symantec setelah sebelumnya memakai identitas ‘W32.Temphid’.

Respons Pengembang dan Risiko Pengujian

Utas tempat repositori ini pertama kali disorot oleh pengguna bernama Sadpainy juga menuai pandangan beragam dari para pengembang. Banyak di antaranya menyebut kode tersebut sebagai ‘AI slop’ atau ‘fake’ yang mengandalkan campuran repositori yang sudah ada. Meski demikian, halaman about pada repositori GitHub-nya menyatakan bahwa kode itu direproduksi oleh peneliti untuk tujuan edukasi dan dirancang hanya berfungsi pada Windows XP serta Windows 7.

Bagi mereka yang ingin mengujinya, mesin virtual bisa menjadi pilihan paling aman, terutama mengingat kemampuan Stuxnet dalam merusak perangkat keras secara fisik. Kasus ini sekaligus menjadi pengingat nyata tentang apa yang bisa dilakukan agen AI liar jika dibiarkan tanpa instruksi atau pengamanan khusus. Kekhawatiran serupa juga muncul di kalangan pengguna yang mencari Aplikasi Sosial Media alternatif demi mengurangi ketergantungan pada platform besar.

Repositori ini menyusul sejumlah temuan lain di GitHub, seperti ratusan repositori yang menyamar sebagai perangkat lunak asli untuk menyebarkan malware. Selain itu, para peneliti juga menyoroti kemampuan “berevolusi” pada malware hasil AI yang digunakan untuk menyerang infrastruktur kritis Amerika Serikat, serta peringatan pakar bahwa peretas memakai chatbot AI untuk menulis malware dengan bahasa alami. Bahkan, RubyGems menyebut agen OpenAI bertanggung jawab atas serangan swarm yang tidak diungkap terhadap infrastrukturnya, sementara cacing AI otonom dianggap menandai era baru serangan siber adaptif.

Sejumlah artikel lain di kanal yang sama juga membahas bagaimana CenterPoint Energy mengonfirmasi peretas menembus jaringan dan mencuri data, dengan klaim pencurian 7,5 juta file. Ada pula laporan tentang Iran yang memata-matai musuh negara menggunakan malware Chosen Brick yang dikendalikan lewat aplikasi pesan, plugin WooCommerce pihak ketiga yang menyerang situs WordPress dengan backdoor PHP, serta malware KREMLIN yang membajak browser Chrome dan Edge untuk mencuri kredensial dan token sesi. Kerentanan pada kamera TP-Link Tapo pun disebut bisa membuat peretas mengintip ke dalam rumah, sehingga pengguna diminta segera menambal celah tersebut. Di sisi lain, kepala intelijen China menyerukan regulasi dan guardrail pada AI untuk mencegah perlombaan senjata baru.

Untuk konteks teknologi yang lebih luas, kanal berita juga membahas ekspansi platform agen AI Missionforce milik Salesforce dengan kemampuan baru dari Nvidia dan OpenAI, kemungkinan AMD menggarap rival Nvidia DLSS 5 untuk GPU RDNA 5 generasi berikutnya, serta PC Gaming Show Tokyo Direct yang kembali digelar bulan ini. Ada pula laporan tentang peretas yang mengekstraksi data dalam jumlah besar dari kamera flock yang tumbang, hingga perdebatan soal kekhawatiran kepunahan akibat AI yang disebut seorang insinyur Surfshark hanya sebagai ‘marketing move’.

Dalam konteks perangkat dan tren konsumen, sejumlah topik lain turut mencuat, mulai dari perjalanan 20 Tahun Mac Pro sebagai workstation Intel pertama Apple, jadwal anime Crunchyroll musim panas 2026 yang menghadirkan deretan judul baru, hingga peluncuran pemutar Blu-ray 4K baru Panasonic di Jepang yang turut membawa hard drive 10TB. Ada pula capaian ilmuwan China yang mencapai 10 miliar siklus penulisan pada terobosan daya tahan memori masa depan, meningkatkan ketahanan hingga 100 kali.

Kembali ke repositori Stuxnet, statusnya tetap belum terverifikasi dan belum teruji. Tidak ada bukti yang memastikan kode tersebut merupakan rekonstruksi setia, dan sejumlah pengembang justru menilainya sebagai tiruan yang dihasilkan AI. Yang jelas, sumber asli Stuxnet tidak pernah bocor, dan apa yang beredar sejak Juni 2010 hanyalah sampel biner yang menjadi dasar berbagai analisis publik. Hingga informasi lebih lanjut tersedia, klaim rekonstruksi ini sebaiknya diperlakukan sebagai materi edukasi yang belum tervalidasi, bukan sebagai representasi akurat dari malware yang pernah mengguncang fasilitas pengayaan uranium Iran.