Telset.id – Sebuah akun anonim di GitHub menerbitkan apa yang disebutnya sebagai rekonstruksi Stuxnet, malware yang dilaporkan melumpuhkan seperlima sentrifus Iran sebelum akhirnya terdeteksi. Klaim ini langsung menjadi perhatian publik setelah muncul lewat pengajuan Show HN, lalu diangkat sejumlah media arus utama. Meski begitu, kode tersebut belum diverifikasi maupun diuji, dan sebagian pengguna menilai isinya kemungkinan besar hanya replikasi perilaku biner asli yang dihasilkan AI, bukan sumber asli yang selama ini tak pernah muncul.
Stuxnet sendiri dikenal sebagai worm yang menyabotase sentrifus pengayaan uranium Iran. Ia juga menjadi perangkat lunak pertama yang secara luas diakui menyebabkan kerusakan fisik di dunia nyata. Kasus ini menunjukkan bagaimana malware dapat menimbulkan kerusakan jauh lebih besar bagi manusia dan perangkat keras, bukan sekadar mencuri atau memanipulasi data. Perkembangan seputar Model AI Kecil di industri keamanan siber turut membuat isu ini semakin relevan untuk diikuti.
Bukan Repositori Stuxnet Pertama
Sumber asli Stuxnet yang ditulis oleh pembuatnya tidak pernah bocor, dan tidak pula bocor pekan lalu. README repositori tersebut secara eksplisit menyatakan bahwa isinya adalah rekonstruksi yang dirakit dari biner hasil dekompilasi. Biner itu sendiri telah beredar publik sejak perusahaan asal Belarusia, VirusBlokAda, mengambil sampel dari mesin milik pelanggan Iran pada Juni 2010.
Semua yang menyusul setelahnya, termasuk W32.Stuxnet Dossier dari Symantec dan To Kill a Centrifuge karya Ralph Langner, dibangun di atas sampel tersebut serta bagaimana sampel itu bereaksi di lingkungan pengujian. Menariknya, ini juga bukan kali pertama kode berbahasa C yang mudah dibaca dan bertujuan mereplikasi Stuxnet dipublikasikan secara online.
Peneliti malware Amr Thabet pernah menerbitkan dekompilasi rootkit MRxNet dengan keterangan hak cipta 2010 hingga 2011. Christian Roggia menyusul dengan dekompilasi dropper bernama open-myrtus, berhak cipta 2012 hingga 2014, yang sejak itu telah di-fork menjadi rantai repositori panjang.
Baca Juga:
Ironinya, jika kode tersebut benar-benar replikasi setia dari malware terkenal itu, seharusnya ia tidak menyebut “Stuxnet” di berbagai tempat, termasuk di kunci registry. Pasalnya, nama itu bukanlah sebutan yang kemungkinan digunakan para pengembang, melainkan nama yang dipakai Symantec setelah sebelumnya memakai pengenal ‘W32.Temphid’.
Respons Komunitas dan Risiko Pengujian
Thread tempat kode ini pertama kali disorot oleh pengguna bernama Sadpainy juga menuai pandangan beragam dari para pengembang. Banyak dari mereka menyebutnya ‘AI slop’ atau ‘palsu’ yang mengandalkan campuran repositori yang sudah ada sebelumnya. Meski demikian, halaman about di repositori GitHub-nya menyatakan bahwa kode itu direproduksi oleh peneliti untuk tujuan edukasi dan dirancang hanya agar berjalan di Windows XP dan Windows 7.
Bagi mereka yang ingin mengujinya, mesin virtual bisa jadi pilihan terbaik. Apalagi mengingat kemampuan Stuxnet yang dapat merusak perangkat keras secara fisik. Ini sekaligus menjadi pengingat nyata tentang apa yang bisa dilakukan agen AI liar jika dibiarkan tanpa instruksi atau pengamanan khusus.
Isu ini juga bersinggungan dengan tren keamanan yang tengah berkembang, termasuk bagaimana Saham Naik 9% pasca peluncuran model AI tertentu menunjukkan besarnya perhatian pasar terhadap perkembangan teknologi AI, yang di sisi lain juga membuka risiko penyalahgunaan.
Sejumlah artikel terkait juga sempat dibahas di kanal teknologi, misalnya soal Workstation Intel Pertama dan jadwal tayang Anime Crunchyroll 2026, yang menunjukkan luasnya topik teknologi yang terus menjadi perhatian pembaca.
Hingga kini, kode yang dipublikasikan akun anonim tersebut tetap berstatus belum terverifikasi dan belum teruji. Tidak ada konfirmasi resmi yang menyatakan bahwa repositori itu merupakan sumber asli Stuxnet. Yang jelas, kemunculannya kembali memicu diskusi soal batas antara riset edukasi, replikasi berbasis AI, dan potensi penyalahgunaan malware yang pernah menyebabkan kerusakan fisik nyata.
Komentar
Belum ada komentar.