Telset.id – NVIDIA Corporation dilaporkan mengalami insiden keamanan siber yang menyasar platform pengembangan cloud Brev, dengan aktivitas tidak sah terdeteksi antara 4 hingga 20 Oktober 2026. Dalam notifikasi yang dikirim ke pelanggan terdampak, NVIDIA menyatakan sejumlah akun mungkin telah terekspos, termasuk kunci SSH yang disiapkan oleh Brev. Perusahaan telah mengganti kunci SSH yang terdampak dan memperbarui mesin pelanggan dengan kunci pengganti, namun menegaskan tidak menemukan bukti penyalahgunaan data.
Insiden ini menjadi perhatian karena Brev adalah platform yang digunakan pengembang untuk mengakses layanan cloud. Kunci SSH sendiri merupakan protokol yang dipakai untuk membangun koneksi aman antara mesin virtual atau komputer jarak jauh yang saling terhubung. Bagi pengembang maupun administrator sistem, protokol ini memungkinkan pengelolaan server jarak jauh, transfer file, dan eksekusi perintah tanpa perlu akses fisik ke perangkat.
Dalam notifikasi resminya, NVIDIA menyampaikan peringatan kepada pelanggan. “Kami menulis untuk memberi tahu Anda bahwa NVIDIA Corporation telah mengalami insiden keamanan yang mungkin memengaruhi keamanan data Anda,” demikian bunyi notifikasi tersebut. “Analisis kami menentukan bahwa informasi Anda dari jaringan Brev kami mungkin telah terpengaruh. Kunci SSH ini sejak itu telah dirotasi, dan instans Anda telah diperbarui dengan kunci pengganti.”
Dampak Kunci SSH yang Terekspos
Karena Brev menggunakan kunci SSH untuk membantu pelanggan mengakses layanan di cloud, akses terhadap kunci tersebut berpotensi memungkinkan penyerang mengambil kendali atas mesin virtual, bergantung pada izin spesifik dan kontrol keamanan lainnya. Namun, NVIDIA tidak menjelaskan bagaimana penyerang memperoleh akses, maupun apakah ada pihak yang mencoba menggunakan data yang terekspos. Perusahaan juga tidak mengungkap apakah data pelanggan atau beban kerja (workload) turut diakses.
Insiden di NVIDIA Brev terjadi di tengah gelombang gangguan keamanan yang menimpa sejumlah perusahaan penyedia layanan pengembangan AI dan infrastruktur cloud. Pada 30 Oktober 2026, firma keamanan siber Wiz merilis blog bertajuk ‘Black October’ untuk platform pengembang AI. Wiz mengidentifikasi setidaknya sembilan platform yang mengalami insiden keamanan sepanjang bulan tersebut, termasuk Zeabur, Fireworks AI, Lightning AI, Opencode, Warp, dan Northflank.
Menurut Wiz, insiden tersebut bersifat berulang. Peneliti mencatat bahwa “semua laporan publik menyoroti eksploitasi yang ditargetkan, secara eksplisit memburu variabel lingkungan yang tersimpan, dengan fokus pada yang diberikan akses AI.” Wiz juga membagikan dua kasus yang melibatkan kredensial Amazon Bedrock yang terekspos. Pada satu kasus, penyerang menghasilkan sekitar 800.000 panggilan API dalam 30 jam, sementara kunci lain digunakan untuk melakukan sekitar 1,7 juta panggilan dalam 13 jam. Total penggunaan keduanya mencapai sekitar US$100.000 pada harga daftar.
Baca Juga:
Tekanan serupa juga meluas ke sektor lain. Sejumlah bank besar Amerika Serikat, termasuk JP Morgan, Morgan Stanley, dan Bank of America, membatasi agen AI dari mengakses akun pelanggan pada bulan yang sama. Kekhawatiran utama mereka adalah asisten otomatis dapat menyimpang dari instruksi yang ditetapkan dan memicu persetujuan tanpa otorisasi.
Selain itu, kelompok peretas CyberCartel sebelumnya dilaporkan menggunakan tool AI Anthropic Claude dan Grok dari XAI untuk melancarkan serangan terhadap lebih dari 400 institusi Amerika Latin, terutama menyasar bank dan layanan pembayaran mobile setelah penyerang memperoleh kredensial login pelanggan. Penyerang yang dikaitkan dengan China juga dituduh menggunakan agen AI dalam serangan rantai pasok ConnectWise yang membuat sekitar 2.250 tenant Microsoft 365 terekspos, dengan sejumlah serangan dilaporkan mencapai akses istimewa dalam waktu kurang dari tiga jam.
Langkah Pemeriksaan bagi Pelanggan
Meski pembaruan perangkat lunak yang terkompromi mungkin tidak cukup untuk menghilangkan akses penyerang, Bradford Regeski, analis intelijen ancaman di RH-ISAC, merekomendasikan pemeriksaan menyeluruh bagi pelanggan dalam insiden terkait SSH. Ia meminta pengguna untuk “mengisolasi host yang menginstal ekstensi terkompromi selama jendela eksposur,” menghapus kunci SSH tidak sah dan mekanisme persistensi, serta merotasi kredensial dan sesi.
Insiden pada platform Brev menambah daftar panjang kasus keamanan yang melibatkan kredensial pelanggan di layanan pengembangan AI dan infrastruktur cloud. Bagi pengembang yang menggunakan layanan semacam ini, rotasi kredensial dan pemantauan akses menjadi langkah yang perlu diperhatikan. Informasi lebih lanjut seputar dinamika produk NVIDIA dapat ditelusuri melalui Bandwidth HBM4 Vera Rubin, sementara pembahasan tool terkait GPU NVIDIA tersedia di Tool USB Unlock Tensor.
Komentar
Belum ada komentar.