Студент из Индонезии получил награду в $3,7 тыс. за обнаружение уязвимости в системе ИИ Anthropic

Penulis KOMPAS.com - Bisa kuliah dengan bantuan KIP Kuliah (Kartu Indonesia Pintar Kuliah) tak membuat Muhamad Arga Reksapati merasa minder terhadap orang lain. Dia justru membuktikan kualitas dirinya dengan meraih penghargaan internasional. Mahasiswa Universitas Teknologi Bandung (UTB) ini berhasil memperoleh pengakuan dari dunia internasional. Yakni dari perusahaan kecerdasan artifisial (AI) global, Anthropic, setelah menemukan dan melaporkan kerentanan keamanan pada sistem Claude AI. Dilansir dari laman Kemendikti saintek, Senin (6/7/2026) prestasi Arga diawali saat dirinya menyampaikan informasi, melalui mekanisme pelaporan keamanan resmi Anthropic di platform HackerOne. Baca juga: KIP Kuliah Jalur Mandiri 2026 Dibuka, Cek Syarat dan Cara Daftarnya Setelah melalui proses peninjauan, laporan tersebut divalidasi memiliki tingkat keparahan High dengan skor 7,7. Atas temuannya tersebut, Anthropic memberikan apresiasi melalui program bug bounty senilai USD3.700 atau sekitar Rp 66 juta. Ketertarikan Arga terhadap keamanan AI berawal dari keinginannya memahami bagaimana sistem memproses konteks, masukan, dan data pendukung dalam alur kerja pengembangan perangkat lunak. Ketertarikan tersebut kemudian mendorongnya melakukan analisis keamanan secara mandiri hingga menemukan indikasi kerentanan pada sistem Claude AI. Dia menerangkan, setelah menemukan indikasi kerentanan, dia tidak langsung menyimpulkan bahwa temuan tersebut valid. "Saya terlebih dahulu melakukan verifikasi teknis untuk memastikan bahwa celah tersebut benar-benar dapat direproduksi, memiliki alur yang jelas, dan memberikan dampak keamanan yang nyata," ujar Arga. Setelah proses verifikasi selesai, Arga menyusun laporan teknis yang memuat ringkasan temuan, dampak keamanan, langkah reproduksi yang aman. Serta bukti pendukung sebelum melaporkannya kepada Antropic melalui mekanisme pelaporan keamanan resmi. Menurutnya, pengalaman tersebut menunjukkan bahwa riset keamanan yang dilakukan secara etis, terukur, dan bertanggung jawab dapat memberikan kontribusi nyata terhadap keamanan teknologi global. Pengakuan dari Antropic menambah rekam jejak Arga di bidang keamanan siber. Sebelumnya, Arga juga melaporkan sejumlah kerentanan pada proyek open-source curl/libcurl yang digunakan secara luas secara global. Temuan tersebut telah memperoleh identitas Common Vulnerabilities and Exposures (CVE) dan tercatat dalam National Vulnerability Database (NVD). Nama Arga juga tercantum pada security advisory resmi curl pada bagian Credits/Reported-by sebagai pelapor kerentanan.