AI Agent Lo Diam-Diam Nginstal Kode Asing di Server, Ini Bahayanya

Ada temuan yang bikin gue agak merinding. Dokumen di lebih dari seratus situs ternyata nyimpen konten eksekusi yang berbahaya, dan konten itu bisa ke-install otomatis pas dikunjungi AI agent kayak Claude, Codex, dan Hermes.

Bahkan beberapa perusahaan, termasuk Fortune 500, disebut udah menjalankan proof-of-concept code itu. Ada juga situs yang salah konfigurasi dan malah ngarahin pengunjung ke malware beneran. Ini bukan isu teori doang.

Gimana ini bisa terjadi

Belakangan ini banyak situs yang mulai nyediain file llms.txt dan llms-full.txt. Fungsinya mirip robots.txt, tapi khusus buat AI agent. File ini ngasih ringkasan struktur konten situs biar lebih gampang dibaca mesin.

Masalahnya, ada situs yang salah konfigurasi dan nyimpen konten executable di dalamnya. Pas AI agent mampir dan ngikutin instruksinya, kode itu bisa langsung ke-install. Dari sinilah risiko keamanan mulai muncul.

Kenapa ini krusial buat enterprise

Perusahaan makin sering ngasih AI agent akses buat riset, bantu coding, sampai nyelesaiin task di jaringan internal. Semakin banyak akses, semakin gede juga permukaan serangannya.

Riset ini nyebutin ada puluhan perusahaan, termasuk Fortune 500, yang udah kejebak menjalankan proof-of-concept code. Ini sinyal kalau risikonya bukan cuma teori. Kalau agent lo bisa install kode sembarangan, supply chain keamanan lo otomatis rapuh.

Temuan ini ngingetin gue satu hal, AI agent itu powerful tapi kepercayaan harus punya batas. Enterprise yang serius soal keamanan wajib mulai nganggep agent sebagai entitas yang diawasi, bukan cuma fitur tambahan. Karena satu kunjungan ke situs jahat bisa jadi awal dari masalah besar.

Sumber: Claude, Codex, and Hermes Installed Unowned Code Inside Corporate Networks