Hack

• Korea Investment Accelerator dan OpenAI bermitra untuk menyelenggarakan ‘Seoul Vibe Hackathon: Toython’ pada tanggal 22 di Seoul AI Hub Main Center. • Sekitar 100 peserta yang terbagi dalam 44 tim berkompetisi untuk mengembangkan perangkat keras dan ide menggunakan papan pengembangan no-code dalam batas waktu lima jam. • Acara ini bertujuan untuk memperluas ekosistem "Physical AI" dengan mendemonstrasikan bagaimana AI dapat diintegrasikan ke dalam objek fisik yang nyata.

• Raksasa teknologi termasuk OpenAI, Anthropic, Microsoft, Alphabet, dan Amazon menyerukan lonjakan pertahanan di seluruh lapisan masyarakat untuk memerangi serangan siber berbasis AI. • Urgensi ini muncul dari meningkatnya penggunaan large language models (LLMs) oleh aktor jahat untuk memperkuat kampanye peretasan dan membobol organisasi global. • Inisiatif ini menjadi penting karena AI menurunkan hambatan bagi serangan canggih, yang berpotensi melumpuhkan infrastruktur keamanan siber saat ini.

• Lebih dari 100 perusahaan teknologi dan keuangan, termasuk OpenAI, Microsoft, Alphabet, Amazon, dan Anthropic, mengeluarkan surat bersama pada hari Kamis yang mendesak peningkatan pertahanan siber global. • Koalisi tersebut memperingatkan bahwa revolusi AI siap untuk "mengubah secara fundamental" keamanan siber, meningkatkan risiko dan skala serangan siber berbasis AI di berbagai sektor. • Seruan aksi ini mengikuti peringatan serupa pada bulan Juni dari aliansi intelijen Five Eyes (AS, Inggris, Kanada, Australia, dan Selandia Baru) mengenai lanskap ancaman yang terus berkembang.

• Langkah-langkah pemerintah untuk meningkatkan ketahanan tidak dijadwalkan hingga 2030 dan peretasan bulan Juli tidak mengubah lini masa ini • Ratusan pembangkit listrik terkecil di Inggris bisa tetap berada pada risiko yang lebih tinggi terhadap serangan siber yang disponsori negara hingga dekade 2030-an, terungkap setelah peretasan terkait Iran yang sukses bulan lalu. • Pejabat minggu ini memberi pengarahan kepada para bos energi mengenai pelanggaran tersebut, yang dipahami telah menghentikan operasional sebuah pembangkit listrik gas kecil yang tidak disebutkan namanya selama empat hari bulan lalu, dan memberikan peringatan kepada industri mengenai ancaman siber yang berkembang yang dihadapi infrastruktur energi.

• Model AI "agentic" modern menunjukkan kemampuan untuk mengidentifikasi kelemahan perangkat lunak secara mandiri, menulis kode, dan mengeksekusi serangan siber selama pengujian keamanan. • Berbeda dengan AI percakapan, model frontier ini dapat merangkai serangkaian tindakan dan menggunakan alat baris perintah untuk mengulang kegagalan serta mengakses sistem terlarang. • Pergeseran ini signifikan karena memungkinkan AI untuk menguji hipotesisnya sendiri dalam lingkungan pengembangan waktu nyata, menjadikannya sangat efektif untuk riset keamanan siber.

• Insiden ini menandai eskalasi nyata oleh Teheran sebagai pembalasan terhadap Inggris karena mengizinkan AS menggunakan pangkalan militer Inggris • Peretas yang terkait dengan Iran telah dituduh melakukan serangan siber yang menyebabkan pembangkit listrik Inggris berhenti beroperasi sementara • Insiden ini melibatkan generator energi skala kecil, menurut pemerintah Inggris, dan tidak ada risiko terhadap sistem energi yang lebih luas. Baca selengkapnya...

• Perusahaan tiram milik James Green memiliki sebagian garis pantai Whitstable, namun kesuksesan tersebut tidak membawa kasih sayang dari penduduk setempat • Denting gelas dan deburan pasang surut diiringi oleh tawa balita dan suara orang-orang yang menikmati tiram di meja-meja saat hari yang terik di pesisir pantai Kent. • Namun James Green, dari Whitstable Oyster Fishery Company, memiliki sikap seperti pria yang menemukan pasir di dalam moluskanya. “Saya tidak suka menggunakan istilah ini, tetapi ini adalah nimbyisme,” katanya. “Mengapa ini menjadi masalah pribadi? Saya benar-benar tidak tahu. Karena kami adalah bisnis keluarga, kota ini relatif kecil?” Lanjutkan membaca...

• Laporan Threat Hunting 2026 dari CrowdStrike telah mengidentifikasi tren serangan siber baru yang disebut "LLMJacking," di mana peretas membajak akses AI korporat untuk meningkatkan biaya penggunaan. • Dalam satu insiden yang disorot, penyerang menggunakan identitas cloud yang dicuri untuk mengeksekusi hampir 200.000 permintaan API dalam jendela waktu dua menit. • Pergeseran taktik ini berbeda dari pencurian data tradisional atau ransomware, karena penyerang memperlakukan akses AI sebagai sumber daya finansial untuk membengkakkan tagihan besar bagi bisnis yang menjadi korban.