ACEH — OpenHack, startup binaan Y Combinator yang membangun "AI security engineer always-on", menjadi sorotan dalam podcast Security Bite 9to5Mac pekan ini. Founder sekaligus CEO Ananay Arora memaparkan cara kerja teknologi ini dalam menemukan kerentanan di Mac dan platform lain, plus dinamika terbaru Program Security Bounty Apple.
OpenHack dibangun dengan pendekatan berbeda dari alat pemindai kerentanan konvensional. Alih-alih hanya memindai kode secara pasif, startup ini menempatkan agen AI yang bekerja terus-menerus untuk mengidentifikasi celah keamanan di perangkat Apple dan sistem lain. Ananay Arora menjelaskan konsep ini dalam sesi wawancara bersama Arin Waichulis di podcast Security Bite.
Bagaimana AI Security Engineer OpenHack Bekerja
OpenHack menyebut produknya sebagai "always-on AI security engineer" — agen yang tidak menunggu perintah manusia untuk mulai mencari celah. Pendekatan ini menyasar lanskap kerentanan yang bergerak cepat, terutama di ekosistem Apple yang mencakup lebih dari 2 miliar perangkat aktif.
Fokus utamanya adalah Mac, meski Arora menyatakan teknologi ini juga dirancang untuk menjangkau platform lain. Artinya, cakupan buru bug tidak terbatas pada satu sistem operasi saja.
Konteks Program Security Bounty Apple
Dalam episode ini, Arora juga membahas situasi terkini Program Security Bounty Apple. Program tersebut sempat menuai pertanyaan publik setelah sejumlah perubahan aturan yang dianggap membingungkan. 9to5Mac dalam salah satu artikelnya menyebut perubahan itu "akhirnya masuk akal" setelah konteksnya dipahami.
Pembahasan ini relevan bagi peneliti keamanan independen yang menggantungkan pendapatan dari program bounty, sekaligus bagi perusahaan yang ingin memahami bagaimana celah keamanan ditemukan dan dilaporkan.
Cara Memperoleh CVE Pertama
Salah satu topik praktis yang diangkat adalah langkah awal bagi peneliti pemula untuk mendapatkan CVE (Common Vulnerabilities and Exposures) pertama mereka. CVE menjadi semacam "rapor" tidak resmi di komunitas keamanan — bukti bahwa seseorang pernah menemukan dan melaporkan kerentanan yang valid.
Arora berbagi pengalamannya membangun OpenHack dari nol hingga masuk ke program akselerator Y Combinator, salah satu jalur paling bergengsi bagi startup teknologi global.
Ekossistem Keamanan Apple dan Peluang Startup
Security Bite adalah program mingguan 9to5Mac yang membahas ancaman, isu privasi, dan kerentanan di ekosistem Apple. Setiap dua pekan, podcast ini menghadirkan pakar untuk membedah topik paling mendesak di bidang keamanan.
Kehadiran OpenHack di ruang ini menunjukkan minat investor dan komunitas terhadap solusi keamanan berbasis AI. Untuk pasar Indonesia, tren ini berpotensi mendorong lahirnya startup keamanan siber lokal yang menyasar celah pada perangkat Apple maupun Android.
Episode lengkap podcast Security Bite bersama Ananay Arora dapat disimak melalui kanal resmi 9to5Mac. Tautan terkait OpenHack dan profil Arora tersedia di catatan episode.
