Ingin tahu Cara Dapat Uang Google hingga Rp 500 Juta? Google meluncurkan Program Bug Bounty Google AI. Simak 5 syarat dan cara daftar lengkapnya di sini.
Raksasa teknologi global, Google, kembali membuat gebrakan yang menggiurkan bagi komunitas keamanan siber di seluruh dunia. Mereka secara resmi mengumumkan program berburu bug baru dengan hadiah yang fantastis, mencapai ratusan juta rupiah per temuan.
Program ini secara spesifik berfokus pada produk-produk kecerdasan buatan (AI) generasi terbaru milik Google, termasuk model bahasa besar (LLM) atau sistem AI generatif lainnya. Google memahami bahwa seiring dengan peningkatan kompleksitas AI, risiko celah keamanan yang tersembunyi juga ikut meningkat.
Baca Juga :
Inilah kesempatan emas bagi Anda, para peneliti keamanan dan pemburu bug, untuk tidak hanya mengasah kemampuan, tetapi juga mendapatkan hadiah uang tunai hingga Rp 500 juta. Bagaimana detail program ini dan apa saja syarat yang harus dipenuhi?
Mengapa Google Menggelar Program Bug Bounty Google AI?
Perkembangan pesat teknologi AI, terutama dalam domain LLM, membawa tantangan baru dalam hal keamanan dan privasi. Sistem AI kini terintegrasi dalam banyak aspek kehidupan, mulai dari asisten rumah tangga (seperti Google Home) hingga manajemen email sensitif.
Celah keamanan pada AI memiliki dampak yang jauh lebih luas dibandingkan celah pada perangkat lunak konvensional. Sebagai contoh yang mengerikan, sebuah bug pada AI bisa saja dimanfaatkan untuk mengakses dan membuka kunci pintu rumah tanpa perintah yang sah, atau bahkan merangkum isi email pribadi pengguna dan mengirimkannya kepada peretas.
Baca Juga :
Untuk mengatasi potensi ancaman tersebut, Google tidak hanya mengandalkan tim internalnya. Mereka mengajak komunitas global yang dikenal sebagai white hat hackers (peretas etis) untuk berpartisipasi aktif melalui Program Bug Bounty Google AI ini.
Fokus Utama: Kelemahan Model Bahasa Besar (LLM)
Sebagian besar hadiah besar disiapkan untuk temuan yang berkaitan dengan kelemahan mendasar dalam arsitektur LLM. LLM, yang menjadi tulang punggung produk AI seperti Google Gemini, seringkali rentan terhadap serangan seperti prompt injection atau kebocoran data sensitif.
Google menyatakan bahwa mereka sangat tertarik pada temuan yang mengeksploitasi kerentanan unik pada AI generatif. Tujuannya adalah memastikan produk AI mereka tetap aman, akurat, dan tidak dapat dimanipulasi oleh pihak yang tidak bertanggung jawab.
Baca Juga :
5 Kategori Bug Paling Dicari Google dan Hadiah Fantastis
Agar para peneliti fokus pada area yang paling kritis, Google telah merilis daftar spesifik jenis kerentanan yang mereka targetkan. Besaran hadiah yang ditawarkan akan sangat bergantung pada tingkat keparahan dan dampak dari bug yang ditemukan.
Berikut adalah beberapa contoh kualifikasi bug yang diincar dalam Program Bug Bounty Google AI:
- Prompt Injection yang Berbahaya: Kerentanan yang memungkinkan penyerang menyuntikkan perintah (prompt) ke dalam model AI sehingga model tersebut secara keliru menjalankan tugas yang tidak diinginkan, misalnya mengakses sistem internal atau mengirim data pribadi.
- Manipulasi Sistem Keamanan Fisik: Bug yang memungkinkan prompt AI berdampak negatif pada sistem fisik yang terintegrasi, seperti yang disebutkan sebelumnya, menyebabkan sistem Google Home membuka kunci pintu atau mematikan alarm keamanan.
- Eksploitasi Rangkuman Data Sensitif: Kerentanan yang dimanfaatkan penjahat siber untuk meminta AI merangkum isi email sensitif pengguna dan mengirimkan rangkuman tersebut ke akun peretas (contoh: merangkum detail keuangan atau informasi medis).
- Pelanggaran Batasan Model (Model Boundary Violations): Temuan yang menunjukkan bahwa LLM dapat dipaksa untuk menghasilkan konten yang melanggar kebijakan Google, seperti ujaran kebencian, informasi menyesatkan, atau instruksi berbahaya.
- Kebocoran Informasi Model (Model Information Leaks): Kerentanan yang mengungkap data sensitif internal yang digunakan untuk melatih model AI, yang berpotensi memberikan keuntungan kepada pesaing atau merusak integritas sistem Google.
Google menekankan bahwa mereka mencari kerentanan yang berdampak tinggi. Artinya, penemuan yang berpotensi menyebabkan kerugian besar bagi pengguna atau infrastruktur Google akan mendapatkan imbalan terbesar.
Baca Juga :
