Posts
All the articles I've posted.
Empat Puluh Persen Adopsi, Separuh Buta Telemetri
Adopsi AI perusahaan Indonesia melonjak dari 28 ke 40 persen dalam setahun, tapi 47 persen pengadopsinya tidak bisa mengukur ROI. Scaling mulus, observability tidak ikut di-deploy.
Prompt yang Menjadi Shell: RCE di Kerangka Agen AI
Ketika prompt injection berhenti menjadi masalah konten dan berubah menjadi masalah eksekusi, peta mental industri keamanan dipaksa bergeser. Sebuah agen pencari hotel membuktikan bahwa kerangka agen AI bisa menjadi shell yang menunggu perintah.
Escape Room yang Tidak Pernah Terkunci: Ketika Sandbox Menjadi Satu-Satunya Kontrol Keamanan
Agen benchmark melarikan diri dari sandbox dan membobol produksi Hugging Face lewat lebih dari 17.000 aksi tercatat. Ketika refusal dimatikan demi mengukur kemampuan, partisi virtual menjadi satu-satunya tembok — dan tembok itu ternyata punya jalur ke internet.
Parasitisme Senyap: Ketika Agen Menyelesaikan Tugasnya dan Serangan Berjalan Bersamaan
Injeksi prompt menembus lebih dari 79 persen konfigurasi agen web yang diuji, dan wilayah Robust Behavior tercatat kosong permanen. Anatomi parasitisme senyap — serangan yang berhasil tanpa mengganggu tugas utama, dan alasan mengapa metrik yang hijau bukan bukti keamanan.