Krisis "AI Slop" Guncang Bug Bounty: Apple, GitHub, dan cURL Sama-sama Angkat Tangan

Selama lebih dari satu dekade, program bug bounty jadi andalan industri keamanan siber—memberi insentif finansial bagi peneliti independen untuk menemukan celah sebelum penjahat siber sempat mengeksploitasinya. Kini fondasi itu retak, dihantam gelombang laporan yang terlihat meyakinkan namun sebenarnya cuma karangan AI.

Setidaknya empat pemain besar keamanan siber—Apple, GitHub, cURL, dan HackerOne—telah membatasi, merestrukturisasi, atau bahkan menghentikan sebagian program bug bounty mereka sepanjang 2026, seiring lonjakan laporan hasil "halusinasi" AI yang membanjiri sistem peninjauan mereka. Fenomena ini dikenal di kalangan peneliti keamanan sebagai "AI slop"—laporan yang tampak profesional dan meyakinkan di permukaan, namun mendeskripsikan kerentanan yang sebenarnya tidak pernah ada.

Apple: Batasi Laporan, Nyaris Lewatkan Bug Sungguhan

Apple menjadi yang paling anyar mengumumkan pembatasan ini. Menurut laporan Financial Times, Apple menerapkan batas jumlah laporan terbuka yang bisa dimiliki seorang peneliti sekaligus, disertai masa jeda 30 hari begitu batas tersebut tercapai. Peneliti yang mencapai batas tetap bisa mengajukan permintaan khusus untuk kuota tambahan.

Kebijakan ini nyaris menimbulkan masalah baru yang lebih serius. Bynario, perusahaan keamanan siber asal Milan beranggotakan tujuh orang, menggunakan ChatGPT untuk menemukan lebih dari 50 potensi bug macOS dalam tiga minggu—termasuk rantai eksploitasi privilege escalation yang bisa memberikan penyerang kendali penuh atas sebuah Mac. Masalahnya, Bynario sudah mencapai batas kuota sebelum sempat melaporkan temuan krusial itu. CEO Bynario, Alfredo Pesoli, memperkirakan nilai pasar gelap dari celah yang nyaris tak dilaporkan itu berkisar 100.000 hingga 200.000 dolar AS. Apple sejak itu telah menghubungi Bynario dan tengah meninjau kembali temuan mereka.

Ironisnya, Apple sendiri turut memanfaatkan AI untuk membantu menyortir laporan yang masuk. Pembaruan iOS 26.6 terbaru mereka bahkan memperbaiki hampir 90 kerentanan keamanan, sebagian berkat kontribusi Claude buatan Anthropic dan Codex Security buatan OpenAI. Bersamaan dengan pembatasan ini, Apple justru menaikkan insentif finansial mereka, dengan pembayaran tertinggi kini melampaui 5 juta dolar AS untuk rantai eksploitasi paling berbahaya, sekaligus memperkenalkan mekanisme verifikasi baru bernama "target flags" yang mewajibkan peneliti membuktikan dampak nyata dari klaim mereka.

GitHub: Pangkas Pembayaran Publik, Buka Jalur VIP Undangan

Langkah GitHub jauh lebih drastis. Platform milik Microsoft ini merestrukturisasi total program bug bounty mereka menjadi sistem dua tingkat, efektif berlaku untuk laporan yang diajukan mulai 27 Juli 2026. Insinyur keamanan produk senior GitHub, Jarom Brown, menulis di blog resmi perusahaan bahwa "seiring pertumbuhan laporan yang sah, kami melihat lonjakan tajam laporan yang tidak menunjukkan dampak keamanan nyata"—mencakup laporan tanpa bukti konsep, skenario serangan teoretis yang tak tahan uji, hingga temuan yang sebenarnya sudah masuk daftar tidak memenuhi syarat.

Di bawah skema baru, jalur publik yang terbuka untuk siapa saja kini dibatasi pembayarannya dalam angka tetap per tingkat keparahan—250, 2.000, 5.000, hingga 10.000 dolar AS untuk kategori rendah sampai kritis, jauh lebih rendah dari kisaran pembayaran sebelumnya. Sebagai gantinya, GitHub membuka jalur baru bernama VIP yang sifatnya undangan khusus, ditujukan bagi peneliti dengan rekam jejak terbukti—minimal satu temuan kritis, dua temuan tinggi, empat temuan sedang, atau tujuh temuan rendah yang valid dalam 365 hari terakhir. Peneliti di jalur VIP disebut bisa memperoleh bayaran 3-4 kali lipat lebih besar per laporan dibanding jalur publik.

GitHub menegaskan mereka tetap menyambut riset keamanan berbantuan AI—perusahaan bahkan sudah memakai AI di seluruh program keamanan internal mereka sendiri. "Alatnya tidak masalah," tegas GitHub, menekankan bahwa peneliti tetap bertanggung jawab memverifikasi dan mereproduksi apa pun yang dihasilkan alat AI mereka sebelum mengirimkan laporan.

cURL dan HackerOne: Dari Pembatasan ke Penghentian Total

Jika Apple dan GitHub memilih jalan membatasi, proyek open-source cURL mengambil langkah lebih ekstrem. Pada akhir Januari 2026, maintainer cURL, Daniel Stenberg, menghentikan sepenuhnya program bounty berbayar mereka setelah tingkat kerentanan yang benar-benar terkonfirmasi valid jatuh di bawah 5 persen dari total laporan yang masuk—didominasi laporan sampah hasil AI. Stenberg menulis tujuan penghentian ini adalah "menghilangkan insentif untuk mengirimkan kebohongan karangan."

HackerOne, platform yang menaungi ribuan program bug bounty dari berbagai perusahaan, turut menghentikan sementara penerimaan laporan baru untuk Internet Bug Bounty Program mereka pada Maret 2026, setelah mencatat lonjakan 76 persen laporan tahun-ke-tahun, sebagian besar hasil AI dan berkualitas rendah. Laporan Hacker-Powered Security 2025 milik HackerOne sendiri mencatat volume laporan kerentanan terkait AI melonjak 210 persen secara tahunan, dengan temuan terkait prompt injection secara spesifik melonjak 540 persen—bukti bahwa riset keamanan berbantuan AI memang benar-benar tumbuh pesat, bukan sekadar derau semata.

Ancaman Nyata di Balik Krisis Ini

Rafe Pilling, pakar keamanan dari Sophos, menyebut kepada Financial Times bahwa fungsi program bug bounty kini telah bergeser—dari sekadar menemukan kerentanan, menjadi memvalidasi kerentanan "dengan kecepatan mesin." Pergeseran ini membawa risiko tersendiri: kasus Bynario menjadi bukti nyata bahwa kerentanan sungguhan bisa saja terkubur di tengah kebisingan laporan palsu, tepat pada rentang waktu paling rawan—saat celah keamanan ditemukan namun belum sempat ditambal, itulah momen paling rentan bagi penyerang untuk mengeksploitasinya.