Belum sempat napas lega habis nyobain fitur penglihatan (vision) DeepSeek yang harganya miring, hari ini komunitas developer langsung ditampar realita pahit. Senin malam, 24 Agustus 2026, lembaga riset Qi An Xin Threat Intelligence Center melempar bom waktu ke publik.
Mereka menemukan celah Remote Code Execution (RCE) tanpa otorisasi di dalam framework open-source andalan kita: DeepSeek Harness (DSH).
Skor keparahannya? 9.8 dari 10 (Sangat Kritis). Bukti konsep (Proof of Concept / POC) serangan ini bahkan sudah bocor ke mana-mana. Kalau kebetulan kamu lagi deploy DSH di server kantor, mending taruh dulu kopimu dan segera cek konfigurasi jaringan sekarang juga.
Masalah Konyol di Balik Skor 9.8
Kode kerentanan ini dilabeli QVD-2026-57410 (nomor CVE resmi masih dalam antrean). Versi yang dipastikan bolong adalah 0.1.1-rc.2.
Laporan dari Qi An Xin bikin geleng-geleng kepala. Inti masalahnya ternyata ada di mekanisme trust evaluation (penilaian kepercayaan) pada endpoint layanan Web /api.
Secara desain, antarmuka RPC (yang punya hak akses dewa) cuma boleh dipanggil kalau request-nya berasal dari alamat mesin lokal (localhost / loopback). Nah, cara DSH ngecek "lokal atau bukan" ini yang fatal: mereka cuma ngintip header Host dari HTTP request.
"Ini ibarat satpam perumahan mewah yang cuma ngecek stiker di kaca mobil, tanpa peduli siapa sopirnya. Selama stikernya bener, portal langsung dibuka."
Kita semua tahu, header HTTP itu bisa dimanipulasi dengan gampang sama client. Jadinya, hacker dari antah berantah bisa dengan santai nembak API kamu, memalsukan header Host: localhost, dan masuk ke antarmuka hak istimewa tanpa password sama sekali.
"A close-up shot of a hacker's computer screen showing a terminal window with a manipulated HTTP request. The text 'Host: 127.0.0.1' is highlighted in malicious glowing green text. In the background, a heavily secured vault door is being bypassed by a digital skeleton key. Photorealistic, 8k, cybersecurity context."Dampaknya Nggak Main-Main
Kenapa celah validasi header konyol ini bisa dapet skor 9.8? Karena objek yang diretas adalah agen AI.
DSH itu dirancang buat menggerakkan AI Agent yang dikasih "tangan dan kaki" ke sistem operasi. Agen ini punya kapabilitas menjalankan bash (terminal), baca-tulis fail sistem, sampai eksekusi program.
Begitu hacker sukses masuk lewat celah Host header tadi, mereka nggak cuma nyuri data chat. Mereka bisa memerintahkan server untuk mengunduh malware, menghapus database, atau ngejalanin perintah sistem apa pun pake hak akses service DSH kamu. Kiamat kecil buat sysadmin.
Siapa yang Aman dan Bagaimana Cara Nambalnya?
Tarik napas sebentar. Nggak semua pengguna otomatis kena hack.
Secara default bawaan pabrik, DSH cuma mendengarkan (listen) di loopback lokal (127.0.0.1). Kamu aman kalau cuma iseng nge-run di laptop pribadi.
Risiko kiamat ini baru terjadi kalau kamu:
- Mengekspos layanan Web DSH ke internet publik.
- Pakai port mapping Docker yang serampangan (misal: -p 0.0.0.0:8000:8000).
- Menggunakan Reverse Proxy (Nginx/Traefik) tanpa otentikasi tambahan (seperti Basic Auth atau VPN/Zero Trust).
Sebagai gambaran buat para developer, ini contoh perbandingan skenario jaringan yang bikin kamu nangis darah vs yang bikin kamu bisa tidur nyenyak:
server { listen 80; server_name api.startup-kamu.com; location / { # highlight-line # BAHAYA! Meneruskan request dari internet langsung ke DSH # Hacker bisa bypass header di sini proxy_pass http://localhost:8000; proxy_set_header Host $host; }}Tindakan Darurat Hari Ini:
Segera cabut akses publik port DSH Anda dari firewall atau pasang layer otentikasi ekstra di Reverse Proxy. Jangan nunggu DeepSeek merilis patch resmi kalau server Anda sudah telanjang di internet umum!
Jangan remehkan peringatan ini. Tool AI yang punya otonomi eksekusi kode adalah senjata makan tuan kalau pagar gaibnya (security) bobrok. Sambil nunggu update dari DeepSeek, pantau terus log server Anda!