Grok AI Dibobol Lewat Kode Morse, 3 Miliar Token Crypto Sempat Raib dalam Hitungan Menit

Pada 4 Mei 2026, sebuah insiden yang belum pernah terjadi sebelumnya membuktikan bahwa ancaman terbesar dalam integrasi AI dan sistem finansial bukan datang dari kelemahan kecerdasan AI-nya, melainkan dari desain sistem yang memperlakukan output teks AI sebagai otorisasi transaksi yang sah. Grok AI milik Elon Musk berhasil dimanipulasi melalui prompt injection berbasis kode Morse, dan hasilnya adalah transfer sekitar 3 miliar token DRB senilai estimasi Rp 2,4 hingga 2,8 miliar yang terjadi tanpa validasi tambahan apapun. Di artikel ini, kamu bakal nemuin bagaimana serangan ini bisa terjadi, apa yang membuat celah ini bisa dieksploitasi, dan mengapa insiden ini adalah peringatan keras bagi seluruh ekosistem integrasi AI dengan sistem finansial.

Prompt Injection via Kode Morse: Serangan yang Memanfaatkan Kemampuan AI Itu Sendiri

Prompt injection sebagai ancaman pada sistem AI finansial bukan konsep baru di kalangan peneliti keamanan, tapi insiden Grok ini adalah demonstrasi paling dramatis dari potensi destruktifnya dalam konteks nyata. Prompt injection via kode Morse pada sistem crypto ini bekerja dengan cara menyisipkan instruksi tersembunyi di dalam konten yang tampak tidak berbahaya. Di dalam kasus ini, instruksi dikodekan dalam format Morse yang kemudian diterjemahkan oleh Grok dan diteruskan sebagai perintah transaksi ke Bankrbot.

Yang membuat vektor serangan ini sangat efektif adalah ironi fundamentalnya: kemampuan Grok untuk memahami dan memproses berbagai format teks, termasuk kode Morse, adalah fitur yang seharusnya menjadi keunggulan dan di sinilah ia dibalikkan menjadi senjata. Hidden instruction melalui AI prompt manipulation seperti ini mengeksploitasi bukan kelemahan pemahaman AI, melainkan ketiadaan mekanisme yang membedakan antara instruksi yang sah dari pengguna yang berwenang dengan instruksi yang disusupkan melalui konten yang diproses AI.

Bagaimana Eksploitasi Ini Disiapkan: NFT sebagai Kunci Pembuka Akses

Detail yang paling mengejutkan dari insiden ini adalah persiapan yang dilakukan pelaku sebelum serangan utama dijalankan. NFT diaktifkan kembali untuk memicu fitur transaksi Grok adalah langkah pertama yang krusial: pelaku mengirimkan NFT khusus yang berfungsi mengaktifkan kembali kemampuan Grok dalam memicu transaksi, sebuah fitur yang sebelumnya sudah dibatasi akibat insiden serupa pada tahun 2025.

Fakta bahwa fitur ini pernah dibatasi sebelumnya menunjukkan bahwa celah serupa sudah pernah teridentifikasi. Namun aktivasi ulang melalui mekanisme NFT membuka kembali jalan yang seharusnya sudah ditutup. Setelah akses terbuka, token DRB yang ditransfer secara ilegal oleh Grok senilai sekitar $150K hingga $175K berhasil berpindah tanpa ada lapisan verifikasi tambahan yang menghentikannya. Bankrbot mengeksekusi transaksi otomatis berbasis output AI secara langsung begitu instruksi diterima tidak ada jeda, tidak ada konfirmasi manusia, tidak ada pemeriksaan konteks.

Masalah Utama: AI Output Diperlakukan sebagai Otorisasi Finansial

AI output yang diperlakukan sebagai otorisasi finansial adalah akar dari seluruh insiden ini. Pelaku tidak berhasil membobol sistem kriptografi Grok, tidak mencuri private key, dan tidak menembus enkripsi apapun. Yang mereka lakukan adalah memanipulasi input sehingga Grok menghasilkan output yang oleh sistem di hilirnya diperlakukan sebagai perintah yang sah untuk mengeksekusi transaksi bernilai miliaran rupiah.

Desain sistem AI tanpa validasi berlapis adalah celah arsitektur yang jauh lebih berbahaya dari kerentanan teknis konvensional, justru karena ia tidak terlihat seperti celah dari perspektif komponen individual. Grok bekerja sesuai desainnya, ia memproses input dan menghasilkan output. Bankrbot juga bekerja sesuai desainnya, ia mengeksekusi instruksi yang diterima. Masalahnya ada di antara keduanya: tidak ada mekanisme yang memverifikasi bahwa output AI tersebut benar-benar berasal dari intent pengguna yang berwenang, bukan dari instruksi tersembunyi yang disusupkan oleh pihak ketiga.

Identitas Pelaku dan Dinamika Bug Bounty yang Tidak Biasa

Pelaku menggunakan akun X dengan username yang terkait dengan nama "Ilham" dan wallet ENS ilhamrafli.base.eth. Nama yang digunakan memicu dugaan keterkaitan dengan Indonesia, namun hingga saat ini belum ada konfirmasi resmi mengenai identitas maupun kewarganegaraan pelaku. ENS wallet yang digunakan sebagai jalur eksploitasi perlu dipahami konteksnya: nama pada ENS dapat dibuat tanpa proses verifikasi identitas, sehingga nama yang tertera tidak bisa dijadikan bukti konklusif tentang asal-usul pelaku.

Perkembangan berikutnya menambah lapisan yang tidak biasa pada insiden ini: sekitar 80 persen dana yang sudah dikonversi ke ETH dan USDC dikembalikan ke wallet Grok. ETH dan USDC yang dikembalikan setelah eksploitasi ini, dikombinasikan dengan sisa 20 persen yang tidak dikembalikan, memunculkan interpretasi bahwa pelaku mungkin memposisikan tindakannya sebagai bug bounty atas temuan celah sistem, sebuah framing yang kontroversial karena eksploitasi dilakukan terlebih dahulu tanpa koordinasi dengan tim keamanan, bukan melalui jalur responsible disclosure yang standar dalam komunitas keamanan siber.

Implikasi untuk Seluruh Ekosistem Integrasi AI dan DeFi

Prompt injection sebagai ancaman pada sistem DeFi yang didemonstrasikan oleh insiden ini adalah peringatan yang relevan jauh melampaui Grok atau Bankrbot secara spesifik. Keamanan dalam integrasi AI dan sistem finansial menjadi pertanyaan mendasar yang harus dijawab oleh semua proyek yang sedang membangun sistem di mana AI memiliki kemampuan untuk memicu aksi finansial.

Arsitektur AI tanpa kontrol berlapis adalah risiko yang perlu diidentifikasi dan dimitigasi secara eksplisit, bukan diabaikan dengan asumsi bahwa AI sudah cukup "pintar" untuk tidak bisa ditipu. Validasi berlapis terhadap output AI dalam sistem keamanan adalah kebutuhan arsitektur, bukan fitur opsional terutama ketika output tersebut berpotensi memicu transaksi yang tidak bisa dibatalkan di blockchain. Mekanisme yang membedakan antara intent pengguna yang sah dan instruksi yang disusupkan melalui prompt injection harus menjadi komponen wajib dalam desain sistem apapun yang menempatkan AI sebagai otoritas dalam eksekusi aksi nyata.

Kesimpulan: Risiko Terbesar Bukan pada AI-nya, Tapi pada Sistem yang Mempercayainya Tanpa Filter

Celah keamanan Grok AI yang dieksploitasi pada insiden ini bukan bukti bahwa AI tidak bisa dipercaya dalam konteks finansial, ia adalah bukti bahwa sistem yang memberikan otoritas langsung pada output AI tanpa mekanisme verifikasi berlapis adalah sistem yang belum siap untuk risiko yang datang bersamanya. Pelajaran keamanan AI dan sistem kripto dari insiden 4 Mei 2026 ini jelas: kecepatan dan otomatisasi yang ditawarkan oleh integrasi AI dan sistem finansial harus selalu diimbangi dengan lapisan kontrol yang memastikan bahwa yang dieksekusi adalah intent manusia yang sah, bukan instruksi tersembunyi dari pihak yang tidak berwenang.