Posts on Dhika Anbiya

Claude Mythos Hype

Mon, 18 May 2026 14:39:15 +0200

Beberapa bulan belakangan ini, dunia cyber security terutama domain research yang sedang saya jalani (source code analysis) dihebohkan dengan kemunculan service baru dari Claude yaitu Claude Code Security. Service ini diclaim dapat melakukan auto vulnerability discovery dan patching. Hal ini tentunya merupakan sebuah kemajuan besar dari sudut pandang research, karena saat ini task tersebut masih merupakan open research. Claude mengclaim kalau model ini dapat memberikan explainability dan reduce false positive dalam deteksi, sesuatu yang masih menjadi masalah besar dalam domain research ini.

Tidak lama setelah itu, beberapa kanal berita besar dan konten creator youtube mulai mengulas model baru dari claude yaitu Mythos. Model ini diberitakan sangat bombastis dengan headline, Model yang sangat berbahaya bahkan Claude tidak berani untuk merilis secara public. Claude mythos hanya bisa diakses oleh kalangan terbatas, disebutkan hanya untuk perusahaan besar seperti Amazon, Microsoft, JP Morgan bahkan beberapa financial grup besar di Jepang.

Spekulasi terus bermunculan terkait kebenaran claim dari model ini. Awalnya saya pun sempat merasa terancam, karena kalau disimpulkan Claude Code Security Mythos yang ada saat ini bisa dibilang adalah research goal saya dalam menyelesaikan PhD , hampir hilang harapan.

Sampai akhirnya memutuskan berdiskusi dengan supervisor saya, Alhamdulillah beliau tetap memberikan support dan ada kalimat yang membuat saya tetap semangat.

Sampai saat ini saya tetap skeptis tentang segala sesuatu terkait Artificial Intelligence. Tentu ini adalah hal yang bagus, tapi perlu diingat, pekerjaan yang kamu lakukan tidak bisa dibandingkan dengan industri. Mereka punya unlimited resources baik hardware maupun researcher/engineer. Sementara pekerjaan yang kamu lakukan itu adalah pekerjaan yang dikerjakan oleh lingkup jauh lebih kecil.

Beberapa rekan di kampus pun saya ajak berdiskusi, secara umum mereka juga tetap skeptis perihal model baru ini karena secara scientific tidak dapat dibuktikan karena akses yang terbatas. Mungkin bisa dikatakan sepertinya hanya Marketing Bullshit.

Beberapa diskusi juga berlangsung hangat di dunia internet, salah satunya dari IBM mengenai model ini.

Sampai akhirnya pada tanggal 11 Mei 2026, Daniel Steinberg, pembuat curl menulis blog mengenai Claude Mythos.

Back in April 2026 Anthropic caused a lot of media noise when they concluded that their new AI model Mythos is dangerously good at finding security flaws in source code. Apparently Mythos was so good at this that Anthropic would not release this model to the public yet but instead trickle it out to a selected few companies for a while to allow a few good ones(?) to get a head start and fix the most pressing problems first, before the general populace would get their hands on it. The whole world seemed to lose its marbles. Is this the end of the world as we know it? An amazingly successful marketing stunt for sure.

Daniel Steinberg

Daniel secara tidak langsung mendapatkan akses ke Mythos melalui project Glasswing. Project Glasswing merupakan project inisiatif dari Antrophic untuk membuka akses Mythos ke beberapa perusahaan besar dan terkemuka di dunia. Daniel sendiri mendapatkan akses melalui Linux Foundation.

Sebelum melakukan scan code base dengan Mythos, mereka sudah mencoba beberapa tools serupa untuk mencari vulnerability dalam project Curl, salah satunya menggunakan AISLE, Zeropath dan OpenAI’s Codex Security. Tools ini berhasil mendeteksi 200 sampai 300 bug dan beberapa vulnerability yang telah terkonfirmasi dan diterbitkan sebagai CVE. Karena temuan ini akhirnya mereka memutuskan untuk menggunakan AI sebelum melakukan review pull request, untuk meminimalisir vulnerability atau bug. Mereka telah mempublish 188 CVE sejauh ini.

Mythos mengkonfirmasi terdapat 5 security vulnerabilities pada project curl, namun ketika direview secara manual oleh tim security internal, hasil yang didapatkan jauh berbeda. Mereka mengharapkan lebih dari 5, karena ekspektasi terhadap model ini sangat tinggi karena claim yang diberikan oleh tim Antrophic sangat luar biasa.

Dari 5 claim, 4 diantaranya adalah false positives yang hanya merupakan bug. Bug tersebut juga sebetulnya sudah ditulis di dokumentasi API sebagai sebuah shortcomings (kekurangan fitur). Hanya 1 yang terkonfirmasi sebagai vulnerability yang ternyata memiliki tingkat kerentanan low severity.

Daniel menyimpulkan bahwa Mythos tak ubahnya sama dengan model AI yang sudah ada saat ini dari segi kemampuan untuk mendeteksi vulnerability dalam source code. Tapi dia juga menekankan bahwa hal ini dari perspektif pribadi dan tim yang melakukan assessment pada satu source repository yang mereka miliki.

Secara umum AI tools code analyzer memang masih jauh lebih bagus dari tradisional tools. Tapi perlu diingat AI masih sangat memungkinkan untuk memberikan hasil yang salah.

We have not seen any AI so far report a vulnerability that would somehow be of a novel kind or something totally new. They do not reinvent the field in that way, but they do dig up more issues than any other tools did before.

In summarize

📌 Important

We have not reached the end of this yet.

References

https://www.ft.com/content/e96bc361-d222-4190-80fe-e357fa86ef4d?syn-25a6b1a6=1 https://www.reuters.com/technology/japan-megabanks-gain-access-anthropics-mythos-about-two-weeks-source-says-2026-05-13/ https://www.anthropic.com/glasswing https://daniel.haxx.se/blog/2026/05/11/mythos-finds-a-curl-vulnerability/

Litellm Supply Chain Attack

Thu, 26 Mar 2026 00:00:00 +0000

Pada tanggal 24 Maret 2026, library Python populer litellm mengalami supply chain attack yang berdampak pada versi 1.82.7 dan 1.82.8. Kejadian ini bermula dari eksploitasi sebelumnya pada security scanner Trivy, yang memungkinkan TeamPCP mengambil alih kredensial maintainer dan mempublikasikan kode berbahaya langsung ke PyPI.

Summary

Jenis Malware: Multi Stages Credential Stealer.
Target Data: Environment variables, SSH Keys, Cloud token (AWS/GCP/Azure), dan data Crypto Wallet.
Mekanisme: Menggunakan file .pth untuk eksekusi otomatis setiap kali Python dijalankan.
Dampak : Didesign untuk menginfeksi Kubernetes environment melalui privileged pods dan menyebarkan persistent backdoor ke semua cluster node.

Rekomendasi : Semua pengguna yang menginstall ataupun melakukan update segera melakukan update semua secrets (API keys, SSH, password) dan melakukan audit sistem pada artifact persistent seperti sysmon.py

Attack Discovery: “Fork Bomb”

Orang pertama yang menemukan serangan ini adalah Callum McMahon, seorang peneliti keamanan di FutureSearch. Ia menemukan malware ini secara tidak sengaja saat melakukan pengujian plugin Cursor MCP. Plugin tersebut menggunakan indirect dependensi litellm yang sudah compromised.

Menariknya, serangan ini terdeteksi bukan karena scan keamanan, melainkan karena adanya bug pada source code buatan attacker yang membuat mesin developmenya mengalami crashed. Filelitellm_init.pth seharusnya didesign untuk eksekusi secara silent tapi malah selalu melakukan trigger child process .pth berulang-ulang sehingga menciptakan suatu kondisi “fork bomb” yang secara eksponensial:

Menghabiskan seluruh RAM sistem dalam sekejap.
Membuat komputer menjadi tidak responsif (crash).

Setelah malakukan tracking lonjakan penggunaan RAM tersebut, McMahon menemukan payload base64 yang tersembunyi dan melaporkannya melalui GitHub Issue #24512 pada pukul 11:48 UTC, 24 Maret 2026.

Proof of Concept (POC)

Meskipun tidak ada satu tautan tunggal ke file POC LiteLLM, secara umum TeamPCP menunjukkan pola berikut:

Vulnerability Pattern Index: Attacker menggunakan bot hackerbot-claw untuk memindai repositori secara otomatis.
Code Injection: Code Injection 12 baris kode base64 ditemukan di dalam litellm/proxy/proxy_server.py.
Trigger File: Keberadaan file litellm_init.pth yang bertindak trigger berjalan dalam mode silent di background.

Affected Parties?

Setiap organisasi yang memperbarui litellm ke versi 1.82.7 atau 1.82.8 pada jendela waktu serangan dinyatakan berisiko tinggi.

Dampak pada Perusahaan Besar

LiteLLM memiliki sekitar 95 juta download tiap bulan dan digunakan oleh raksasa teknologi. Menurut laporan:

36% dari seluruh lingkungan cloud global menggunakan LiteLLM.
Perusahaan seperti Stripe, Netflix, dan Google ADK tercatat sebagai pengguna.
Estimasi 5.000 hingga 10.000 lingkungan SaaS perusahaan terdampak oleh kampanye TeamPCP ini.

“Blast Radius”

User tetap bisa terinfeksi meskipun tidak menginstall LiteLLM secara langsung jika CI/CD pipeline yang digunakan atau menggunakan beberapa tools di bawah ini yang melakukan update otomatis.

Category	Impacted Tools / Frameworks
AI Agent & Orchestration	CrewAI, DSPy, Opik, Browser-Use, Mem0, Agno, Camel-AI, Guardrails
Data & MLOps Projects	MLflow, OpenHands, Arize Phoenix, nanobot, CoPaw, langwatch

Selain itu infeksi juga memungkinkan jika user melakukan installasi litellm tanpa menyertakan versi.

Unaffected

Pinned Dependencies: User yang menggunakan versi litellm 1.82.6 kebawah.
LiteLLM Cloud: Users yang menggunakan official Cloud platform atau official Proxy Docker image (ghcr.io/berriai/litellm), karena versi dependensi yang digunakan spesifik.
Standalone Clients: Users yang menggunakan standalone desktop client yang tidak secara dinamis melakukan pull dependencies, seperti the CoPaw Desktop App.

Sumber

Tmux Cheatsheet

Wed, 25 Mar 2026 14:25:49 +0100

Stop juggling terminal tabs and start using tmux. This command integrates the terminal multiplexer into your daily routine, offering a seamless way to tile windows, script your environment, and maintain session persistence. It’s the essential tool for anyone looking to maximize their screen real estate and command-line mastery

Sessions

tmux — Start a new session
tmux new -s mysession — Start a new session with the name mysession
tmux ls — List all running sessions
tmux a — Attach to the last session
tmux a -t mysession — Attach to a specific session by name
Ctrl+b d — Detach from the current session
Ctrl+b s — Show all sessions (interactive list)
Ctrl+b \$ — Rename the current session
tmux kill-session -t mysession — Kill/delete a specific session
tmux kill-server — Kill the tmux server and all sessions

Windows (Tabs)

Ctrl+b c — Create a new window
Ctrl+b , — Rename the current window
Ctrl+b & — Close the current window (with confirmation)
Ctrl+b n — Go to the next window
Ctrl+b p — Go to the previous window
Ctrl+b 0-9 — Switch to window by number
Ctrl+b w — List all windows in the current session
Ctrl+b f — Find a window by name

Panes (Splits)

Ctrl+b % — Split the current pane vertically (left/right)
Ctrl+b " — Split the current pane horizontally (top/bottom)
Ctrl+b o — Cycle through panes
Ctrl+b q — Show pane numbers (type the number to jump to that pane)
Ctrl+b x — Kill the current pane
Ctrl+b z — Toggle pane zoom (maximize/restore)
Ctrl+b ! — Convert the current pane into a new window
Ctrl+b \{ or \} — Swap the current pane with the previous or next one
Ctrl+b Space — Toggle between different pane layouts

Resizing Panes

Ctrl+b : — Enter command mode, then type:
- resize-pane -D — Resize down
- resize-pane -U — Resize up
- resize-pane -L — Resize left
- resize-pane -R — Resize right
- resize-pane -D 10 — Resize down by 10 cells
Ctrl+b + Arrow Keys (hold Ctrl) — Resize pane incrementally

Copy Mode (Vi Mode)

To enable vi keys, add setw -g mode-keys vi to your .tmux.conf.

Ctrl+b \[ — Enter copy mode
q — Exit copy mode
g — Go to the top
G — Go to the bottom
Space — Begin selection
Enter — Copy selection
Ctrl+b \] — Paste the most recently copied buffer
/ — Search forward
? — Search backward
n — Next search match

Miscellaneous

Ctrl+b t — Show a large digital clock
Ctrl+b ? — List all key bindings
Ctrl+b : — Enter the tmux command prompt
:setw synchronize-panes — Toggle “Sync Panes” (send input to all panes in the window)