Claude Temukan Dua Celah Kritis Xen, VM Jahat Bisa Kuasai Host

Kemampuan AI menemukan celah keamanan kembali terbukti. Proyek Xen, salah satu hypervisor open source tertua yang dipakai di banyak infrastruktur virtualisasi, merilis tambalan untuk dua celah kritis yang pertama kali ditemukan Anthropic dengan bantuan model AI Claude.

Advisori XSA-523 versi 2 dirilis ke publik pada Selasa, 3 November 2026. Menurut advisori tersebut, celah ini memungkinkan satu mesin virtual (guest) jahat menembus batas isolasi dan mengakses memori milik mesin virtual lain di server yang sama.

Apa Celahnya?

Xen punya mekanisme grant copy untuk menyalin data antar-domain (mesin virtual). Demi kinerja, Xen menyimpan sementara (cache) data yang sudah divalidasi ketika ada rangkaian operasi berurutan di halaman memori yang sama. Masalahnya, syarat kapan data itu harus divalidasi ulang ternyata keliru dalam beberapa kasus.

Dom0 adalah domain istimewa yang mengendalikan seluruh server Xen. Akses tulis ke memori Dom0 pada praktiknya berarti penyerang bisa mengambil alih host dan semua mesin virtual di atasnya.

Peran Claude dalam Penemuan

Bagian kredit advisori XSA-523 menulis bahwa celah ini "ditemukan oleh Anthropic menggunakan Claude", lalu divalidasi oleh Stephan Lipp dari Ada Logics, perusahaan audit keamanan open source. Celah yang sama kemudian juga dilaporkan secara terpisah oleh tim CodeAnt AI Security Research.

Temuan ini menambah daftar kerentanan perangkat lunak penting yang ditemukan dengan bantuan model AI. Dua tim berbeda yang menemukan celah sama secara independen juga menunjukkan bahwa alat AI kini dipakai luas untuk berburu bug, baik oleh pihak bertahan maupun, berpotensi, oleh penyerang.

Siapa yang Perlu Waspada?

Celah ini paling berisiko bagi penyedia layanan yang menjalankan banyak mesin virtual milik pelanggan berbeda di satu server Xen, misalnya penyedia VPS dan cloud. Di lingkungan seperti itu, satu pelanggan jahat secara teori bisa mengintip atau mengubah data pelanggan lain.

Selain Xen langsung, distribusi turunan seperti XCP-ng, XenServer, dan Qubes OS juga berbasis Xen, sehingga administrator disarankan memantau pembaruan dari vendor masing-masing. Karena tidak ada mitigasi sementara, satu-satunya langkah adalah memasang patch secepatnya.

Langkah untuk Admin Server di Indonesia

Bagi pengelola pusat data dan penyedia hosting di Indonesia yang masih memakai Xen, langkah praktisnya:

• Cek versi Xen yang berjalan. Jika 4.6 atau lebih baru, server termasuk rentan.
• Pasang patch XSA-523 sesuai cabang versi, atau perbarui ke ujung cabang stabil terlebih dahulu.
• Pantau buletin keamanan vendor turunan (XCP-ng, XenServer, distribusi Linux) untuk paket yang sudah ditambal.
• Jika menyewa VPS, tanyakan ke penyedia apakah host mereka memakai Xen dan sudah ditambal.

Kesimpulan

XSA-523 menunjukkan dua hal sekaligus: hypervisor yang sudah matang pun masih menyimpan celah fatal, dan AI seperti Claude kini mampu menemukannya. Bagi admin yang menjalankan Xen, pesannya sederhana: tidak ada mitigasi, segera tambal.