Apa yang terjadi
Pada 9 November 2026, CISA menambahkan CVE-2026-102895 (GPUStack, manajer kluster GPU open-source untuk melayani model AI) ke katalog Known Exploited Vulnerabilities, dengan tenggat waktu remediasi federal pada 12 November 2026 dan penanda triase forensik berdasarkan BOD 26-04. Pada 10 November 2026, Cloud Security Alliance AI Safety Initiative menerbitkan catatan riset yang menganalisis celah ini dan implikasinya bagi infrastruktur AI. Kerentanan dengan skor CVSS 9.8 ini memungkinkan permintaan apa pun yang tampaknya berasal dari loopback (melalui reverse proxy di host yang sama atau header X-GPUStack-Real-IP yang dipalsukan) diperlakukan sebagai admin bawaan; penyerang dapat membuat kunci API, membaca kredensial worker/cloud, dan mendaftarkan backend inferensi berbahaya untuk mendapatkan eksekusi kode pada worker GPU - yang telah digunakan di lapangan untuk meluncurkan reverse shell. Catatan ini menyarankan peningkatan ke minimal versi 2.2.0 (sebaiknya 2.2.2, yang juga memperbaiki CVE-2026-102894) dan memperlakukan setiap instance versi pra-2.2.0 yang terekspos sebagai telah disusupi karena penambalan tidak menghapus pengguna/kunci yang dibuat penyerang atau membersihkan host yang terkompromi; catatan ini juga menyoroti pola desain yang mendasari, yaitu penentuan identitas dari posisi jaringan.
Mengapa penting
Platform kontrol layanan model AI (GPUStack, Ray, LiteLLM) semakin menjadi target utama dalam daftar KEV CISA. Kompromi pada control-plane memberikan penyerang akses ke setiap worker GPU, kredensialnya, dan backend inferensi. Catatan ini memberikan panduan konkret dan kritis terhadap waktu bagi operator inferensi AI privat, serta menggeneralisasi cacat desain keamanan (posisi jaringan sebagai identitas) yang berlaku luas pada autentikasi platform AI.
Tindakan yang diperlukan
Segera perbarui GPUStack ke >=2.2.2, rotasi semua kredensial worker dan penyedia cloud pada setiap instance versi pra-2.2.0 yang terekspos dan perlakukan sebagai telah disusupi, serta tinjau setiap platform AI yang menentukan identitas dari posisi jaringan/loopback, terutama yang berada di belakang reverse proxy di host yang sama.