AI Coding Tools Bisa Bocorkan Data Kamu: Pelajaran dari Celah Kiro, Cursor, dan Claude Code

Bayangkan kamu membuka sebuah project aplikasi, lalu mengirim satu pesan biasa ke AI coding tool favoritmu. Tanpa kamu minta apa-apa yang aneh, data sensitif di dalam project itu diam-diam terkirim ke server milik orang lain. Kedengarannya seperti skenario film, tapi inilah yang baru saja diungkap peneliti keamanan terhadap Amazon Kiro, salah satu AI coding tool yang sedang naik daun.

Kasus Kiro: Buka Project, Kirim Pesan, Data Bocor

Menurut laporan dari Mindguard yang dibagikan ke The Hacker News pada 27 Agustus 2026, celah di Amazon Kiro memungkinkan data sensitif keluar dari perangkat lewat teknik yang disebut prompt injection. Penyerang cukup menyusun file project yang jahat. Ketika kamu membuka project itu lewat fitur Open Workspace From File lalu mengirim pesan apa pun ke AI, data lokal yang sensitif bisa dikirim ke server penyerang tanpa kamu sadari.

Yang membuat kasus ini menarik, kamu tidak perlu mengetik prompt yang mencurigakan atau menyebut konten milik penyerang. Cukup membuka file project yang sudah disusun, lalu mengirim pesan biasa, alur yang rentan sudah berjalan. Peneliti menilai tingkat kesulitan eksploitasi celah ini rendah.

Bukan Cuma Kiro: Rentetan Celah di Tools AI Lain

Kiro bukan satu-satunya. Laporan yang sama merangkum sederet kerentanan di AI coding tools populer yang ditemukan belakangan ini. Cursor CLI disebut punya celah remote code execution yang bisa dieksekusi tanpa klik. Claude Code dari Anthropic juga kena, baik lewat celah yang memungkinkan perintah berjalan di sesi pengguna lain maupun lewat sandbox escape yang bisa menjalankan kode di sistem utama. Codex CLI dari OpenAI, Gemini CLI dari Google, hingga OpenClaw dan NVIDIA NemoClaw juga masuk daftar.

Pola yang berulang di semua kasus ini sama. AI coding tools menggabungkan kemampuan membaca dan mengeksekusi dalam satu alur kerja. File di dalam repository bisa menjadi konteks untuk model, sementara AI juga bisa membaca file, memanggil tool, dan mengaktifkan fungsi lain di aplikasi. Ketika batas kepercayaan antara konten yang dibaca dan aksi yang dijalankan tidak dijaga, celah muncul.

Kenapa Ini Penting Buat Kamu

Kalau kamu pemilik bisnis atau developer yang mulai mengandalkan AI untuk membangun aplikasi, berita ini bukan sekadar kabar teknis. Ini pengingat bahwa tools AI yang kelihatan canggih tetap punya risiko. File project yang kamu terima dari orang lain, atau instruksi yang tersembunyi di dalam kode, bisa dimanfaatkan untuk membocorkan data atau menjalankan perintah tanpa izin.

Yang perlu diperhatikan saat memilih AI app builder bukan cuma seberapa cepat hasilnya jadi, tapi juga bagaimana keamanannya dijaga. Beberapa hal yang layak kamu tanyakan: apakah tool berjalan di lingkungan yang terisolasi, apakah ada persetujuan sebelum aksi berisiko, dan apakah vendor punya rekam jejak menangani laporan keamanan dengan serius.

Kesimpulan

AI coding tools memang mempercepat pekerjaan, tapi kecepatan tidak boleh mengorbankan keamanan. Temuan soal Kiro, Cursor, dan Claude Code menunjukkan bahwa celah bisa muncul dari interaksi antara cara model memahami instruksi, logika aplikasi, dan tool yang tersedia. Untuk kamu yang baru mulai memakai AI membangun aplikasi, pilih platform yang menempatkan keamanan sebagai bagian dari proses, bukan pelengkap di akhir.