Nightcrawler: Agen AI Peretas Jaringan yang Berjalan di Satu Ponsel Tanpa Cloud
Pengembang meluncurkan Nightcrawler, agen uji penetrasi otomatis yang berjalan dengan model AI kecil di OnePlus 8. Cukup letakkan ponsel di dalam jaringan, semua proses berjalan sendiri tanpa koneksi internet.
Proyek open source baru bernama Nightcrawler diluncurkan di Hacker News dan langsung menarik perhatian dengan lebih dari 102 poin serta sekitar 30 komentar hanya dalam beberapa jam setelah diposting. Inti proyek ini adalah agen uji penetrasi (penetration testing) yang bekerja sepenuhnya otomatis di satu ponsel. Pengguna cukup meletakkan ponsel di jaringan yang ingin diuji, lalu membiarkannya mencari host, memetakan layanan, menemukan celah keamanan, dan menyusun laporan pentest secara mandiri, tanpa mengirim data apa pun ke cloud.
Perangkat keras yang digunakan pengembang untuk demonstrasi adalah ponsel OnePlus 8 yang dipasangi Kali NetHunter (sistem operasi untuk keamanan siber di perangkat seluler). Otak sistemnya adalah model AI kecil LFM2.5-1.2B dengan hanya 1,2 miliar parameter, yang berjalan secara lokal di GPU ponsel melalui OpenCL. Model ini bertugas memutuskan langkah berikutnya: host mana yang diperiksa, alat apa yang dipakai, dan apa yang harus dicari. Versi saat ini adalah v0.1.0, sehingga masih tergolong tahap sangat awal.
Hal menarik lainnya adalah cara kerjanya yang dirancang meniru penguji penetrasi manusia yang tenang dan sabar. Alih-alih memindai semua mesin sekaligus seperti alat pemindai kerentanan umum, Nightcrawler memeriksa satu per satu host, melakukan langkah-langkah kecil secara bertahap, dan mengumpulkan pengetahuan sedikit demi sedikit selama berjam-jam. Menurut pengembang, pendekatan ini membuatnya lebih sulit dideteksi dibanding pemindaian konvensional.
Detail lain yang menarik perhatian komunitas adalah proses pengembangannya. Sang pembuat menggunakan Claude Code yang dijadwalkan sebagai cron job setiap 5 menit untuk memantau perilaku agen, memperbaiki bug, dan mencatat observasi secara otomatis—contoh nyata penggunaan AI untuk mengembangkan sistem AI lain. Perlu dicatat, seluruh informasi sejauh ini masih berasal dari pengembang sendiri; belum ada pengujian atau laporan independen.
Berita ini menunjukkan bahwa alat peretasan berbasis AI kini menyusut hingga bisa berjalan di perangkat portabel yang terjangkau. Organisasi di Indonesia yang mengelola keamanan jaringan perlu menyadari bahwa perangkat asing yang dibiarkan terhubung ke jaringan bisa menjadi bentuk risiko baru. Di sisi lain, tim keamanan juga bisa memanfaatkan konsep serupa untuk menguji sistem sendiri dengan biaya hemat.