Halo, Sobat Coders! Minggu ini dunia coding dan AI lagi panas-panasnya. Ada patch keamanan kritis buat Next.js yang wajib di-update, model AI open-weight baru dari Z.ai, standar baru biar situs web bisa “dipakai” langsung oleh AI agent, sampai chip inference buatan OpenAI yang katanya ngalahin Nvidia Blackwell. Yuk kita bahas satu-satu.
1. Next.js Rilis Patch Keamanan Kritis: Dua RCE Wajib Segera Diupdate
Pada 25 Agustus 2026, Vercel merilis emergency security release untuk Next.js, yaitu versi 16.3.3 (Active LTS) dan 15.5.24 (Maintenance LTS) untuk menambal dua celah remote code execution (RCE) yang tergolong kritis. Dua kerentanan ini memengaruhi versi Next.js 13.4 sampai 15.5.23 dan 16.0 sampai 16.3.2.
Celah pertama (GHSA-2xp9-vwfh-vxw4) ada di proses optimasi gambar AVIF lewat libheif (heap overflow → RCE), cukup dengan satu file AVIF jahat. Celah kedua (CVE-2026-75604, CVSS 9.0) adalah RCE tanpa autentikasi di server Windows. Karena cukup satu gambar yang bisa bikin server kena, Next.js sempat mematikan optimasi AVIF total sampai fix upstream libheif keluar. Kalau kalian pakai Next.js, segera naik ke versi patch terbaru. Sumber: blog resmi Next.js.
2. GLM-5.3-Flash: Model Open-Weight Multimodal Pertama dari Z.ai
Z.ai meluncurkan GLM-5.3-Flash pada 26 Agustus 2026, model open-weight pertama di seri GLM-5 yang natively multimodal. Arsitekturnya mixture-of-experts (MoE) dengan 320B total parameter dan hanya 18B aktif, plus konteks hingga 1 juta token. Model ini dirilis dengan lisensi MIT, jadi bobotnya bisa diunduh dan dijalankan sendiri.
Yang bikin menarik: performanya diklaim menyaingi Claude Opus 4.8 di benchmark coding dan agentic, tapi dengan harga sepersepuluh GLM-5.2 — dan langsung tersedia di GLM Coding Plan. Buat developer yang mau model open-weight murah buat agent/coding, ini layak dicoba. Sumber: blog resmi Z.ai.
3. WebMCP Resmi Live di ChatGPT dan Codex
OpenAI mengaktifkan WebMCP “site tools” di ChatGPT (desktop browser) dan Codex pada 25 Agustus 2026. WebMCP adalah standar terbuka eksperimental yang memungkinkan sebuah website mempublikasikan “tools” terstruktur yang bisa langsung dipanggil oleh AI agent, alih-alih agent harus menebak-nebak cara kerja interface-nya. ChatGPT dan agent bisa bekerja di halaman dan sesi login yang sama dengan manusia.
Ini arah baru yang relevan bangat buat web developer: situs yang “agent-ready” bisa diakses langsung oleh AI. OpenAI bahkan menggelar WebMCP Challenge (hackathon 10 hari, deadline submit 3 September 2026) bareng Chrome, Cloudflare, Shopify, Vercel, dan Netlify. Coba eksplor WebMCP sebelum ekosistemnya makin ramai!
4. OpenAI Ungkap Hasil Benchmark Chip Inference “Jalapeño”
Di konferensi Hot Chips (25 Agustus 2026), OpenAI memamerkan hasil benchmark pertama untuk Jalapeño, chip inference pertama buatan mereka yang dikembangkan bareng Broadcom. Di benchmark InferenceX dari SemiAnalysis, Jalapeño disebut mengungguli sistem state-of-the-art saat ini — bahkan klaim hingga 4,1x lebih cepat dari Nvidia Blackwell untuk workload ala ChatGPT.
Dampaknya buat developer: biaya inference AI berpotensi turun drastis seiring OpenAI mulai deploy chip ini (perkiraan deploy lebih luas di 2027). Tren hardware AI custom juga makin jelas — setelah ini bakal banyak pilihan “compute” buat model besar. Sumber: The AI Insider.
Penutup
Itu dia 4 berita paling hangat pekan ini. Yang paling mendesak buat dikerjakan sekarang: upgrade Next.js kalian ke 16.3.3/15.5.24. Sementara itu, pantau terus perkembangan WebMCP dan model open-weight murah — dua-duanya bakal mengubah cara kita bikin dan pakai aplikasi web. Sampai jumpa di edisi berikutnya, Sobat Coders! 🚀
Komentar Terbaru