Halo! Seminggu terakhir dunia coding, web dev, dan AI lagi panas-panasnya. Dari perang model AI kelas frontier (Anthropic, OpenAI, Google saling lempar model baru), rilis major Vitest 5, sampai dua peringatan keamanan serius yang wajib kamu cek kalau mengelola toko online atau server Windows. Ini lima-enam berita paling menarik yang saya rangkum khusus buat developer Indonesia.
Sebagai catatan pribadi, minggu ini rasanya seperti semua industri bertemu di titik yang sama: AI makin cepat, keamanan makin genting, dan tools developer makin matang. Bagi saya yang tiap hari ngoding dan sesekali maintain server, ini minggu yang cukup bikin jantungan — tapi juga seru banget. Yuk kita bahas satu per satu.
Claude Fable 5.1 vs GPT-6 Astra: Perang Model Frontier
Anthropic membuka pekan ini dengan merilis Claude Fable 5.1 pada 1 September 2026. Model flagship terbaru ini disebut paling kuat untuk agentic coding — refactor kode jangka panjang, generasi front-end visual, dan analisis dokumen — dengan harga US$10 per juta token input dan US$50 per juta token output, serta konteks 1 juta token. Kalau kamu kerja dengan AI coding agent, model ini kandidat kuat untuk diuji.
Dua hari kemudian, 3 September, OpenAI merilis GPT-6 Astra sebagai limited preview untuk partner tepercaya. Model multimodal (teks, visi, audio) ini disebut lompatan generasional dari seri GPT-5.6 — meski klaim “era AGI” dari jajaran eksekutif OpenAI masih hangat diperdebatkan. Buat developer, kabar kuncinya: tooling cepat beradaptasi, seperti CLI llm yang langsung menambah dukungan gpt-6-astra sehari setelahnya.
Pendapat pribadi saya: perang harga antara Anthropic dan OpenAI ini akhirnya menguntungkan developer. Semakin murah token, semakin sering kita bisa pakai AI di workflow harian tanpa khawatir soal biaya. Tapi tetap waspada — jangan sampai ketergantungan AI bikin skill fundamental kita berkarat.
Google Rilis Gemini 3.8 Flash, Fokus Coding & Agentic
Pada 2 September, Google meluncurkan Gemini 3.8 Flash — iterasi terbaru di keluarga Gemini 3 yang membangun dari 3.7 Flash dengan peningkatan di software engineering dan alur kerja agentic. Ini Flash ketiga dalam beberapa bulan, dan Google menjaga harga tetap sama: US$0,75 per juta token input dan US$3,75 per juta token output dengan konteks 1 juta token. Ada juga varian khusus 3.8 Flash Cyber untuk deteksi dan penambalan kerentanan, yang awalnya menyasar pemerintah dan otoritas keamanan.
Yang menarik dari Google adalah pendekatan konsisten mereka: tidak meledak-ledak seperti rivalnya, tapi terus-terusan rilis iterasi kecil yang bermakna. Buat saya, Flash series jadi pilihan default untuk task harian yang butuh respons cepat dan biaya rendah. Saya pribadi pakai Gemini Flash untuk brainstorming dan generate boilerplate — sangat cukup untuk kebutuhan itu.
Vitest 5.0 Rilis: Fokus Performa, Banyak Breaking Changes
Ekosistem Vite juga ramai: Vitest 5.0 resmi dirilis 3 September 2026. Versi ini digadang-gadang membawa dorongan performa besar — suite test yang besar dijanjikan jauh lebih cepat untuk start dan run — plus fitur baru dan perbaikan bug lama. Tapi siap-siap: ada sejumlah breaking changes, default yang lebih ketat, dan pembaruan pada alur kerja browser dan UI. Kalau proyek kamu masih di Vitest 4, luangkan waktu membaca migration guide sebelum upgrade.
Catatan saya: Vitest memang jadi standar de facto testing di ekosistem Vite-Vue-React. Kalau kamu masih pakai Jest di proyek baru, pertimbangkan serius untuk migrasi — komunitas Vitest makin aktif dan integrasinya jauh lebih mulus. Tapi untuk proyek lama yang stabil, tidak ada salahnya tunggu beberapa minggu sampai ekosistem plugin dan tooling stabil dulu.
⚠️ CVE-2026-75650: Adobe Commerce & Magento RCE CVSS 10, Dieksploitasi Aktif
Peringatan keamanan nomor satu pekan ini buat pemilik toko online: CVE-2026-75650 di Adobe Commerce, Adobe Commerce B2B, dan Magento Open Source punya skor CVSS 10.0. Kerentanannya berupa template engine injection yang memungkinkan penyerang tanpa autentikasi mengeksekusi kode arbitrer. Sansec memberi nama “StyleSmuggler” dan mendeteksi eksploitasi zero-day mulai 4 September; CISA sudah memasukkan CVE ini ke KEV (Known Exploited Vulnerabilities) pada 7 September, dan Adobe merilis advisory out-of-band APSB26-146. Kalau kamu mengelola situs berbasis Commerce/Magento, segera pasang hotfix VULN-39341 — jangan tunggu.
CVSS 10.0 itu artinya skor sempurna dari sisi severity — ini bukan main-main. Kalau kamu punya klien atau project toko online di Magento, hari ini juga wajib cek status patch-nya. Saya sendiri beberapa tahun lalu pernah maintain Magento dan tahu betapa rumitnya update-nya. Tapi untuk CVE dengan rating ini, delay berarti undangan buat hacker masuk.
Microsoft Patch Tuesday September 2026: Rekor 974 CVE, 2 Zero-Day Dieksploitasi
Patch Tuesday 8 September kemarin jadi rilisan keamanan terbesar Microsoft sepanjang sejarah: 974 CVE diperbaiki sekaligus (rekor, mengalahkan Juli 2026), dengan 113 di antaranya berstatus Critical. Yang paling mendesak adalah dua kerentanan elevation of privilege yang sudah dikonfirmasi dieksploitasi aktif di alam liar (CVE-2026-85880 dan CVE-2026-81963). Kalau kamu ngurus server Windows atau produk Microsoft, prioritaskan instalasi patch ini minggu ini juga.
Angka 974 CVE ini bikin saya berpikir: makin kompleksnya software modern memang bikin surface attack makin luas. Bagi tim DevOps yang handle Windows Server, ini reminder kuat untuk otomasi patch management — jangan pernah manual. Kalau bisa, pakai WSUS atau Azure Update Management agar patch besar seperti ini bisa di-deploy bertahap tanpa downtime mendadak.
llm 0.35: CLI Andalan Developer AI Tambah Dukungan GPT-6 Astra
Simon Willison merilis llm 0.35 pada 7 September — tool CLI dan Python library populer untuk ngobrol dengan ratusan model LLM dari satu terminal. Update kali ini menambah dukungan model gpt-6-astra OpenAI dan tool calling (fungsi Python yang bisa dipanggil model, didukung OpenAI, Anthropic, Gemini, dan Ollama). Buat kamu yang suka eksperimen model dari command line, ini alasan bagus buat upgrade.
Saya sangat merekomendasikan llm untuk developer yang ingin bereksperimen dengan banyak model tanpa harus setup environment berbeda-beda. Simon Willison memang konsisten bikin tool yang sederhana tapi powerful. Kalau kamu belum pernah coba, mulai dari pip install llm dan langsung main — learning curve-nya hampir nol.
Tren yang Saya Amati dari Berita Pekan Ini
Ada beberapa tren menarik yang bisa kita tarik dari kumpulan berita minggu ini. Pertama, perang model AI makin seru dan makin murah — ini bagus buat developer karena akses ke AI berkualitas tinggi jadi lebih demokratis. Kedua, keamanan siber makin mendesak dengan angka CVE yang terus memecahkan rekor — setiap developer yang handle deployment wajib punya basic security hygiene. Ketiga, tools developer terus berevolusi — Vitest 5 dan llm 0.35 menunjukkan bahwa ekosistem open source tetap inovatif dan responsif terhadap kebutuhan pasar.
Kesimpulan & Catatan Pribadi
Gimana, ada yang langsung mau dicoba? Rekomendasi saya: kalau pegang toko online berbasis Magento/Commerce, patch CVE-2026-75650 sekarang juga. Kalau developer JS, coba mainkan Vitest 5 di proyek kecil dulu sebelum upgrade total. Yang lain — model AI baru — seru buat eksperimen. Sampai jumpa di minggu depan, tetap semangat ngcoding! 🚀
Sekian catatan saya minggu ini. Kalau ada pertanyaan atau mau diskusi soal berita mana yang paling relevan buat situasi kamu, jangan ragu tulis di komentar. Saya sendiri minggu ini rencananya mau coba Claude Fable 5.1 buat project side — nanti kalau seru, saya tulis review-nya. Salam hangat dari meja kerja saya! 💻
Komentar Terbaru