Pelanggaran Keamanan Menghantam Model AI ‘Mythos’ Anthropic yang Berisiko Tinggi

3

Sekelompok pengguna tidak sah dilaporkan telah memperoleh akses ke Mythos, model kecerdasan buatan baru yang kuat yang dikembangkan oleh Anthropic. Pelanggaran ini sangat signifikan karena Anthropic secara eksplisit mengkategorikan teknologi tersebut sebagai “terlalu berbahaya” untuk dipublikasikan ke masyarakat umum karena potensinya menimbulkan risiko keamanan siber yang belum pernah terjadi sebelumnya.

Pelanggaran: Kerentanan Pihak Ketiga

Menurut laporan dari Bloomberg dan Euronews Next, akses tidak sah tersebut tidak berasal dari serangan langsung terhadap infrastruktur inti Anthropic. Sebaliknya, peretas berhasil menerobos keamanan melalui lingkungan vendor pihak ketiga.

Kelompok yang terlibat dilaporkan merupakan bagian dari komunitas Discord swasta yang didedikasikan untuk mengungkap dan menguji model AI yang belum dirilis. Begitu mereka masuk, anggota kelompok ini diduga menggunakan model Mythos secara rutin untuk tujuan mereka sendiri.

Anthropic menanggapi kejadian tersebut dengan menyatakan:

“Kami sedang menyelidiki laporan yang mengklaim akses tidak sah ke Pratinjau Claude Mythos melalui salah satu lingkungan vendor pihak ketiga kami.”

Perusahaan menekankan bahwa saat ini tidak ada bukti bahwa sistem internal Anthropic telah disusupi atau pelanggaran tersebut meluas melampaui lingkungan vendor tertentu.

Apa Itu Mitos dan Mengapa Dibatasi?

Mythos bukanlah chatbot konsumen standar seperti Claude. Ini adalah alat khusus yang dirancang untuk keamanan perusahaan, yang dibuat khusus untuk mengidentifikasi kerentanan dan memperkuat pertahanan keamanan siber.

Karena kemampuannya yang canggih dalam memahami dan mengeksploitasi kelemahan digital, Anthropic telah menerapkan strategi peluncuran yang sangat terkontrol yang dikenal sebagai Project Glasswing. Proyek ini membatasi akses ke sekelompok institusi besar terpilih yang dapat memperoleh manfaat dari alat ini dan mengelola risiko yang melekat pada alat tersebut.

Penguji saat ini meliputi:
Raksasa Teknologi: Amazon dan Apple.
Lembaga Keuangan: JPMorgan Chase, Goldman Sachs, Citigroup, Bank of America, dan Morgan Stanley.

Pentingnya Strategis Mitos dalam Perbankan

Tingginya minat sektor keuangan menggarisbawahi potensi dampak model ini terhadap keamanan perekonomian global. Pada bulan April, Menteri Keuangan AS Scott Bessent dilaporkan mengadakan pertemuan dengan para bankir senior Amerika di Washington untuk membahas model Mythos.

Tujuan dari diskusi tersebut adalah untuk mendorong bank-bank besar agar mengintegrasikan model ini ke dalam operasi mereka untuk mendeteksi dan memitigasi kerentanan sistemik. Hal ini menyoroti tren yang sedang berkembang di industri ini: penggunaan AI canggih sebagai “pedang bermata dua”—menggunakan model-model berkemampuan tinggi untuk bertahan melawan jenis-jenis serangan siber yang secara teoritis dapat difasilitasi oleh model-model tersebut.

Kesimpulan

Pelanggaran terhadap Mythos menyoroti ketegangan kritis dalam industri AI: semakin mumpuni suatu model keamanan, semakin berbahaya jika jatuh ke tangan yang salah. Meskipun kebocoran tersebut tampaknya terbatas pada vendor pihak ketiga, hal ini menimbulkan pertanyaan mendesak tentang keamanan rantai pasokan yang digunakan untuk menerapkan teknologi AI yang berisiko tinggi.