Claude Mythos: Lompatan Besar Keamanan Siber atau Awal dari Ancaman Baru?

Halo Technokers!

Pernah nggak sih kalian terpikir, apa yang terjadi jika ada sebuah kecerdasan buatan yang begitu pintar sampai-sampai ia bisa menemukan celah keamanan di sistem operasi kalian hanya dalam waktu semalam? Kedengarannya seperti plot film fiksi ilmiah, bukan? Namun, baru-baru ini dunia teknologi dikejutkan oleh pengumuman dari Anthropic mengenai model terbaru mereka yang bernama Claude Mythos. Dan saya ingin mengajak kalian mendalami mengapa model ini menjadi pembicaraan hangat di kalangan ahli keamanan siber global saat ini.

Mengenal Claude Mythos dan Kemampuan 'Ngerinya'

Claude Mythos bukanlah sekadar AI biasa yang bisa menulis puisi atau merangkum dokumen. Dalam pengujian internalnya, Anthropic menemukan bahwa model ini memiliki kemampuan siber yang sangat luar biasa. Bayangkan, Mythos mampu menemukan ribuan kerentanan zero-day (celah yang bahkan belum diketahui oleh pengembangnya sendiri) di hampir semua sistem operasi besar dan peramban web utama. Salah satu temuan yang paling mengejutkan adalah celah keamanan berusia 27 tahun di OpenBSD, sebuah sistem operasi yang selama ini dikenal sangat aman.

Bukan hanya menemukan celah, Claude Mythos juga mampu membuat exploit atau kode untuk memanfaatkan celah tersebut secara mandiri. Dalam sebuah simulasi, model ini berhasil menembus jaringan korporat yang biasanya membutuhkan waktu lebih dari 10 jam bagi seorang ahli manusia untuk melakukannya. Kemampuan ini membuat Claude Mythos berada di level yang jauh melampaui pendahulunya, seperti Claude Opus atau GPT-5.4.

Mengapa Anthropic Tidak Merilisnya untuk Publik?

Kalian mungkin bertanya-tanya, kalau model ini begitu hebat, kenapa kita belum bisa mencobanya di Claude.ai? Jawabannya sederhana namun cukup menakutkan: kekuasaannya terlalu besar. Anthropic memutuskan untuk tidak merilis Mythos secara luas karena risiko penyalahgunaannya sangat tinggi. Jika beban kode siber ini jatuh ke tangan yang salah, dampaknya bisa melumpuhkan infrastruktur digital dunia dalam sekejap.

Sebagai gantinya, Anthropic meluncurkan Project Glasswing. Ini adalah inisiatif kolaborasi terbatas dengan lebih dari 40 organisasi infrastruktur kritis, termasuk perusahaan teknologi besar dan lembaga keamanan siber. Tujuannya adalah menggunakan kemampuan Mythos untuk menambal celah-celah keamanan tersebut sebelum model sekelas Mythos benar-benar jatuh ke tangan aktor jahat atau negara pesaing.

Dilema Keamanan di Era AI Agen

Fenomena Claude Mythos ini membawa kita pada sebuah dilema baru. Di satu sisi, AI bisa menjadi perisai terkuat kita dengan menemukan dan memperbaiki celah keamanan yang terlewatkan oleh manusia selama puluhan tahun. Di sisi lain, AI yang sama bisa menjadi pedang yang sangat tajam bagi mereka yang ingin melakukan serangan siber massal secara otomatis.

Saat ini, kita sedang berada dalam perlombaan senjata AI. Siapa yang memiliki model paling cerdas, dialah yang mengendalikan keamanan siber. Anthropic mengambil langkah berani dengan memilih untuk 'membuang cincin kekuasaan' tersebut demi keamanan global, namun pertanyaannya adalah: apakah perusahaan AI lain akan mengambil langkah yang sama jika mereka mencapai level yang sama?

Bagaimana menurut kalian, apakah keputusan Anthropic untuk membatasi akses AI sekuat Claude Mythos ini sudah tepat, atau justru menghambat inovasi yang bisa membantu para pengembang mengamankan sistem mereka sendiri?