Model AI Anthropic Mythos Picu Momen Penting dalam Keamanan Siber

Model AI Anthropic Mythos diprediksi akan menjadi game-changer dalam dunia keamanan siber, membuka babak baru dalam bagaimana serangan siber dapat dilakukan dengan kecepatan dan skala yang belum pernah terjadi sebelumnya. Ini disampaikan dalam sebuah blog post internal yang bocor minggu lalu, mengingatkan bahwa model AI terbaru ini mampu mengeksploitasi celah keamanan dengan kecepatan melebihi upaya para pembela sistem siber.

Ancaman Baru dari AI Agent

Menurut para ahli, kehadiran AI agent atau asisten AI yang dapat menjalankan tugas secara mandiri menjadi kekhawatiran baru. Satu AI agent saja dapat melakukan pemindaian dan eksploitasi celah keamanan lebih cepat dan lebih gigih dibandingkan ratusan peretas manusia.

“Penyerang yang menggunakan AI agent akan segera datang. Ini adalah momen penting dalam sejarah keamanan siber,” kata Shlomo Kramer, pendiri dan CEO Cato Networks.

Anthropic, melalui bocoran tersebut, menyebutkan bahwa Mythos saat ini sudah jauh melampaui model AI lain dalam kemampuan siber dan menjadi pertanda gelombang model AI yang akan datang dengan kemampuan eksploitasi celah yang jauh lebih hebat.

Respons dan Upaya Pencegahan

Anthropic memberikan akses awal Mythos kepada organisasi tertentu untuk menguji dan memperkuat sistem mereka menghadapi serangan AI yang diprediksi akan datang. Selain itu, perusahaan juga secara pribadi memperingatkan pejabat pemerintah terkait potensi serangan siber berskala besar yang bisa terjadi.

Namun, Shlomo Kramer mengingatkan bahwa Mythos bukan satu-satunya ancaman. Model-model AI lain seperti OpenAI dan Google Gemini juga sedang dikembangkan dengan kemampuan serupa, dan model AI open-source dari Tiongkok juga akan segera menyusul.

Keunggulan dan Keterbatasan AI dalam Serangan Siber

Evan Peña, Chief Offensive Security Officer di Armadin, menjelaskan bahwa AI memungkinkan eksploitasi celah keamanan hampir seketika setelah ditemukan. Namun, AI masih memiliki keterbatasan dalam memahami konteks bisnis dan data paling berharga yang menjadi target utama para peretas.

“Selalu ada peran manusia dalam serangan siber yang menggunakan AI. Mesin mengerjakan eksekusi, tapi manusia harus tetap mengendalikan keputusan dan bertanggung jawab atas konsekuensinya,” ujar Joe Lin, CEO Twenty, perusahaan yang menyediakan kemampuan siber ofensif bagi pemerintah AS.

Contoh Serangan Siber Berbasis AI

Kasus nyata muncul pada Januari lalu, ketika seorang peretas berbahasa Rusia menggunakan berbagai alat AI untuk membobol lebih dari 600 perangkat firewall di 55 negara. Peretas ini memanfaatkan model generatif AI, termasuk Claude dari Anthropic dan DeepSeek buatan Tiongkok, guna menjalankan teknik serangan secara otomatis dan skala besar meski kemampuan teknisnya terbatas.

Selain itu, pada Februari, Claude juga digunakan dalam serangkaian serangan siber terhadap instansi pemerintah Meksiko, mengakibatkan pencurian data sensitif pajak dan pemilih.

Perlombaan AI dalam Keamanan dan Serangan Siber

Menurut Joe Lin, negara-negara seperti Tiongkok dan sekutunya sedang berlomba mengembangkan AI untuk memperkuat sistem senjata siber mereka, termasuk dengan memanfaatkan kebocoran model AI AS untuk mempercepat kemampuan serangan mereka.

Meski AI juga meningkatkan kemampuan pertahanan seperti pemantauan berkelanjutan, deteksi ancaman lebih cepat, dan otomatisasi perbaikan celah, para pembela harus mengamankan seluruh permukaan serangan. Sebaliknya, penyerang hanya perlu menemukan satu celah untuk masuk.

“Anda harus berlari secepat mungkin hanya untuk tetap di tempat yang sama,” ujar Kramer menggambarkan dinamika pertahanan dan serangan siber saat ini.

Analisis Redaksi

Menurut pandangan redaksi, kemunculan model AI seperti Mythos menandai titik balik yang sangat penting dalam lanskap keamanan siber global. Dengan kemampuan AI untuk melakukan eksploitasi secara cepat dan otomatis, risiko kebocoran data dan serangan siber berskala besar menjadi semakin nyata dan mengancam infrastruktur digital negara dan perusahaan.

Namun, yang perlu diwaspadai adalah bagaimana para penjahat siber yang memanfaatkan AI ini tidak hanya sekadar mengandalkan kemampuan teknis AI, tetapi juga integrasi manusia yang mampu mengarahkan serangan secara strategis. Maka, upaya pengembangan AI defensif dan regulasi ketat terhadap penyebaran teknologi AI harus segera dipercepat.

Ke depan, masyarakat dan pemangku kepentingan harus terus memantau perkembangan model AI terbaru dan meningkatkan kolaborasi lintas negara serta sektor untuk menjaga keamanan digital bersama. Informasi lebih lanjut tentang fenomena ini dan strategi penanggulangannya bisa ditemukan melalui laporan resmi seperti yang dipublikasikan oleh CNN dan berbagai sumber terpercaya lainnya.