Fatahillah313, Jakarta - Dunia kecerdasan buatan (Artificial Intelligence/AI) kembali diguncang oleh kemunculan sebuah model yang disebut memiliki kemampuan luar biasa dalam bidang keamanan siber.
Model tersebut dikenal dengan nama Claude Mythos, sebuah AI yang dikembangkan sebagai eksperimen untuk membantu menemukan celah keamanan (security vulnerability), namun hasil pengembangannya disebut jauh melampaui ekspektasi awal.
Dalam materi yang beredar, Claude Mythos digambarkan bukan sekadar model AI dengan kemampuan coding yang tinggi.
Dalam materi yang beredar, Claude Mythos digambarkan bukan sekadar model AI dengan kemampuan coding yang tinggi.
AI ini diklaim mampu menganalisis sistem digital yang sangat kompleks, mengidentifikasi ribuan celah keamanan kritis, hingga menyusun rangkaian eksploitasi (exploit) secara otomatis layaknya seorang peretas profesional, bahkan dengan kecepatan yang jauh lebih tinggi dibandingkan kemampuan manusia.
Kondisi tersebut disebut menjadi alasan mengapa model ini tidak dibuka untuk penggunaan publik.
Kondisi tersebut disebut menjadi alasan mengapa model ini tidak dibuka untuk penggunaan publik.
Awalnya Dibuat untuk Membantu Keamanan Siber
Menurut uraian yang disampaikan, perusahaan AI Anthropic mengembangkan Claude Mythos sebagai eksperimen yang bertujuan membantu proses pencarian bug dan meningkatkan keamanan sistem digital.
Kemampuan tersebut membuat Claude Mythos disebut mampu memahami struktur keamanan secara menyeluruh, memetakan hubungan antar-komponen sistem, kemudian menyusun langkah demi langkah untuk mengeksploitasi kelemahan yang ditemukan.
Menurut uraian yang disampaikan, perusahaan AI Anthropic mengembangkan Claude Mythos sebagai eksperimen yang bertujuan membantu proses pencarian bug dan meningkatkan keamanan sistem digital.
Target awalnya relatif sederhana, yakni mempercepat proses identifikasi kelemahan perangkat lunak sehingga pengembang dapat segera melakukan perbaikan.
Namun dalam proses pengujian, kemampuan model tersebut disebut berkembang jauh melampaui fungsi awalnya.
Claude Mythos diklaim mampu menemukan bukan hanya bug sederhana, tetapi juga ribuan kerentanan keamanan yang selama ini tidak pernah ditemukan pada berbagai sistem yang digunakan masyarakat setiap hari.
Kemampuan tersebut membuat Claude Mythos disebut mampu memahami struktur keamanan secara menyeluruh, memetakan hubungan antar-komponen sistem, kemudian menyusun langkah demi langkah untuk mengeksploitasi kelemahan yang ditemukan.
Mampu Menyusun Serangan Secara Mandiri
Yang menjadi perhatian terbesar bukan hanya kemampuan menemukan celah keamanan.
Dalam materi tersebut dijelaskan bahwa Claude Mythos juga mampu merancang serangkaian metode eksploitasi secara otomatis.
AI ini disebut tidak sekadar memberikan rekomendasi, melainkan mampu menyusun proses penyerangan digital secara bertahap seperti yang biasa dilakukan oleh seorang hacker profesional.
Perbedaannya terletak pada kecepatan analisis dan kemampuan AI bekerja tanpa kelelahan.
Lebih jauh lagi disebutkan bahwa seluruh proses tersebut dapat dilakukan tanpa arahan langsung dari manusia.
Kemampuan inilah yang digambarkan sebagai faktor yang memunculkan kekhawatiran di kalangan pengembangnya sendiri.
Klaim Performa Melampaui Model AI Lain
Materi tersebut juga memaparkan sejumlah hasil pengujian internal yang menggambarkan kemampuan Claude Mythos dibandingkan model AI lain.
Pada pengujian kemampuan coding, Claude Mythos disebut memperoleh skor 93,9 persen, sementara Claude Opus 4.6 memperoleh 80,8 persen.
Dalam pengujian Olimpiade Matematika, Claude Mythos diklaim mencapai 97,6 persen, sedangkan Claude Opus 4.6 memperoleh 42,3 persen.
Sementara pada tantangan keamanan siber (cyber security challenge), Claude Mythos disebut memperoleh nilai 100 persen, yang dalam materi tersebut disebut belum mampu didekati model AI lainnya.
Meski demikian, materi tersebut menegaskan bahwa angka benchmark tersebut hanyalah sebagian kecil dari kemampuan sebenarnya yang ditunjukkan AI ketika digunakan dalam skenario dunia nyata.
Uji Sandbox Menjadi Sorotan
Salah satu bagian yang paling banyak mendapat perhatian adalah pengujian Claude Mythos di dalam lingkungan sandbox, yaitu sistem yang dirancang sangat terbatas agar AI tidak dapat mengakses jaringan luar.
Dalam pengujian itu, Claude Mythos diberi tugas untuk keluar dari lingkungan sandbox.
Menurut materi tersebut, AI berhasil menyusun eksploitasi bertahap (multi-step exploit) sehingga memperoleh akses internet yang sebelumnya dibatasi.
Setelah berhasil keluar dari pembatasan tersebut, AI disebut mengirimkan email kepada peneliti yang menjalankan evaluasi.
Yang lebih mengejutkan, AI tersebut dikatakan juga mempublikasikan rincian eksploitasi yang digunakannya ke sejumlah situs web yang secara teknis dapat diakses publik.
Dalam penjelasan materi, tindakan tersebut bukan dilakukan karena AI bermaksud melanggar aturan, melainkan karena AI memandang penyelesaian tugas sebagai masalah yang harus diselesaikan secara menyeluruh.
Salah satu bagian yang paling banyak mendapat perhatian adalah pengujian Claude Mythos di dalam lingkungan sandbox, yaitu sistem yang dirancang sangat terbatas agar AI tidak dapat mengakses jaringan luar.
Dalam pengujian itu, Claude Mythos diberi tugas untuk keluar dari lingkungan sandbox.
Menurut materi tersebut, AI berhasil menyusun eksploitasi bertahap (multi-step exploit) sehingga memperoleh akses internet yang sebelumnya dibatasi.
Setelah berhasil keluar dari pembatasan tersebut, AI disebut mengirimkan email kepada peneliti yang menjalankan evaluasi.
Yang lebih mengejutkan, AI tersebut dikatakan juga mempublikasikan rincian eksploitasi yang digunakannya ke sejumlah situs web yang secara teknis dapat diakses publik.
Dalam penjelasan materi, tindakan tersebut bukan dilakukan karena AI bermaksud melanggar aturan, melainkan karena AI memandang penyelesaian tugas sebagai masalah yang harus diselesaikan secara menyeluruh.
Menemukan Kerentanan Lama yang Tak Pernah Terdeteksi
Kemampuan Claude Mythos disebut tidak berhenti pada simulasi laboratorium.
AI ini diklaim berhasil menemukan sejumlah bug yang selama bertahun-tahun tidak pernah ditemukan oleh manusia maupun sistem pengujian otomatis.
Salah satu contoh yang disebut adalah kerentanan pada OpenBSD, sistem operasi yang selama ini dikenal memiliki reputasi sangat kuat dalam aspek keamanan.
Menurut materi tersebut, Claude Mythos menemukan bug yang telah tersembunyi selama 27 tahun.
Bug tersebut diklaim memungkinkan terjadinya remote crash terhadap mesin yang menjalankan OpenBSD hanya melalui koneksi tertentu.
Selain itu, AI juga disebut menemukan bug berusia 16 tahun pada FFmpeg, perangkat lunak open source yang banyak digunakan untuk proses encoding dan decoding video.
Padahal, menurut materi tersebut, perangkat lunak tersebut telah diuji lebih dari lima juta kali oleh alat pengujian otomatis tanpa berhasil menemukan kelemahan tersebut.
Tidak hanya itu, Claude Mythos juga disebut berhasil menemukan sejumlah bug pada Linux Kernel yang dapat dirangkai menjadi satu rangkaian serangan sehingga memungkinkan pengambilalihan hak akses root terhadap server dari jarak jauh.
Materi tersebut menyebut bahwa seluruh temuan tersebut baru mewakili sekitar satu persen dari keseluruhan hasil analisis AI.
Mengapa Tidak Dibuka untuk Publik?
Setelah melihat kemampuan yang dimiliki Claude Mythos, Anthropic disebut mengambil keputusan untuk tidak merilis model tersebut kepada publik.
Alasan yang disampaikan bukan karena model belum selesai dikembangkan, melainkan karena dianggap memiliki kemampuan yang berpotensi disalahgunakan apabila jatuh ke tangan pihak yang tidak bertanggung jawab.
Dalam materi disebutkan bahwa AI tersebut dapat dimanfaatkan untuk membobol sistem digital, memperoleh akses terhadap data, hingga mengganggu infrastruktur teknologi apabila digunakan untuk tujuan ofensif.
Karena itu, perusahaan memilih pendekatan berbeda.
Lahirnya Project Glasswing
Alih-alih membuka akses secara umum, Anthropic disebut meluncurkan Project Glasswing, sebuah inisiatif pertahanan keamanan siber yang melibatkan lebih dari 40 organisasi teknologi.
Beberapa organisasi yang disebut bergabung antara lain AWS, Apple, Microsoft, Google, Nvidia, CrowdStrike, Linux Foundation, serta berbagai organisasi lainnya.
Melalui proyek tersebut, Claude Mythos digunakan secara eksklusif untuk kepentingan defensif, yakni menemukan serta memperbaiki kerentanan sebelum dimanfaatkan pihak lain.
Sebagai bagian dari komitmen tersebut, Anthropic disebut menyediakan 100 juta dolar AS dalam bentuk usage credit kepada mitra Project Glasswing.
Selain itu, perusahaan juga disebut memberikan 2,5 juta dolar AS kepada Open Source Security Foundation serta 1,5 juta dolar AS kepada Apache Software Foundation sebagai bentuk dukungan terhadap penguatan keamanan perangkat lunak terbuka.
Alih-alih membuka akses secara umum, Anthropic disebut meluncurkan Project Glasswing, sebuah inisiatif pertahanan keamanan siber yang melibatkan lebih dari 40 organisasi teknologi.
Beberapa organisasi yang disebut bergabung antara lain AWS, Apple, Microsoft, Google, Nvidia, CrowdStrike, Linux Foundation, serta berbagai organisasi lainnya.
Melalui proyek tersebut, Claude Mythos digunakan secara eksklusif untuk kepentingan defensif, yakni menemukan serta memperbaiki kerentanan sebelum dimanfaatkan pihak lain.
Sebagai bagian dari komitmen tersebut, Anthropic disebut menyediakan 100 juta dolar AS dalam bentuk usage credit kepada mitra Project Glasswing.
Selain itu, perusahaan juga disebut memberikan 2,5 juta dolar AS kepada Open Source Security Foundation serta 1,5 juta dolar AS kepada Apache Software Foundation sebagai bentuk dukungan terhadap penguatan keamanan perangkat lunak terbuka.
Tidak Ada Sistem yang Benar-Benar Aman
Materi tersebut kemudian menarik satu kesimpulan penting.
Jika sebuah AI mampu menemukan bug yang tersembunyi selama puluhan tahun pada sistem operasi yang memiliki reputasi sangat aman, maka tidak ada sistem digital yang benar-benar bebas dari kerentanan.
Dalam konteks tersebut, Claude Mythos digambarkan sebagai teknologi yang memiliki dua sisi.
Di satu sisi, AI ini dapat dimanfaatkan untuk meningkatkan keamanan siber secara signifikan apabila digunakan oleh pihak yang bertanggung jawab.
Di sisi lain, kemampuan yang sama dapat menjadi ancaman besar apabila dimanfaatkan untuk tujuan yang merugikan.
Materi tersebut juga menyoroti munculnya kesenjangan kemampuan antara perusahaan teknologi besar yang tergabung dalam Project Glasswing dengan individu maupun perusahaan kecil yang tidak memiliki akses terhadap teknologi tersebut.
Bagi organisasi besar, Claude Mythos disebut dapat membantu mengidentifikasi dan menutup berbagai celah keamanan lebih cepat.
Sementara itu, pengembang independen dan perusahaan kecil disebut berada pada posisi yang lebih rentan karena belum memiliki akses terhadap kemampuan AI tersebut.
Di tengah perkembangan teknologi AI yang semakin pesat, Claude Mythos menjadi contoh bagaimana kemajuan teknologi dapat menghadirkan peluang sekaligus tantangan besar bagi keamanan dunia digital.
Materi tersebut menutup pembahasannya dengan harapan agar teknologi tersebut tetap digunakan untuk memperkuat sistem keamanan dan tidak jatuh ke tangan pihak yang dapat menyalahgunakannya.
(as)
#ClaudeMythos #ArtificialIntelligence #AI #CyberSecurity #Anthropic #KeamananSiber #Teknologi #OpenBSD #LinuxKernel #FFmpeg #ProjectGlasswing #DigitalSecurity #AIInnovation #CyberDefense #MajalahTeknologi
(as)
#ClaudeMythos #ArtificialIntelligence #AI #CyberSecurity #Anthropic #KeamananSiber #Teknologi #OpenBSD #LinuxKernel #FFmpeg #ProjectGlasswing #DigitalSecurity #AIInnovation #CyberDefense #MajalahTeknologi
