Ilustrasi.(Magnific)
DUNIA keamanan siber sedang menghadapi titik kembali nan mencemaskan yaitu fenomena nan sekarang dijuluki sebagai Bugmageddon. Ketakutan ini berakar dari keahlian luar biasa model kepintaran buatan (AI) generasi terbaru milik Anthropic, Mythos, nan terbukti bisa menemukan dan mengeksploitasi celah keamanan pada skala nan belum pernah terjadi.
Nicholas Carlini, peneliti keamanan di Anthropic nan dikenal sebagai sosok skeptis terhadap klaim kehebatan AI, sekarang justru menjadi orang pertama nan membunyikan sirine bahaya. Dalam demonstrasi tertutup, Carlini menunjukkan sungguh mudahnya AI digunakan untuk membobol sistem nan paling handal sekalipun.
Guncangan di Jantung Keamanan Siber
Pada Maret lalu, Carlini mempresentasikan temuan nan mengejutkan di hadapan 700 master keamanan siber di San Francisco. Menggunakan Mythos, dia sukses menemukan bug kritis pada perangkat lunak web-publishing Ghost dan, nan lebih mengkhawatirkan, pada sistem operasi Linux sebagai fondasi digital nan menggerakkan miliaran perangkat di seluruh dunia.
Carlini mengakui bahwa model AI saat ini telah melampaui keahlian manusia dalam riset kerentanan. "Sangat jelas bagi saya bahwa model-model ini adalah peneliti kerentanan nan lebih baik daripada saya," ujarnya. Temuan ini memicu Carlini untuk mengirim memo internal kepada Anthropic agar menunda perilisan Mythos demi keselamatan publik.
Statistik Bugmageddon:
- 10.000+: Jumlah bug nan telah ditemukan oleh Mythos sejauh ini.
- 479: Celah keamanan Linux nan ditemukan AI hanya dalam hitungan hari.
- 700+: Situs web berbasis Ghost nan sukses diretas akibat pemanfaatan celah nan ditemukan AI.
Intervensi Gedung Putih dan Larangan Akses
Ketegangan memuncak pekan lampau saat Anthropic merilis pembaruan Mythos 5 dan jenis nan lebih aman, Fable 5. Pemerintah Amerika Serikat di bawah manajemen Trump segera mengambil langkah drastis. Pada Jumat, pemerintah resmi melarang pemerintah asing, perusahaan, dan perseorangan di luar AS untuk mengakses model-model tersebut.
Langkah ini diambil setelah laporan dari Amazon menunjukkan bahwa pengguna tetap bisa memanipulasi Fable untuk menemukan kerentanan siber meskipun sudah dipasangi pagar pengaman (guardrails). Menteri Perdagangan Howard Lutnick memberikan ultimatum kepada CEO Anthropic, Dario Amodei, untuk segera menutup akses internasional alias menghadapi hukuman berat.
Dilema Antara Inovasi dan Keamanan
Saat ini, Anthropic berada di posisi sulit. Di satu sisi, mereka mempunyai teknologi berbobot nyaris Rp17.000 triliun (estimasi dari valuasi $1 triliun). Di sisi lain, teknologi tersebut dianggap sebagai senjata siber nan terlalu rawan jika jatuh ke tangan nan salah.
| Penemuan Bug | Mempercepat pembuatan patch keamanan. | Memudahkan peretas menemukan celah zero-day. |
| Pembuatan Kode | Membantu developer menulis kode nan lebih aman. | Mampu menciptakan kode pemanfaatan (exploit) secara otomatis. |
| Skala Operasi | Audit keamanan sistem besar dalam hitungan jam. | Serangan siber massal nan terotomatisasi. |
Masa Depan nan Tidak Pasti
Fenomena Bugmageddon menyadarkan industri bahwa keseimbangan antara penyerang (attackers) dan memperkuat (defenders) nan telah terjaga selama dua dasawarsa terakhir mungkin telah berakhir. Perusahaan-perusahaan besar sekarang cemas mereka tidak bakal bisa mengejar kecepatan AI dalam merilis patch sebelum peretas memanfaatkan celah nan ditemukan.
Meskipun Anthropic sekarang bekerja sama dengan pemerintah untuk menjelaskan protokol keamanan mereka, Carlini meyakini bahwa hanya masalah waktu sebelum model AI lain menyamai keahlian Mythos. Dunia sekarang kudu bersiap menghadapi era di mana keamanan digital tidak lagi ditentukan oleh kepintaran manusia, melainkan oleh kecepatan algoritma. (Wall Street Journal/I-2)
English (US) ·
Indonesian (ID) ·