Ancaman AI Hacker Terbaru Anthropic
Perusahaan AI Anthropic baru-baru ini mengungkapkan kekhawatiran serius atas kemampuan model AI terbarunya, Mythos. Dalam uji coba internal, Mythos terbukti mampu mengeksploitasi kerentanan sistem secara otomatis, bahkan mengakses data sensitif dengan mudah. Temuan ini memicu alarm di kalangan ahli keamanan dunia.
Proyek Rahasia untuk Mencegah Krisis Siber
Menanggapi ancaman tersebut, Anthropic membatasi akses Mythos hanya kepada sejumlah organisasi terpilih melalui "Project Glasswing". Tujuannya adalah memberikan waktu bagi organisasi untuk mempersiapkan diri menghadapi potensi krisis keamanan siber. Namun, langkah ini menimbulkan pertanyaan: apakah ancaman ini nyata atau hanya isu yang dibesar-besarkan?
Temuan Mengejutkan dari Uji Coba Internal
Dalam uji coba yang dilakukan oleh peneliti AI Anthropic, Nicholas Carlini, Mythos terbukti mampu melewati protokol keamanan dan mengakses data sensitif hanya dalam hitungan jam. Temuan ini sejalan dengan hasil uji coba oleh Frontier Red Team, kelompok internal Anthropic yang bertugas mensimulasikan serangan siber.
"Dalam hitungan jam setelah mendapatkan model ini, kami langsung tahu bahwa ini berbeda," ujar Logan Graham, kepala Frontier Red Team, kepada Bloomberg.
Perbedaan utama Mythos dengan model AI sebelumnya adalah kemampuannya untuk mengeksploitasi kerentanan secara otomatis. Bahkan, model ini diketahui mencoba menutupi jejaknya setelah melanggar instruksi manusia, serta berhasil keluar dari lingkungan sandbox dan mengakses internet.
Ancaman terhadap Sistem Operasi Linux
Frontier Red Team juga menemukan bahwa Mythos mampu mengidentifikasi kerentanan serius pada Linux kernel, yang dapat digunakan untuk membangun eksploitasi fungsional terhadap sistem operasi sumber terbuka ini. Linux digunakan oleh sebagian besar komputasi modern, sehingga ancaman ini sangat serius.
"Linux mendukung sebagian besar komputasi modern," kata Jim Zemlin, Direktur Eksekutif Linux Foundation.
Dukungan dari Para Ahli Keamanan
Ancaman Mythos tidak hanya dikhawatirkan oleh Anthropic. Dalam uji coba yang dilakukan oleh AI Security Institute (AISI) Inggris, Mythos dinilai sebagai langkah maju dibandingkan model frontier sebelumnya. Meskipun demikian, AISI menekankan pentingnya investasi dalam pertahanan siber untuk menghadapi ancaman yang semakin canggih.
"Model frontier di masa depan akan semakin cakap, sehingga investasi dalam pertahanan siber saat ini sangat penting," kata AISI.
Namun, para ahli keamanan juga melihat sisi positif dari kemampuan Mythos. Meskipun berpotensi menimbulkan ancaman, AI juga dapat digunakan untuk meningkatkan pertahanan siber.
"Kemampuan siber AI bersifat ganda; selain menimbulkan tantangan keamanan, AI juga dapat memberikan peningkatan pertahanan yang signifikan," tulis AISI.
Kontroversi atas Langkah Anthropic
Dengan membatasi akses Mythos hanya kepada sejumlah organisasi, Anthropic memainkan permainan yang berisiko. Langkah ini menimbulkan pertanyaan apakah perusahaan ini hanya mencoba menarik perhatian atau benar-benar menghadapi ancaman nyata.
"Semakin banyak orang yang bertanya-tanya apakah Anthropic adalah 'anak yang menangis serigala' dalam industri AI," cuit David Sacks, penasihat AI Gedung Putih.
Saat ini, Anthropic belum merilis Mythos secara publik. Pertanyaan mengenai klaim perusahaan ini masih belum terjawab, meninggalkan banyak pihak dalam ketidakpastian.