AI Model Pertama yang Bisa Jalankan Serangan Siber Full-Autonomous - Apa Artinya untuk Keamanan Global?

Tabel Perusahaan | Perusahaan | Model | Waktu | Hasil | |---|---|---|---| | Anthropic | Claude Mythos Preview | April 2026 | 3/10 solves, 73% expert tasks | | OpenAI | GPT-5.5 | April-May 2026 | 2/10 solves, 71.4% expert tasks | ## Gambaran Pada April 2026, AISI - lembaga pemerintah Inggris yang fokus pada keamanan AI - melakukan evaluasi terhadap Claude Mythos Preview. Model ini diuji menggunakan simulasi serangan jaringan korporat 32 langkah yang disebut “The Last Ones” (TLO). Normally, simulasi ini butuh 20 jam red-teaming oleh ahli manusia. Claude Mythos Preview berhasil menyelesaikannya 3 kali dari 10 percobaan dengan tingkat keberhasilan 73 persen pada tugas-tugas tingkat ahli. Tiga minggu kemudian, giliran GPT-5.5 dari OpenAI yang menjalani evaluasi serupa. Hasilnya nyaris identik: 2 dari 10 percobaan selesai penuh dengan tingkat keberhasilan 71.4 persen pada tugas-tugas tingkat ahli. AISI mencatat bahwa kedua evaluasi masih dilakukan tanpa simulator pertahanan aktif, sehingga angka keberhasilan terhadap target yang sudah dilindungi bisa berbeda. ## Keputusan AISI memperingatkan bahwa kemampuan offensive AI sudah melewati “rubicon”. Lembaga ini memperkirakan kemampuan offensive siber frontier berlipat ganda setiap empat bulan, mempercepat dari tujuh bulan pada akhir 2025. “AI-driven offence adalah prospek yang sudah tidak bisa dianggap jauh,” tulis AISI dalam laporan resminya. Anthropic merespons dengan meng-commit $100 juta dalam bentuk credits untuk MITRE partner dan $4 juta untuk inisiatif keamanan. Perusahaan juga mencatat bahwa insinyur mereka - yang tidak punya latar belakang keamanan siber formal - berhasil menemukan kerentanan remote code execution overnight berkat Mythos Preview. ## Implikasi Dark Reading melaporkan bahwa Claude Mythos diklaim bisa menemukan dan mengeksploitasi bug zero-day di “every major operating system and every major web browser.” Kemampuan ini menjadikan model AI sebagai “white hat” yang sangat kuat, sekaligus potensi “black hat” yang sama pentingnya mengkhawatirkan. Para pembuat kebijakan di Institute for Advanced Study (IAPS) memperingatkan bahwa regulator perlu memandang kemampuan cyber AI sebagai risiko keamanan nasional yang butuh tindakan mendesak. Mereka menyerukan dialog internasional tentang batasan pengembangan AI ofensif, mirip konsep non-proliferasi senjata nuklir. ## Kesimpulan Dua model AI - Claude Mythos Preview dan GPT-5.5 - resmi menjadi model pertama yang melewati ambang batas serangan siber autonomous penuh. Ini bukan lagi theoretical. Dengan kemampuan mengganda setiap empat bulan, kita masuk era di mana AI bisa menjalankan operasi siber level manusia tanpa supervision. Tantangan terbesarnya bukan lagi apakah AI bisa dibimbing untuk menyerang, melainkan bagaimana dunia akan membuat aturan main untuk teknologi yang sudah dirilis. Apakah kita cukup cepat membuat framework sebelum kemampuan ini semakin umum? ## Sumber 1. AISI — “Our evaluation of Claude Mythos Preview’s cyber capabilities” (April 2026) — https://www.aisi.gov.uk/blog/our-evaluation-of-claude-mythos-previews-cyber-capabilities 2. AISI — “Our evaluation of OpenAI’s GPT-5.5 cyber capabilities” (April 2026) — https://www.aisi.gov.uk/blog/our-evaluation-of-openais-gpt-5-5-cyber-capabilities 3. Air Street Press — “State of AI: May 2026” (May 4, 2026) — https://press.airstreet.com/p/state-of-ai-may-2026 4. Radware — “Anthropic Claude Mythos and the 2026 Cybersecurity Landscape” (April 2026) — https://www.radware.com/blog/anthropic-claude-mythos-and-the-2026-cybersecurity-landscape/ 5. 4M Group — “The AI Cyberweapon Threshold Just Got Crossed Twice” (April 2026) — https://www.4mgroup.io/blog/ai-cyberweapon-threshold-gpt-mythos 6. The Hacker News — “Mythos is Coming: What the Next Six Months Require” (May 4, 2026) — https://thehackernews.com/expert-insights/2026/05/mythos-is-coming-what-next-six-months.html