Perang AI Siber: GPT-5.5-Cyber vs Claude Mythos Preview

Perang AI Siber: GPT-5.5-Cyber vs Claude Mythos Preview — Siapa yang Menang? Minggu ini dunia keamanan siber dihebohkan oleh dua peristiwa besar yang berjarak hanya satu bulan. April lalu, Anthropic memperkenalkan model AI yang bisa menemukan ribuan kerentanan perangkat lunak — dari sistem operasi hingga browser — dalam hitungan minggu. Bulan Mei, OpenAI membalas dengan model serupa yang secara khusus dirancang untuk tim pertahanan. Inilah perlombaan senjata AI terbaru, dan kali ini tidak ada yang berusaha menyembunyikannya.

Anthropic Mythos: Model yang Menemukan Bug Usia 27 Tahun Pada 7 April 2026, Anthropic mengumumkan Claude Mythos Preview — model AI yang, dalam pengujian internal, berhasil menemukan ribuan kerentanan zero-day di semua sistem operasi mayor dan semua browser mayor. Metafora yang sering muncul: model ini menemukan bug yang sudah bertahan selama puluhan tahun tanpa ada yang tahu. Salah satu momen yang paling sering diceritakan: tim Anthropic meminta Mythos untuk mencari kerentanan di OpenBSD, sistem operasi yang terkenal sulit ditembus. Model ini menemukan satu. Usia kerentanan itu: 27 tahun. Dalam pengujian yang lebih terstruktur, Mythos berhasil membuat exploit kerja dalam percobaan pertama pada lebih dari 83% kasus. Angka itu membuat banyak ahli keamanan siber berhenti sejenak. Government Communication Headquarters (GCHQ) Inggris, lewat AI Safety Institute (AISI), ikut menguji model ini. Dalam blog resmi mereka tertanggal 13 April 2026, AISI menulis bahwa Claude Mythos adalah model pertama yang berhasil memecahkan salah satu benchmark serangan siber multi-langkah mereka. Skor yang dicapai: signifikan. Tentu saja, Anthropic tidak menyebarkan model ini ke sembarang orang. Mereka membentuk Project Glasswing — koalisi perusahaan termasuk AWS, Apple, Microsoft, Google, CrowdStrike, dan Palo Alto Networks. Akses diberikan ke sekitar 40 organisasi tambahan. CEO Anthropic Dario Amodei bahkan bertemu langsung dengan administrasi Trump untuk membahas implikasi model ini. Federal Reserve Chairman Jerome Powell dan Treasury Secretary Scott Bessent kemudian bertemu dengan CEO bank-bank besar AS untuk membahas apa artinya Mythos bagi sistem keuangan.level respons pemerintah menunjukkan betapa serius situasi ini.

OpenAI GPT-5.5-Cyber: Balasan dari Palo Alto Satu bulan setelah Mythos meledak di media, OpenAI ikut merespons. Pada 7 Mei 2026, mereka meresmikan GPT-5.5-Cyber — varian lebih permisif dari model GPT-5.5 yang sudah tersedia bulan sebelumnya. Bedanya dari model biasa? GPT-5.5 standard memiliki safeguards yang memblokir banyak tugas keamanan siber. GPT-5.5-Cyber dirancang untuk lebih terbuka, memungkinkan tim pertahanan untuk melakukan identifikasi kerentanan, validasi patch, dan analisis malware. AISI juga menguji GPT-5.5. Dalam evaluasi tertanggal 30 April 2026, mereka menyebut GPT-5.5 sebagai “one of the strongest models we have tested on our cyber tasks” dan model kedua yang berhasil memecahkan benchmark serangan siber multi-langkah mereka. GPT-5.5 mengungguli semua model GPT sebelumnya di tantangan CTF dan benchmark penemuan kerentanan. Tapi ada satu perbedaan strategi yang mencolok. Ketika Anthropic membatasi Mythos hanya untuk organisasi terpilih, OpenAI membuka akses GPT-5.5-Cyber ke tim pertahanan di Uni Eropa juga. Program bernama Trusted Access for Cyber ini menunjukkan pendekatan berbeda: OpenAI memilih lebih terbuka, Anthropic memilih lebih terkontrol.

Apa Artinya Semua Ini? Berikut hal yang perlu dipahami: kedua model ini bukan mainan. Ini adalah instrumen perang siber yang sangat kuat, dan perbedaannya ada di tangan siapa alat itu berada. GPT-5.5-Cyber dari OpenAI sekarang secara resmi bisa digunakan oleh tim keamanan di Eropa — selama melewati proses validasi. Anthropic Mythos masih dikunci ketat di Glasswing. Dalam beberapa bulan, kemampuan serupa akan sampai ke lebih banyak organisasi. Anthropic sendiri memperkirakan kemampuan kelas Mythos akan menyebar ke lab AI lain dalam enam sampai delapan belas bulan. Pertahanan harus bergerak lebih cepat dari offensive. Ada satu ironi di sini: alat yang sama yang bisa menemukan ribuan kerentanan juga bisa dipakai untuk exploit. Model yang menemukan bug berusia 27 tahun juga bisa dipakai untuk membuat exploit baru. Ketegangan antara defense dan offense itu yang sedang dielola oleh kedua perusahaan ini. Bagi dunia korporat, pelajarannya sederhana: volume kerentanan yang ditemukan akan melonjak drastis. Bukan berarti keamanan membaik — malahan lebih banyak yang harus diperbaiki. Tim keamanan perlu bersiap untuk backlog yang jauh lebih besar dari biasanya. Satu hal yang pasti: perlombaan senjata AI di ranah keamanan siber sudah dimulai, dan minggu-minggu ini mungkin jadi titik baliknya.

Sumber 1. TechCrunch — “Anthropic debuts preview of powerful new AI model Mythos in new shift for security” (7 April 2026) — https://techcrunch.com/2026/04/07/anthropic-mythos-ai-model-preview-security/ 2. CNBC — “Anthropic limits rollout of Mythos AI model over cyberattack fears” (7 April 2026) — https://www.cnbc.com/2026/04/07/anthropic-claude-mythos-ai-hackers-cyberattacks.html 3. CNBC — “OpenAI rolls out new GPT-5.5-Cyber to vetted cybersecurity teams” (7 Mei 2026) — https://www.cnbc.com/2026/05/07/openai-rolls-out-new-gpt-5point5-cyber-to-vetted-cybersecurity-teams.html 4. Axios — “OpenAI makes GPT-5.5 more widely available to cyber defenders” (7 Mei 2026) — https://www.axios.com/2026/05/07/openai-gpt-55-cybersecurity-model 5. AISI — “Our evaluation of Claude Mythos Preview’s cyber capabilities” (April 2026) — https://www.aisi.gov.uk/blog/our-evaluation-of-claude-mythos-previews-cyber-capabilities 6. AISI — “Our evaluation of OpenAI’s GPT-5.5 cyber capabilities” (30 April 2026) — https://www.aisi.gov.uk/blog/our-evaluation-of-openais-gpt-5-5-cyber-capabilities 7. Help Net Security — “OpenAI tunes GPT-5.5-Cyber for more permissive security workflows” (8 Mei 2026) — https://www.helpnetsecurity.com/2026/05/08/openai-gpt-5-5-cyber-model/