ENISA Coba Mythos, Alat AI Pemburu Celah yang Dipuji Sekaligus Diwaspadai

Ketika sebuah model kecerdasan buatan justru dicari karena kemampuannya membongkar celah keamanan, perhatian publik langsung terbagi dua. Di satu sisi, teknologi seperti Mythos menjanjikan pertahanan yang lebih kuat terhadap serangan siber yang makin rumit, tetapi di sisi lain juga membawa risiko besar jika aksesnya tidak dijaga ketat.

Itulah sebabnya langkah Uni Eropa untuk menguji Mythos menarik banyak sorotan. Badan Keamanan Siber Uni Eropa, ENISA, menjadi pihak yang akan menerima akses awal, sehingga lembaga ini bisa menilai langsung seberapa jauh model buatan Anthropic itu mampu menemukan kerentanan yang sulit terdeteksi oleh alat keamanan biasa.

Uji awal yang dibatasi ketat

Akses ke Mythos tidak dibuka sembarangan. Anthropic menyalurkannya melalui Project Glasswing, sebuah inisiatif yang dibuat untuk memberi akses awal kepada organisasi terpilih dalam lingkungan yang lebih aman.

Pendekatan itu menunjukkan bahwa pengujian dilakukan secara bertahap. Sejak pratinjau pada April, model ini tetap tidak dirilis ke publik karena potensi penyalahgunaannya dinilai terlalu besar.

Kenapa Mythos dianggap penting

Yang membuat Mythos menonjol bukan hanya kemampuannya mencari titik lemah perangkat lunak. Model ini juga disebut bisa memodelkan serangan siber bertahap dengan banyak langkah, sesuatu yang membuatnya relevan untuk pertahanan digital sekaligus sensitif dari sisi keamanan.

Bagi pemerintah maupun pelaku bisnis, kemampuan seperti itu berguna untuk mensimulasikan skenario serangan. Dari sana, jaringan dan infrastruktur digital bisa diuji ketahanannya sebelum benar-benar berhadapan dengan serangan nyata.

Manfaat besar, risiko yang sebanding

Dalam konteks keamanan siber, alat yang mampu menemukan celah lebih cepat jelas punya nilai besar. Model seperti Mythos berpotensi membantu organisasi menutup kerentanan sebelum dimanfaatkan pihak yang berniat jahat.

Namun, kemampuan yang sama juga membuatnya rawan disalahgunakan. Anthropic sendiri telah memperingatkan bahwa model tersebut sangat efektif dalam menemukan kerentanan, sehingga akses yang longgar bisa membuka peluang bagi pelaku kejahatan siber.

Peran ENISA dan pembicaraan yang masih berjalan

Keterlibatan ENISA memberi bobot baru pada uji coba ini. Ini menandakan bahwa otoritas publik di Uni Eropa mulai melihat AI keamanan siber bukan sekadar alat analisis, melainkan bagian strategis dari pertahanan digital.

Menurut Bloomberg, pejabat Uni Eropa bahkan sudah berkomunikasi dengan Anthropic dan melakukan perjalanan ke San Francisco untuk meminta akses ke teknologi tersebut. Pembicaraan antara Anthropic dan Komisi Eropa juga masih berlangsung, dengan rincian kerja sama yang belum diungkap luas.

Bagian dari pola akses terbatas yang lebih luas

ENISA bukan satu-satunya pihak yang lebih dulu dilibatkan. Sejumlah penguji awal lain telah ikut mengakses Mythos, termasuk regulator di Amerika Serikat, beberapa bank, dan AI Security Institute di Inggris.

Keterlibatan kelompok-kelompok itu menunjukkan pola yang sama, yakni pengujian yang ketat sebelum akses diperluas. Di tengah meningkatnya ancaman digital global, model seperti Mythos dipandang penting karena bisa membantu menemukan kelemahan lebih dini, tetapi pengaturannya tetap harus sangat hati-hati agar manfaatnya tidak berubah menjadi ancaman baru.

Source: sundayguardianlive.com

Baca Juga

Back to top button