Uni Eropa sedang menimbang langkah yang jarang terjadi di ranah keamanan siber: memberi akses awal kepada Mythos, model kecerdasan buatan canggih milik Anthropic yang dirancang untuk menemukan celah keamanan perangkat lunak yang sangat dalam. Ketertarikan itu muncul karena kemampuan Mythos dinilai melampaui alat keamanan konvensional, tetapi pada saat yang sama juga membawa risiko besar bila penggunaannya tidak dikendalikan ketat.
Badan yang akan lebih dulu menguji model itu adalah ENISA, lembaga keamanan siber Uni Eropa. Menurut Bloomberg, pejabat Uni Eropa sudah berkomunikasi dengan Anthropic dan bahkan terbang ke San Francisco untuk meminta akses ke teknologi tersebut.
Akses terbatas untuk pengujian awal
Pembukaan akses itu tidak dilakukan secara bebas. Anthropic menyalurkan Mythos melalui Project Glasswing, sebuah inisiatif yang dibuat untuk memberi kesempatan awal kepada kelompok organisasi terpilih sebelum model digunakan lebih luas.
Pendekatan ini menunjukkan bahwa pengujian dilakukan secara bertahap dan di lingkungan yang lebih aman. Dengan pola seperti itu, potensi Mythos bisa dipelajari terlebih dahulu tanpa langsung membuka risiko penggunaan yang tak terkendali.
Sejumlah penguji awal lain juga sudah dilibatkan dalam program tersebut. Mereka mencakup regulator di Amerika Serikat, beberapa bank, dan AI Security Institute di Inggris.
Kemampuan yang menarik bagi pertahanan digital
Mythos dianggap menonjol karena mampu mencari kerentanan sistem komputer yang sangat sulit ditemukan. Dalam konteks pertahanan digital, kemampuan seperti ini penting karena dapat membantu organisasi menemukan dan menutup celah sebelum dimanfaatkan penyerang.
Model ini juga disebut dapat memodelkan serangan siber bertahap dengan banyak langkah. Bagi pemerintah dan pelaku bisnis, simulasi semacam itu bisa dipakai untuk menguji ketahanan jaringan dan memperkuat infrastruktur digital.
Di tengah ancaman digital global yang terus meningkat, alat yang mampu mendeteksi kelemahan lebih dini tentu sangat bernilai. Karena itu, Mythos dipandang sebagai salah satu contoh bagaimana AI kelas frontier bisa mendukung keamanan siber jika dipakai dengan disiplin.
Risiko yang ikut membesar
Namun, daya tarik Mythos justru datang bersama kekhawatiran yang tidak kecil. Anthropic sudah memperingatkan bahwa model tersebut sangat efektif dalam menemukan kerentanan, sehingga berpotensi disalahgunakan oleh pelaku kejahatan siber bila jatuh ke tangan yang salah.
Kekhawatiran itu menjadi alasan mengapa model ini belum dirilis ke publik. Sejak pratinjau pada April, aksesnya dijaga sangat ketat karena risiko penyalahgunaan dinilai terlalu besar untuk dibuka secara luas.
Di titik ini, pertanyaannya bukan hanya apakah Mythos mampu membantu pertahanan, tetapi juga bagaimana batas penggunaannya ditentukan. Model yang bisa membantu menghentikan serangan besar pada dasarnya juga memiliki pengetahuan yang dapat dipakai untuk merancang serangan yang lebih canggih.
Negosiasi masih berjalan
Pembicaraan antara Anthropic dan Komisi Eropa masih berlangsung. Pejabat terkait telah mengonfirmasi bahwa diskusi terus bergerak maju, meski rincian kerja samanya belum dibuka secara luas.
Hal ini menandakan bahwa adopsi alat AI sensitif di wilayah Uni Eropa tidak dilakukan secara tergesa-gesa. Fokus utamanya tetap pada pengujian terbatas, kontrol akses, dan penilaian risiko sebelum penggunaan yang lebih luas dipertimbangkan.
Bagi Uni Eropa, keterlibatan ENISA menjadi langkah penting karena menempatkan lembaga publik di garis depan pengujian teknologi semacam ini. Uji coba tersebut juga bisa membantu regulator memahami seberapa jauh AI berkemampuan tinggi aman digunakan dalam keamanan siber.
Perkembangan ini memperlihatkan perubahan cara pandang terhadap alat keamanan digital. Jika sebelumnya organisasi lebih bergantung pada sistem tradisional, kini perhatian mulai bergeser ke model AI yang mampu menemukan pola kelemahan yang lebih kompleks.
Source: sundayguardianlive.com