Anthropic Meluncurkan Program Pertahanan Infrastruktur Kritis dan Pemindai Sumber Terbuka Gratis
12 Oktober 2026 · Baca 4 menit
Juga diterbitkan dalam Italiano, Português (Brasil), 中文
Anthropic telah meluncurkan inisiatif baru yang menggabungkan penyediaan model kecerdasan buatan tingkat lanjut dengan tim insinyur khusus untuk membantu perusahaan keamanan siber dalam melindungi infrastruktur kritis seperti jaringan listrik, sistem air, dan fasilitas operasional penting lainnya. Bersamaan dengan itu, perusahaan juga memperkenalkan alat pemindai sumber terbuka gratis yang dirancang untuk mendeteksi kerentanan secara berkala pada berbagai proyek perangkat lunak sumber terbuka menggunakan model paling canggih mereka. Kedua komponen ini membentuk apa yang disebut Anthropic sebagai Program Pertahanan Infrastruktur Kritis Misi Siber Anthropic.
Program ini dimulai dengan kolaborasi bersama sebelas mitra pendiri yang terdiri dari penyedia layanan eksternal yang diandalkan oleh operator sistem berbagai ukuran untuk mendapatkan rekomendasi mengenai perbaikan yang aman bagi sistem yang sedang beroperasi. Mitra tersebut mencakup firma konsultasi seperti Accenture, Booz Allen Hamilton, Deloitte & Touche, dan PricewaterhouseCoopers yang menangani proyek keamanan siber bagi operator sistem. Kelompok terbesar berasal dari penyedia layanan keamanan siber industri termasuk Dragos, Insane Cyber, Nozomi Networks, CrowdStrike, dan Palo Alto Networks, sementara Hitachi serta Rockwell Automation berperan sebagai pembuat dan penyedia tambalan perangkat keras langsung. Fokus utama program ini adalah teknologi operasional di pabrik, pembangkit listrik, dan sistem air di mana peralatan yang dirancang untuk bertahan puluhan tahun sering kali tidak dapat dimatikan untuk pemasangan tambalan, sehingga kerentanan yang diketahui dapat bertahan selama bertahun-tahun.
Beberapa mitra dilaporkan telah menggunakan Claude untuk memperbaiki kerentanan dan membantu pelanggan dalam operasi tersebut, dengan perkiraan bahwa lebih banyak mitra dan sektor akan bergabung dalam beberapa bulan mendatang. Andrew Turner, presiden divisi siber komersial di Booz Allen, menyatakan dalam pernyataannya bahwa teknologi operasional merupakan batas berikutnya untuk serangan yang digerakkan oleh kecerdasan buatan otomatis. Ia menekankan pentingnya memahami sejauh mana dan seberapa cepat kecerdasan buatan dapat mengendalikan proses industri. Pengumuman ini tidak merinci ketentuan komersial, dan terdapat pertanyaan mengenai apakah mitra akan menerima akses model gratis atau siapa yang akan menanggung biaya komputasi, serta bagaimana mitra akan menguji dan menerapkan perbaikan tanpa mengganggu operasi utilitas.
Komponen sumber terbuka dari inisiatif ini berawal dari upaya pengungkapan kerentanan internal Anthropic di mana model perusahaan mendeteksi lebih dari dua puluh sembilan ribu kerentanan dalam perangkat lunak yang banyak digunakan selama enam bulan terakhir. Tim telah memverifikasi secara manual sekitar enam ribu laporan, dan hampir lima ribu laporan termasuk tambalan yang diusulkan telah dikirimkan kepada pengelola proyek yang meminta data yang belum diverifikasi. Alat pemindai sumber terbuka baru ini mengubah proses tersebut menjadi layanan rutin untuk proyek lain yang memenuhi syarat, terinspirasi oleh OSS-Fuzz milik Google yang menjalankan pengujian fuzzing pada kode sumber terbuka. Setiap laporan akan menyertakan reproduksi masalah, dan dalam kasus di mana model mampu menanganinya, tambalan akan ditawarkan bersama penjelasan serta identifikasi riwayat kode yang menunjukkan kapan kerentanan tersebut muncul.
Laporan dari layanan baru ini akan dikirim langsung kepada pengelola proyek tanpa verifikasi manusia untuk mempercepat distribusi informasi, meskipun Anthropic mengakui kemungkinan terjadinya kesalahan seperti penilaian tingkat keparahan yang tidak akurat. Untuk mengukur frekuensi kesalahan, perusahaan telah menguji akurasi pemindai sebelum dibuka untuk proyek lain di mana ahli pengujian penetrasi yang meninjau pengungkapan perusahaan memverifikasi sembilan puluh tujuh hasil tingkat kritis dan tinggi dari versi awal di empat puluh delapan proyek dan mengonfirmasi delapan puluh lima di antaranya benar. Dari dua belas sisanya, hampir semuanya adalah kutu nyata yang tumpang tindih dengan masalah yang diketahui atau hasil pemindai lain. Pengembang perpustakaan enkripsi tertanam seperti wolfSSL melaporkan bahwa tujuh puluh dua dari tujuh puluh empat laporan yang diterima selama uji coba awal adalah akurat, dan lima di antaranya berkembang menjadi CVE. Pengelola proyek utama dapat mendaftar dengan mengirimkan permintaan tarik ke repositori GitHub Anthropic berdasarkan kriteria dampak kritis terhadap infrastruktur dan keamanan pengguna, sementara proyek dengan staf tidak memadai akan tetap menerima laporan yang telah diverifikasi manusia melalui proses pengungkapan asli Anthropic.
Dana Keunggulan Pembela yang didirikan Anthropic pada bulan Agustus akan menyediakan pendanaan agar alat pemindai ini tetap tersedia secara gratis. Perusahaan juga memberikan dukungan keuangan kepada Yayasan Perangkat Lunak Python, Yayasan Perangkat Lunak Apache, Alpha-Omega, dan OpenSSF melalui Yayasan Linux. Peluncuran kedua komponen ini berasal dari pelajaran yang dipetik dari Proyek Glasswing yang memberikan akses terbatas ke Claude Mythos sejak April hingga digabungkan ke dalam Program Verifikasi Siber yang diperluas awal minggu ini. Anthropic menyatakan bahwa menemukan kerentanan kini lebih mudah tetapi verifikasi, prioritisasi, dan perbaikan tetap sulit, dan perusahaan mengakui bahwa Glasswing belum cukup mengurangi risiko siber. Anthropic memperkirakan kecerdasan buatan akan memberikan dampak positif bagi pihak pertahanan dalam dua tahun, namun saat ini biaya memanfaatkan kerentanan cenderung menurun sementara verifikasi dan perbaikan tetap lambat dan bergantung pada manusia, terutama dalam teknologi operasional di mana perbaikan mungkin harus menunggu hingga dapat diterapkan dengan aman pada mesin yang berjalan, yang dalam beberapa kasus jarang terjadi dapat memakan waktu puluhan tahun.