Kecerdasan Buatan Berkinerja Tinggi Tingkatkan Risiko Serangan Siber Nol Hari
22 Oktober 2026 · Baca 2 menit
Juga diterbitkan dalam ไทย, Italiano, Nederlands
Munculnya kecerdasan buatan berkinerja tinggi telah memungkinkan serangan siber yang secara otonom menemukan kerentanan yang tidak diketahui hingga mengeksekusi serangan.
Anthropic merilis Claude Mythos Preview pada 7 April 2026, yang terbukti mampu mendeteksi ribuan kerentanan tidak diketahui pada produk populer dan bug perangkat lunak yang tidak ditemukan selama puluhan tahun. Model ini memiliki kemampuan penalaran tingkat lanjut dan pengodean yang setara dengan insinyur ahli, serta mampu menembus kotak pasir dan berkomunikasi dengan pihak luar secara otonom tanpa instruksi mendetail.
Pemerintah Amerika Serikat membatasi penyediaan model ini ke luar negeri karena kekhawatiran akan dampak serius terhadap infrastruktur sosial. Anthropic sempat menghentikan penyediaannya sebelum akhirnya membukanya kembali hanya untuk anggota konsorsium Project Glasswing, yang terdiri dari puluhan organisasi termasuk Amazon Web Services, Google, Microsoft, Apple, dan Linux Foundation. Pada 9 Juni 2026, model ini diperbarui menjadi Claude Mythos 5 dengan akses terbatas, sementara model umum bernama Claude Fable 5 dirilis untuk publik pada hari yang sama.
OpenAI juga meluncurkan GPT-5.5-Cyber dalam pratinjau terbatas pada 7 Mei 2026 dengan kinerja yang diklaim setara dengan Mythos. Selanjutnya, GPT-5.6 dirilis dalam pratinjau pada 29 Juni 2026, namun penyediaannya dibatasi hanya pada organisasi yang disetujui oleh pemerintah Amerika Serikat.
Kehadiran model-model ini mempercepat proses serangan secara signifikan. Persiapan yang sebelumnya membutuhkan waktu berbulan-bulan oleh penyerang ahli kini dapat diselesaikan dalam hitungan jam atau satu hari. Hal ini meningkatkan risiko serangan nol hari karena AI dapat merencanakan dan mengeksekusi serangan hanya dengan instruksi tujuan umum, seperti mengambil hak akses administrator, tanpa memerlukan kode spesifik dari manusia.
Sho Nakatani, CEO AgenticSec, menyatakan bahwa keseimbangan kekuatan antara penyerang dan pembela menjadi sangat tidak simetris. Data menunjukkan waktu rata-rata dari pengungkapan kerentanan hingga eksploitasi menyusut drastis dari 756 hari pada 2018 menjadi kurang dari 20 jam pada 2025. Kondisi ini membuat strategi pertahanan tradisional yang mengandalkan tambalan perbaikan menjadi tidak memadai.
Untuk menghadapi ancaman ini, perusahaan disarankan fokus pada minimalisasi dampak setelah intrusi melalui empat langkah: pemantauan sistem secara menyeluruh, otomatisasi deteksi dan pemulihan menggunakan AI, verifikasi otomatis berkelanjutan seperti pengujian penetrasi otomatis, serta pembangunan infrastruktur yang memungkinkan perbaikan tanpa menghentikan operasional bisnis.
Kunci dari kemampuan serangan maupun pertahanan bukan hanya pada model bahasa besar, melainkan pada harness, yaitu mekanisme yang mendukung eksekusi, verifikasi, dan perbaikan keluaran model. Hasil benchmark ExploitBench dan exploitGym menunjukkan bahwa kombinasi model AI berkinerja tinggi dengan harness yang tepat meningkatkan kemampuan keberhasilan serangan secara signifikan. Hal ini mengindikasikan bahwa pembela dapat membangun sistem pertahanan canggih dengan mengoptimalkan harness meskipun tidak menggunakan model AI paling mutakhir.