Semafor: Kelompok yang Terkait dengan China Diduga Mengakses AI Rahasia Tingkat Tinggi Milik Anthropic

Apa yang Terjadi

Anthropic menutup akses global ke dua model AI, Mythos dan Fable 5, menyusul arahan Departemen Perdagangan yang mengutip masalah keamanan nasional. Karena memverifikasi kewarganegaraan pengguna per sesi API secara real time tidak memungkinkan secara teknis, Anthropic menghapus kedua model tersebut dari pasar sepenuhnya daripada mencoba penegakan selektif.

Semafor, dalam laporan eksklusif oleh Reed Albergotti yang diterbitkan minggu ini, mengatakan keputusan kontrol ekspor tersebut sebagian didorong oleh kecurigaan bahwa sebuah kelompok yang terkait dengan Tiongkok telah mengakses Mythos. Jika pemerintah Tiongkok memperoleh model tersebut, pejabat AS khawatir Beijing dapat merekayasa baliknya melalui proses yang dikenal sebagai "distilasi," yang secara efektif mereplikasi kemampuannya.

Masih belum jelas organisasi spesifik mana yang terlibat, bagaimana akses tersebut terjadi, atau bagaimana Gedung Putih mengetahuinya.

Apa Itu Mythos

Anthropic meluncurkan Claude Mythos Preview pada April 2026 sebagai model AI terdepan yang dibangun di sekitar serangan dan pertahanan keamanan siber otonom. Perusahaan tersebut menganggapnya terlalu berbahaya untuk dirilis ke publik, dengan alasan kemampuannya untuk mengidentifikasi dan mengeksploitasi kerentanan perangkat lunak yang sebelumnya tidak diketahui dalam skala besar.

Kemampuan utama yang didokumentasikan oleh Anthropic meliputi:

• Identifikasi otonom terhadap ribuan kerentanan zero-day tingkat tinggi di berbagai sistem operasi dan browser utama
• Penemuan kerentanan crash jarak jauh berusia 27 tahun di OpenBSD, yang digunakan dalam infrastruktur kritis
• Rangkaian eksploitasi kernel Linux yang memungkinkan eskalasi hak akses penuh
• Akurasi 83,1% pada tolok ukur reproduksi kerentanan CyberGym

Anthropic memperkirakan serangan yang dipercepat AI dapat mempersingkat waktu yang saat ini membutuhkan kerja ahli selama berbulan-bulan menjadi hanya beberapa menit. Kejahatan siber diperkirakan telah merugikan $500 miliar per tahun di seluruh dunia.

Akses dibatasi hanya untuk sekitar 12 mitra perusahaan yang disebutkan namanya dan lebih dari 40 organisasi tambahan melalui Project Glasswing, sebuah inisiatif pertahanan yang dirancang untuk menemukan dan menambal kerentanan sebelum pelaku jahat dapat mengeksploitasinya.

Jailbreak Fable 5

Model kedua, Fable 5, versi Mythos yang ditujukan untuk konsumen dan dibangun dengan pengaman terhadap penggunaan siber tingkat lanjut, dirilis pada awal Juni. Penasihat AI Gedung Putih, David Sacks, memposting di X bahwa CEO Anthropic, Dario Amodei, telah diberi tahu bahwa Fable 5 telah diretas, tetapi dilaporkan meremehkan risiko tersebut dan menolak untuk menanganinya.

Sacks mengatakan bahwa pemerintah "menghargai kemampuan teknis Anthropic" dan menggambarkan situasi tersebut sebagai "serius namun mudah diselesaikan," sambil menambahkan bahwa "bola kini ada di tangan Anthropic."

Anthropic membantah tingkat keparahan jailbreak tersebut, dengan menyatakan bahwa cakupannya sempit dan melibatkan masalah yang sudah ada pada model lain yang tersedia untuk umum. Perusahaan tersebut juga menyatakan bahwa Gedung Putih tidak mengemukakan kekhawatiran mengenai akses dari Tiongkok selama diskusi langsung, yang berfokus pada Fable 5 dan teknik bypass.

Mengapa Platform Kripto Memperhatikan

Mythos memiliki relevansi langsung dengan keamanan aset digital. Pekerjaan Anthropic menggunakan model tersebut mengidentifikasi potensi paparan eksploitasi blockchain senilai jutaan dolar, dan model tersebut dapat secara otonom memeriksa kontrak pintar, protokol keuangan terdesentralisasi (DeFi), API, dan sistem kustodian untuk mencari kelemahan.

Bursa besar, termasuk Coinbase, dilaporkan telah memulai pembicaraan mengenai akses defensif melalui Project Glasswing. Penangguhan akses global menghentikan pengaturan tersebut bagi pihak yang tidak disetujui dan menghilangkan alat pertahanan yang signifikan bagi operator di luar daftar mitra yang disetujui. Baru-baru ini, tepat sebelum Claude Fable 5 dan Mythos 5 dilarang, pendiri Zcash mengklaim bahwa Mythos telah mengaudit seluruh rantai Zcash dan tidak menemukan bug.

Para profesional keamanan yang mengandalkan kemampuan pemindaian kerentanan model tersebut kini tidak memiliki jalur akses. Kesenjangan tersebut menguntungkan pihak mana pun yang mungkin telah memperoleh salinannya.

Persaingan AI AS-Tiongkok

Insiden ini sesuai dengan pola yang lebih luas. Laporan Semafor dan pengungkapan sebelumnya mengaitkan aktor yang terkait dengan negara Tiongkok dengan upaya sebelumnya dalam menggunakan model Anthropic untuk spionase siber. Sebuah kampanye yang didokumentasikan oleh Anthropic, berlabel GTG-1002, mengaitkan aktor negara Tiongkok dengan serangan yang dibantu AI terhadap sekitar 30 entitas, termasuk lembaga keuangan.

Pejabat keamanan siber Jerman secara terpisah telah memperingatkan bahwa penyedia AI Tiongkok tampaknya mengurangi pembaruan publik sambil membangun kemampuan setara Mythos secara internal. Tiongkok memiliki infrastruktur pusat data dan kapasitas komputasi untuk mengejar jalur pengembangan tersebut.

Penangguhan akses ke Mythos dan Fable 5 tetap berlaku hingga 14 Juni 2026. Anthropic belum mengumumkan jadwal untuk memulihkan layanan.