Model kecerdasan buatan (AI) terbaru milik Anthropic yang diberi nama Mythos dilaporkan telah diakses oleh sekelompok pengguna tidak berwenang melalui celah keamanan vendor. Padahal, model ini sebelumnya diklaim sangat berbahaya jika jatuh ke pihak yang salah.
Dilansir dari Detik iNET, akses ilegal ini terungkap setelah seorang kontraktor pihak ketiga Anthropic membocorkan informasi kepada Bloomberg. Kelompok tersebut diduga masuk melalui forum online tertutup menggunakan kombinasi celah akses kontraktor dan alat pelacakan internet.
Claude Mythos Preview merupakan model AI serbaguna dengan kemampuan luar biasa untuk mendeteksi sekaligus mengeksploitasi kerentanan pada sistem operasi dan peramban web. Potensi destruktif ini membuat Anthropic membatasi aksesnya secara ketat.
Hingga saat ini, Anthropic hanya memberikan izin penggunaan model tersebut kepada perusahaan teknologi raksasa melalui inisiatif rahasia bernama Project Glasswing. Beberapa perusahaan yang masuk dalam daftar adalah Nvidia, Google, Amazon Web Services, Apple, dan Microsoft.
Pemerintah juga dikabarkan sangat tertarik untuk menguasai teknologi mutakhir ini. Namun, Anthropic menegaskan komitmennya untuk tidak merilis Mythos ke publik guna mencegah penyalahgunaan AI sebagai senjata siber yang merusak.
"Kami sedang menyelidiki laporan yang mengklaim adanya akses tidak sah ke Claude Mythos Preview melalui salah satu lingkungan vendor pihak ketiga kami," ungkap juru bicara Anthropic.
Meskipun terjadi pembobolan, Anthropic menyatakan belum ditemukan bukti bahwa akses ilegal tersebut telah menyusup ke sistem internal perusahaan. Dampak serangan diklaim masih terbatas pada lingkungan vendor pihak ketiga.
Kronologi Akses Ilegal
Insiden kebobolan ini terjadi pada 7 April lalu, bertepatan dengan momen Anthropic mengumumkan perilisan terbatas Mythos untuk keperluan pengujian. Para pelaku diketahui tergabung dalam saluran Discord yang fokus memburu informasi model AI yang belum rilis.
Kelompok peretas ini berhasil menemukan lokasi daring Mythos dengan menebak pola format model Anthropic. Keberhasilan mereka didukung oleh informasi berharga yang diperoleh dari kebocoran data Mercor yang terjadi belum lama ini.
Sejak mendapatkan akses, anggota kelompok tersebut dilaporkan rutin mengoperasikan Mythos. Mereka bahkan menunjukkan bukti berupa tangkapan layar dan demonstrasi langsung pengoperasian model tersebut kepada pihak Bloomberg sebagai validasi.
Guna menghindari deteksi sistem keamanan, para peretas secara sengaja tidak menggunakan Mythos untuk tugas-tugas terkait keamanan siber. Laporan yang sama juga mengungkap bahwa beberapa model AI Anthropic lain yang belum dirilis ternyata sudah lebih dulu dibobol oleh kelompok yang sama.
