Claude Mythos telah mendorong keamanan siber ke fase baru perencanaan AI setelah CrowdStrike melihat lonjakan permintaan untuk akses awal model.
Poin Utama:
- Presiden CrowdStrike Michael Sentonas mengatakan perusahaan telah meminta akses ke Claude Mythos sejak Project Glasswing dipublikasikan.
- CrowdStrike menguji model-model lanjutan melalui program Anthropic dan OpenAI, sambil memberi saran kepada pemimpin keamanan tentang risiko nyata.
- Sentonas memperingatkan bahwa AI segera dapat membantu menemukan dan mengeksploitasi kerentanan jauh lebih cepat daripada kemampuan banyak organisasi merespons.
Akses Claude Mythos
Anthropic mengumumkan Project Glasswing dan Claude Mythos Preview pada Apr., menarik perhatian tim keamanan karena model ini dikatakan dapat mengidentifikasi kerentanan di berbagai browser dan sistem operasi utama.
Sentonas mengatakan kepada Observer bahwa minat melonjak setelah peran CrowdStrike dalam Glasswing diketahui, dengan menyebut “telepon menjadi gila” saat perusahaan mencari akses yang tidak dapat diberikan CrowdStrike.
“Orang-orang menginginkan akses ke Mythos, yang jelas tidak bisa kami berikan. Jadi kami bekerja tanpa henti memberi nasihat kepada organisasi tentang bagaimana memikirkannya, dan itu belum berhenti. Ini masih topik nomor satu yang kami bahas,” katanya.
CrowdStrike terlibat dalam Project Glasswing milik Anthropic dan program Trusted Access for Cyber milik OpenAI, yang memberikan mitra terpilih akses awal ke model frontier untuk pengujian, penggunaan internal, dan umpan balik.
“Kami mendapat akses agar bisa menguji model, menggunakannya secara internal, dan memahami bagaimana model tersebut dapat membantu pelanggan,” kata Sentonas. “Lalu kami membagikan umpan balik berdasarkan apa yang kami lihat.”
Perusahaan ini juga memberi pemaparan kepada CEO, CIO, dan CSO tentang apa yang dapat dan tidak dapat dilakukan Mythos, sambil mencoba membatasi ekspektasi berlebihan terhadap model yang digambarkan sebagai “terlalu berbahaya untuk dirilis.”
Juga Baca: Sutradara Hollywood Dogecoin Divonis 30 Bulan Setelah Taruhan Kripto dan Saham
Peringatan Michael Sentonas
Tekanan meningkat setelah kontrol ekspor AS memaksa Anthropic menghentikan akses ke Mythos bulan lalu, meski Departemen Perdagangan mencabut pembatasan tersebut minggu ini.
CrowdStrike, dengan valuasi pasar lebih dari $194 miliar dan pendapatan kuartalan $1,4 miliar, menjadi suara utama dalam perdebatan ini karena platform Falcon miliknya menggunakan AI untuk mendeteksi dan merespons ancaman.
Sentonas mengatakan banyak pekerjaan saat ini berfokus pada pemisahan risiko praktis dari informasi yang menyesatkan, termasuk panduan pemindaian kerentanan dan manajemen biaya, karena Mythos dihargai $50 per satu juta token keluaran. Bagi CrowdStrike, Mythos tidak menghasilkan kejutan internal besar karena perusahaan sudah menggunakan model seperti Opus untuk pemindaian kerentanan.
Kekhawatiran yang lebih besar adalah akses yang lebih luas, karena penyerang pada akhirnya dapat menggunakan alat serupa untuk menemukan kelemahan dan bergerak lebih cepat daripada kemampuan pembela untuk menambalnya.
“Bayangkan dunia di mana 200 kerentanan ditemukan setiap hari. Itu tidak jauh,” kata Sentonas. “Sekarang, bayangkan kerentanan tersebut dieksploitasi hampir seketika. Seorang CSO harus memutuskan, setiap hari, ancaman zero-day mana yang perlu mereka mitigasi.”
Peringatan itu menyusul peran berprofil tinggi CrowdStrike dalam gangguan komputer global dua tahun lalu, pengingat bahwa vendor keamanan sudah beroperasi di lingkungan di mana kesalahan perangkat lunak dapat menghasilkan konsekuensi di seluruh dunia.
Baca Selanjutnya: Peretas Catat 207 Peretasan Kripto Ungkap Titik Lemah Keamanan Aset Digital