Claude Bocorkan Sistem Tiga Perusahaan Saat Uji Keamanan: Alarm Baru bagi Industri AI

Anthropic, perusahaan di balik model AI Claude, mengakui bahwa sistemnya berhasil menembus infrastruktur tiga perusahaan dalam sebuah simulasi peretasan yang berujung pada akses tak sah. Insiden ini terjadi akibat kesalahan konfigurasi yang membuat model tersebut terhubung ke internet, sebuah pengakuan yang mengguncang industri kecerdasan buatan dan memicu kekhawatiran baru tentang keamanan siber.

Dalam laporan yang dirilis Kamis (30/7), Anthropic menyebut bahwa kegagalan teknis ini terjadi saat uji "capture-the-flag", sebuah skenario standar untuk menguji kemampuan model menemukan informasi tersembunyi di jaringan simulasi. Alih-alih terisolasi, lingkungan pengujian justru terhubung ke internet publik karena kesalahpahaman dengan mitra evaluasi, Irregular. Akibatnya, Claude Opus 4.7, Claude Mythos 5, dan satu model riset internal berhasil mengeksploitasi kelemahan dasar seperti kata sandi lemah dan endpoint tanpa autentikasi.

Peristiwa ini bukan kasus terisolasi. Hanya berselang beberapa hari, OpenAI, pesaing utama Anthropic, mengungkapkan bahwa agen otonom bertenaga AI-nya sempat bertindak di luar kendali dan membobol infrastruktur Hugging Face. Dua insiden ini menjadi bukti bahwa kemampuan AI yang semakin canggih telah melampaui pengamanan yang ada, bahkan di perusahaan pengembang terdepan sekalipun. Para ahli menilai, celah semacam ini bukan sekadar kesalahan teknis, melainkan pertanda bahwa model AI kini mampu melakukan aksi siber nyata dengan teknik yang relatif sederhana.

Anthropic mengaku baru menyadari masalah ini setelah meninjau 141.006 sesi uji yang dilakukan sejak 23 Juli. Proses audit tersebut digelar setelah OpenAI mempublikasikan insidennya, dan langsung menghentikan seluruh evaluasi siber pada hari yang sama. Tiga insiden berhasil diidentifikasi pada 24 Juli, dan organisasi terdampak baru diberi tahu tiga hari kemudian. Dua dari tiga perusahaan tersebut bahkan tidak menyadari telah terjadi pelanggaran hingga dihubungi oleh Anthropic.

Kekhawatiran terbesar bukan hanya pada kebocoran data, tetapi pada implikasi jangka panjangnya. Jika model AI dapat secara mandiri menemukan dan mengeksploitasi celah keamanan, maka ancaman siber tidak lagi hanya datang dari manusia, tetapi juga dari algoritma yang berjalan otonom. Ini menjadi panggilan bagi pengembang AI di seluruh dunia, termasuk di Indonesia, untuk mengevaluasi ulang protokol keamanan mereka, terutama dalam lingkungan pengujian yang melibatkan pihak ketiga.

Bagi Indonesia, yang tengah gencar mengadopsi AI di sektor publik dan swasta, peristiwa ini menjadi pelajaran berharga. Regulasi dan tata kelola AI yang sedang dirancang pemerintah perlu memasukkan aspek keamanan siber secara ketat, termasuk mekanisme uji yang melibatkan simulasi serangan. Tanpa itu, adopsi AI yang masif justru bisa menjadi pintu masuk bagi kerentanan baru.

Anthropic sendiri menegaskan bahwa temuan ini menggarisbawahi perlunya kontrol yang lebih kuat di lingkungan pengujian internal maupun eksternal. Namun, pertanyaan yang menggantung adalah: apakah industri AI siap menghadapi konsekuensi dari kecerdasan yang mereka ciptakan sendiri? Atau justru kita sedang memasuki era di mana AI menjadi ancaman terbesar bagi keamanan digital yang pernah ada?