Anthropic Rilis Pemindai Keamanan AI, Peretas Kian Cepat
Anthropic gratiskan OSS Scanner berbasis AI untuk melacak celah sistem. Namun lonjakan laporan tanpa verifikasi manusia membawa risiko bagi bisnis.
Ilustrasi: liput24
Poin penting
- Anthropic merilis pemindai keamanan AI gratis OSS Scanner berbasis model Claude Mythos.
- Laporan pemindaian AI bekerja otomatis tanpa verifikasi manusia sehingga berisiko keliru.
- Linus Torvalds dan Google kewalahan menghadapi lonjakan gelombang laporan celah dari AI.
Anthropic meluncurkan pemindai keamanan kecerdasan buatan bernama OSS Scanner. Pemindai otomatis ini membantu proyek kode terbuka menemukan celah sistem secara gratis. Layanan ini menyasar pengembang perangkat lunak untuk mencegah serangan peretas.
Anthropic memakai model kecerdasan buatan terkuat seperti Claude Mythos. Media The Verge melaporkan pemindaian berjalan otomatis tanpa pemeriksaan manusia. Laporan tanpa verifikasi manusia ini berisiko memuat hasil yang keliru.
Anthropic sebelumnya menggunakan pemeriksaan manual lewat Project Glasswing. Proses manual tersebut dinilai terlalu lambat membagikan laporan celah bahaya. Pemindaian otomatis OSS Scanner dipilih demi memberi keunggulan pertahanan teknis.
Serbuan Laporan dan Ancaman Peretas
Serangan berbasis kecerdasan buatan kini berlangsung lebih murah dan cepat. Sebaliknya perbaikan celah keamanan oleh manusia masih berjalan lebih lambat. Anthropic memperingatkan bahwa AI dapat menguntungkan pihak peretas dalam jangka pendek.
Media Cointelegraph AI melaporkan sejumlah pengembang kripto langsung mendaftar layanan ini. Pengembang Ethereum Nethermind meminta pemindaian untuk seluruh repositori kode mereka. Pengembang dompet Bitcoin ZEUS meminta pemeriksaan khusus pada kunci pribadi dan pembayaran.
Proyek pasar komputasi awan VirtEngine juga mengajukan permohonan pemindaian. Pendaftar lain mencakup pengembang asisten AI hingga alat keamanan agen. Sampai berita diterbitkan belum ada permohonan pendaftaran yang disetujui.
Dampak serangan siber sudah menimpa beberapa penyedia jasa keuangan kripto. Penyedia transaksi Bitcoin Boltz menghentikan operasional pada Agustus lalu. Peretas membuat eksploitasi sistem lebih cepat daripada perbaikan oleh tim teknis.
Penyedia pembayaran PayPerQ juga melaporkan serangan berulang yang diduga memanfaatkan AI.
Pemindai AI sebelumnya menemukan celah besar "Copy Fail" pada Linux pada Mei. Namun gelombang laporan otomatis AI kini membuat banyak pihak kewalahan. Pengembang ternama seperti Linus Torvalds dan Google berjuang menghadapi lonjakan laporan tersebut.
"Laporan ini akan dihasilkan oleh model terkuat kami untuk memberikan keunggulan pertahanan terbesar bagi proyek kode terbuka," kata Anthropic dalam pengumumannya.
Dampak Bagi Manajemen Bisnis
Perkembangan ini membawa dampak penting bagi pemilik bisnis dan direktur perusahaan. Banyak sistem perusahaan memakai komponen perangkat lunak kode terbuka. Celah keamanan pada sistem tersebut dapat mengganggu operasional dan keuangan bisnis.
Manajemen perlu berhati-hati terhadap laporan keamanan yang dibuat otomatis oleh AI. Laporan AI tanpa verifikasi manusia berpotensi menghasilkan temuan yang tidak akurat. Hal tersebut bisa membuang waktu dan menambah biaya operasional tim teknologi.
Para pelaku usaha wajib menyiapkan tenaga ahli untuk memverifikasi laporan AI. Langkah ini penting untuk menjaga keamanan aset tanpa mengganggu produktivitas perusahaan.
- The Verge: Anthropic launches free AI security scans for open-source projects
- Cointelegraph AI: Crypto projects apply for Anthropic’s new frontier AI security scanner
Lihat hasil pemeriksaan (13 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Anthropic meluncurkan pemindai keamanan kecerdasan buatan bernama OSS Scanner. | Didukung | “Anthropic’s offering to help open-source projects track down security vulnerabilities with a new service called OSS Scanner .” The Verge |
| Pemindai otomatis ini membantu proyek kode terbuka menemukan celah sistem secara gratis. | Didukung | “periodic security scans by our strongest models at no cost.” The Verge |
| Anthropic memakai model kecerdasan buatan terkuat seperti Claude Mythos. | Didukung | “These reports will be generated by our strongest models (including Claude Mythos)” The Verge |
| Pemindaian berjalan otomatis tanpa pemeriksaan manusia dan berisiko memuat hasil yang keliru. | Didukung | “The outputs of this opt-in vulnerability scanner will be fully model-generated, without human review or triage. This will enable faster and more frequent scanning, but means that it is possible reports will be incorrect or invalid.” The Verge |
| Anthropic sebelumnya menggunakan pemeriksaan manual lewat Project Glasswing yang dinilai terlalu lambat. | Didukung | “the manual review process is slow “so we’re not always able to share vulnerabilities as quickly as we would like.”” Cointelegraph AI |
| Anthropic memperingatkan bahwa AI dapat menguntungkan pihak peretas dalam jangka pendek karena eksploitasi lebih cepat sementara perbaikan lambat. | Didukung | “AI may favor attackers in the near term, as exploitation becomes cheaper while verifying and fixing vulnerabilities remains slow and dependent on people.” Cointelegraph AI |
| Pengembang Ethereum Nethermind meminta pemindaian untuk seluruh repositori kode mereka. | Didukung | “Nethermind has applied for audits of its entire repository” Cointelegraph AI |
| Pengembang dompet Bitcoin ZEUS meminta pemeriksaan khusus pada kunci pribadi dan pembayaran. | Didukung | “has asked for its app to be examined for weaknesses affecting payments, private keys and connection to Lightning Services.” Cointelegraph AI |
| Proyek pasar komputasi awan VirtEngine juga mengajukan permohonan pemindaian, dan belum ada permohonan yang disetujui saat berita diterbitkan. | Didukung | “VirtEngine, a decentralized cloud computing marketplace structured as a Cosmos SDK chain. Other applicants include... None of the pull requests had been merged at the time of publication.” Cointelegraph AI |
| Penyedia transaksi Bitcoin Boltz menghentikan operasional pada Agustus lalu karena peretas membuat eksploitasi lebih cepat daripada perbaikan tim. | Didukung | “Bitcoin swap provider Boltz suspended operations in August , saying attackers were developing exploits faster than its team could patch them” Cointelegraph AI |
| Penyedia pembayaran PayPerQ melaporkan serangan berulang yang diduga memanfaatkan AI. | Didukung | “crypto-payment service PayPerQ reported repeated attacks it suspected were AI-powered.” Cointelegraph AI |
| Alat AI sebelumnya menemukan celah besar "Copy Fail" pada hampir setiap distro Linux pada Mei. | Didukung | “like the “Copy Fail” bug that impacted nearly every Linux distro in May.” The Verge |
| Linus Torvalds dan Google kewalahan menghadapi gelombang laporan celah dari AI. | Didukung | “some open-source projects are struggling to keep up with the sudden onslaught of AI-generated bug reports, including Linus Torvalds and even Google” The Verge |
Video AI terbaru
Merge CEO Shensi Ding: AI fluency starts at the top
