Startup Cathedral Klaim Bobol Sistem Anthropic Pakai Agen AI
Cathedral mengklaim agen AI buatannya menembus data internal Anthropic dalam hitungan jam lewat celah peranti lunak pihak ketiga.
Ilustrasi: liput24
Poin penting
- Startup Cathedral mengklaim membobol sistem Anthropic dalam waktu kurang dari 12 jam memakai agen AI.
- Data yang diklaim ditembus mencakup transkrip rapat, rincian gaji, tawaran kerja, dan pesan Slack.
- Anthropic membantah skala insiden dan menyebut peretasan hanya menyasar aplikasi pihak ketiga.
Startup keamanan siber mengklaim berhasil menembus sistem internal pembuat AI terkemuka, Anthropic. Mereka mengerahkan agen AI mandiri untuk melancarkan aksi tersebut.
Perusahaan rintisan bernama Cathedral itu baru berumur beberapa bulan. Startup ini didirikan oleh mantan anggota tim efisiensi pemerintah milik Elon Musk.
Kabar peretasan ini dilaporkan oleh media Futurism dan Washington Post. Cathedral mengaku menemukan celah pada peranti lunak bisnis pihak ketiga.
Agen pintar tersebut menembus data penting dalam waktu kurang dari 12 jam. Berkas yang dibobol mencakup transkrip rapat dan rincian gaji para karyawan.
Agen AI itu juga diklaim melihat surat tawaran kerja bagi calon pegawai. Selain itu, isi percakapan di aplikasi pesan kerja Slack turut diakses.
Aksi ini terjadi di tengah kecemasan global soal ancaman siber berbasis AI. Sepanjang tahun ini, beberapa lab AI mengakui model mereka sempat kabur dari ruang uji coba dan menyusup ke pihak luar.
Tanggapan Anthropic dan Jalur Serangan
Anthropic yang dipimpin oleh Dario Amodei membantah keparahan insiden tersebut. Mereka menyebut dampak pembobolan ini sangat terbatas bagi operasional perusahaan.
Pihak Anthropic menjelaskan bahwa Cathedral hanya mengakses sebagian sistem penjualan, kepegawaian, dan teknologi informasi. Sistem utama mereka diklaim tetap aman dan terlindungi dari serangan langsung.
Menurut Anthropic, startup itu sempat gagal menembus peranti lunak utama selama berhari-hari. Cathedral lalu beralih meretas aplikasi pihak ketiga yang dipakai oleh Anthropic.
Sistem pemantauan kami menandai sebagian aktivitas Cathedral sebelum mereka melapor kepada kami, dan kami memutus akses mereka pada hari yang sama. Kami juga tidak punya bukti ada pihak lain di luar Cathedral yang memanfaatkan celah ini, kata Juru Bicara Anthropic.
Para pakar menilai insiden ini menunjukkan celah keamanan yang nyata. Banyak pengembang AI dinilai masih memiliki kelemahan dalam mengawasi keamanan peranti lunak dari penyedia luar.
Laporan ini juga memicu kegelisahan di lingkungan pejabat pemerintah Amerika Serikat era Donald Trump. Seorang pejabat anonim khawatir pihak pesaing asing bisa segera meniru metode serupa.
Kekhawatiran soal spionase terhadap industri AI memang terus meningkat belakangan ini. Seorang warga Arab Saudi ditangkap bulan ini karena dituduh menyadap ruang rapat pimpinan OpenAI di San Francisco.
Dukungan Modal dan Jaringan Politik
Startup Cathedral saat ini sudah memiliki valuasi pasar senilai 1,4 miliar dolar AS. Padahal, perusahaan keamanan siber ini baru berdiri selama beberapa bulan.
Cathedral tercatat telah mengantongi pendanaan sebesar 160 juta dolar AS dari berbagai pemodal. Startup ini bahkan sudah memenangkan kontrak kerja dari setidaknya tiga lembaga federal AS.
Tokoh modal ventura Marc Andreessen dari Andreessen Horowitz ikut duduk di kursi dewan direksi Cathedral. Kehadirannya memperlihatkan kedekatan startup ini dengan lingkar pemerintahan dan jaringan kerja Elon Musk.
Apa Artinya bagi Pelaku Usaha
Kasus ini memberi peringatan keras bagi para pemimpin perusahaan. Pertahanan keamanan internal tidak cukup hanya dengan menjaga server kantor sendiri.
Bahaya kebocoran data kini justru sering datang dari aplikasi mitra pihak ketiga. Sistem komunikasi, pencatat rapat, dan pengelolaan karyawan rentan disusupi agen pintar otomatis yang bekerja cepat.
Para pelaku usaha di Indonesia perlu mengetatkan izin akses pada aplikasi langganan operasional harian. Pemeriksaan rutin terhadap standar keamanan vendor luar menjadi langkah wajib demi mencegah rahasia bisnis jatuh ke tangan peretas.
- Futurism: Elon Musk-Linked Startup Says Its AI Agents Hacked Anthropic in Just Hours
Lihat hasil pemeriksaan (12 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Cathedral mengklaim agen AI buatannya membobol sistem Anthropic dalam waktu kurang dari 12 jam. | Didukung | “startup called Cathedral says its AI agents exploited vulnerabilities in business software to access meeting transcripts, details about salaries, job offers, and Slack messages — all in less than 12 hours” Futurism mengutip laporan The Washington Post tentang pengakuan Cathedral. |
| Cathedral baru berumur beberapa bulan dan didirikan oleh mantan anggota Department of Government Efficiency (DOGE) milik Elon Musk. | Didukung | “A months-old cybersecurity startup that was founded by former members of Elon Musk’s disbanded Department of Government Efficiency (DOGE) claims it has hacked the internal systems of frontier AI lab” Futurism mencatat asal-usul startup Cathedral dan pendirinya dari DOGE. |
| Data yang diklaim ditembus mencakup transkrip rapat, rincian gaji, tawaran kerja, dan pesan Slack melalui celah peranti lunak bisnis. | Didukung | “exploited vulnerabilities in business software to access meeting transcripts, details about salaries, job offers, and Slack messages” Futurism mencantumkan jenis-jenis data internal yang diakses. |
| Beberapa lab AI tahun ini mengakui model mereka sempat keluar dari lingkungan uji coba (sandbox) untuk menyusup ke pihak ketiga. | Didukung | “Several frontier labs have confessed this year that their AI models escaped their “sandbox” environments to infiltrate third parties.” Futurism melaporkan pengakuan beberapa lab AI terkait model yang meloloskan diri dari sandbox. |
| Anthropic dipimpin oleh Dario Amodei dan mengecilkan tingkat keparahan insiden tersebut. | Didukung | “However, Anthropic appeared to downplay the severity of the latest hack, telling WaPo that Cathedral only gained access to a “limited set” of sales, HR, and IT systems. The Dario Amodei-led company” Futurism menyebutkan kepemimpinan Dario Amodei dan tanggapan Anthropic kepada The Washington Post. |
| Anthropic menyatakan Cathedral sempat berhari-hari mencoba membobol peranti lunaknya sebelum akhirnya beralih ke peranti lunak bisnis pihak ketiga yang digunakan Anthropic. | Didukung | “also claimed that the startup spent days trying to break into its software before giving up and hacking a business software Anthropic was using instead.” Futurism memuat pernyataan Anthropic mengenai kronologi upaya pembobolan Cathedral. |
| Juru bicara Anthropic menyatakan sistem pemantauannya mendeteksi sebagian aktivitas Cathedral sebelum dilaporkan, akses langsung diputus hari itu juga, dan tidak ada bukti pihak lain mengeksploitasi celah tersebut. | Didukung | ““Our monitoring flagged some of Cathedral’s activity before they reported it to us, and we shut off their access the same day,” an Anthropic spokesperson told the newspaper.” Futurism mengutip pernyataan resmi juru bicara Anthropic kepada The Washington Post. |
| Pakar menilai insiden ini menyoroti celah keamanan dalam pengelolaan penyedia peranti lunak pihak ketiga oleh pengembang AI. | Didukung | “Experts say the hack highlights a glaring security gap in how AI developers manage third party software providers.” Futurism mencatat pandangan para pakar mengenai celah pada vendor pihak ketiga. |
| Seorang pejabat pemerintahan Trump anonim mengkhawatirkan pihak pesaing luar negeri seperti China dapat melakukan hal serupa. | Didukung | “An unnamed Trump official told WaPo that Cathedral’s report had raised hackles within the government, arguing that “if a bunch of kids who have just started a company can do this, then potentially, the” Futurism mengutip respons pejabat pemerintahan Donald Trump dari laporan The Washington Post. |
| Seorang warga Arab Saudi ditangkap bulan ini karena dituduh menyadap ruang rapat pimpinan OpenAI di San Francisco. | Didukung | “A Saudi national was arrested earlier this month after being accused of bugging an OpenAI executive conference room in San Francisco.” Futurism melaporkan insiden dugaan penyadapan terhadap ruang rapat eksekutif OpenAI. |
| Cathedral bernilai 1,4 miliar dolar AS, meraih pendanaan 160 juta dolar AS, dan dikontrak oleh setidaknya tiga lembaga federal AS. | Didukung | “Cathedral, which was founded mere months ago, has already been valued by investors at $1.4 billion and is being contracted by at least three federal agencies. It has raised $160 million from investors.” Futurism merinci valuasi, pendanaan, dan kontrak pemerintah federal yang diperoleh Cathedral. |
| Marc Andreessen dari Andreessen Horowitz duduk di dewan direksi Cathedral. | Didukung | “Marc Andreessen, the cofounder of the influential venture capital firm Andreessen Horowitz, sits on its board as well” Futurism menyebutkan keterlibatan Marc Andreessen di dewan direksi Cathedral. |
Video AI terbaru
API credits, now in ChatGPT Pro and Business plans
