Pendahuluan
Apa yang terjadi ketika AI bisa menemukan celah keamanan yang bahkan tidak bisa dideteksi oleh manusia selama dua dekade? Claude Mythos Preview—model AI terbaru dari Anthropic—telah menemukan bug berusia 27 tahun di OpenBSD dalam hitungan jam. Inisiatif Project Glasswing mempertemukan raksasa teknologi untuk memastikan AI justru memperkuat pertahanan siber, bukan mengancamnya.
Apa Itu Project Glasswing?
Project Glasswing adalah inisiatif kolaboratif yang mempertemukan perusahaan teknologi besar—AWS, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, dan Palo Alto Networks—untuk mengamankan software kritis di era AI.
Tujuannya jelas: mengembangkan praktik keamanan yang lebih cepat, lebih otomatis, dan lebih scalable. Anthropic komitmen $100 juta dalam bentuk credits untuk Mythos Preview, ditambah $4 juta donasi langsung untuk organisasi keamanan open-source.
Claude Mythos Preview: Agent AI yang Mampu Meretas
Mythos Preview adalah model language general-purpose yang dirancang untuk tugas keamanan siber. Berikut kemampuannya:
Penemuan Kerentanan:
- Menemukan ribuan kerentanan severity tinggi di sistem operasi dan browser major
- Menemukan bug 27 tahun di OpenBSD
- Menemukan bug 16 tahun di FFmpeg yang lolos dari 5 juta automated tests
- Merangkai beberapa kerentanan Linux kernel untuk escalate dari user biasa ke kontrol penuh mesin
Benchmark Performance:
- SWE-bench Verified: 93.9% (vs Opus 4.6: 80.8%)
- SWE-bench Pro: 77.8% (vs Opus 4.6: 53.4%)
- Terminal-Bench 2.0: 82.0% (vs Opus 4.6: 65.4%)
Exploitation:
- Menulis sophisticated exploits secara otonom termasuk JIT heap sprays, ROP chains, dan sandbox escapes
- Membuat 181 working exploits di Firefox dimana Opus 4.6 hanya berhasil 2 kali
Mengapa Ini Penting?
Urgensi Transisi: Model AI seperti Mythos Preview pada akhirnya akan lebih menguntungkan pertahanan daripada serangan. Tapi ada periode transisi yang berbahaya:
- Serangan lebih cepat dari pertahanan — manusia butuh minggu untuk menemukan dan memperbaiki vulnerability
- Jumlah kerentanan yang tidak terungkap — dengan kapasitas untuk menemukan ribuan bug severity tinggi
- Lanskap ancaman yang berubah — ketika aktor jahat juga punya akses ke teknologi serupa
Oportunitas yang Belum Pernah Ada:
Ini adalah pertama kalinya defender punya alat yang bisa mengimbangi—and often outperforming—attacker.
Kolaborasi Industrial: Yang membedakan Project Glasswing adalah skala kolaborasinya. 13 perusahaan besar berkomitmen bersama.
Kesimpulan
Project Glasswing menunjukkan arah baru dalam keamanan siber—kolaborasi skala industri dengan AI sebagai core technology.