Salah satu kontraktor keamanan siber terbesar di Amerika Serikat telah menyampaikan beberapa hal yang telah diperingatkan oleh para peneliti keamanan sepanjang tahun: model AI terdepan yang dibuat untuk chatbot dan asisten coding kini mampu menjalankan sebagian besar serangan siber sendirian. Untuk liputan berkelanjutan mengenai perkembangan keamanan AI, lihat AI Buzz Wire.
Sebuah laporan baru dari Booz Allen Hamilton, yang diliput oleh SC Media dan The Register dan beredar di seluruh dunia keamanan industri selama seminggu terakhir, mengevaluasi 18 model AI – sembilan dari Amerika Serikat dan sembilan dari Tiongkok – dan menemukan bahwa salah satu dari mereka secara mandiri menyelesaikan rantai pembunuhan dunia maya secara penuh dalam pengujian: mengidentifikasi kerentanan, mendapatkan akses ke jaringan target, dan meningkatkan ke kontrol tingkat administrator tanpa campur tangan manusia.
Satu model menyelesaikan rantai pembunuhan
Laporan tersebut, yang dikenal sebagai Cyber Weapon Index, menilai Claude Mythos dari Anthropic sebagai satu-satunya model yang menyelesaikan seluruh rangkaian serangan secara mandiri. Beberapa orang lainnya mendekat dengan perasaan tidak nyaman. Berdasarkan liputan temuan SC Media, Grok-4.5 xAI dan GPT-5.6 Sol OpenAI menunjukkan kemajuan serangan otonom yang signifikan, mencapai akses domain penuh atau pergerakan lateral dalam jaringan yang dikompromikan — langkah peralihan yang dilakukan operator antara entri awal dan kontrol penuh.
Rantai pembunuhan, dalam istilah keamanan siber, mencakup pengintaian melalui eksploitasi, eskalasi, dan persistensi. Model yang menyelesaikannya tanpa bantuan telah secara efektif berfungsi sebagai operator siber yang menyerang, bukan alat yang hanya menulis kode eksploitasi ketika diminta.
Tali pengaman lebih penting daripada modelnya
Mungkin temuan paling penting dalam laporan ini adalah mengenai perangkat lunak, bukan model. Memanfaatkan serangan – perancah yang menghubungkan model AI dengan alat peretasan, pemindai, dan kerangka kerja eksploitasi yang sebenarnya – secara dramatis memperkuat kemampuan ofensif apa pun yang sudah dimiliki model. Model tingkat menengah yang dihubungkan ke sistem yang mampu dapat mengungguli model yang lebih kuat yang beroperasi secara mentah, yang berarti hambatan terhadap kemampuan serangan otonom akan berkurang karena alasan yang tidak ada hubungannya dengan rilis model berikutnya.
Analis Booz Allen memperingatkan bahwa serangan arus utama yang didorong oleh AI dari kelompok kriminal yang bermotif finansial dan aktor yang disponsori negara kini akan segera terjadi. Proyeksi mereka: sebagian besar model yang diuji diperkirakan akan mencapai tingkat persenjataan yang sebanding dengan yang ada saat ini dalam waktu enam bulan. Perusahaan ini juga mendesak pemerintah AS untuk menetapkan tenggat waktu bagi operator infrastruktur penting untuk menunjukkan ketahanan terhadap serangan yang didukung AI, dan untuk mengembangkan kemampuan AI yang bersifat ofensif dan defensif.
Peringatan yang sesuai dengan peringatan industri
Penilaian tersebut dilakukan di tengah serangkaian peringatan serupa dari dalam industri AI itu sendiri. Anthropic sebelumnya telah menandai serangan siber yang digerakkan oleh AI sebagai titik perubahan yang kritis, dan peluncuran model frontier OpenAI sendiri disertai dengan pengungkapan publik yang tidak biasa tentang kemampuan siber tingkat lanjut – termasuk keputusan untuk membatasi akses sementara perusahaan menilai dampak modelnya terhadap jaringan nyata. Pelaporan terpisah mengenai temuan Booz Allen, yang dimuat oleh Industrial Cyber, membingkai laporan yang sama sebagai peringatan bahwa jendela respons untuk infrastruktur penting semakin menyempit seiring dengan meningkatnya otonomi AI.
Perdebatan kebijakan yang terjadi tidak lagi bersifat hipotetis. Anggota parlemen telah membuka penyelidikan mengenai risiko keamanan siber dari model AI asing yang dijalankan di infrastruktur penting AS, dan operator jaringan listrik telah melaporkan lonjakan permintaan listrik yang digerakkan oleh AI bertepatan dengan meningkatnya minat yang disponsori negara terhadap sistem energi. Pengujian terdokumentasi di mana model AI komersial menyelesaikan rantai pemutusan dengan sendirinya mengubah abstraksi tersebut menjadi tolok ukur.
Apa yang harus diambil oleh para pembela HAM dari hal ini
Bagi tim keamanan, implikasi praktis laporan ini lebih sempit dibandingkan judul utamanya. Serangan otonom mengasumsikan pertahanan otonom: kemampuan agen yang sama yang memungkinkan eksploitasi rantai model sudah diterapkan di sisi biru, melakukan triase peringatan, menghubungkan telemetri, dan melakukan patching pada kecepatan mesin. Kesenjangan yang diidentifikasi oleh Booz Allen bersifat organisasional – sebagian besar operator infrastruktur penting masih mengukur respons insiden dalam hitungan jam, sementara serangan yang dibantu AI memampatkan garis waktu yang setara menjadi beberapa menit.
Rekomendasi perusahaan mengenai tenggat waktu yang ketat adalah taruhan bahwa regulasi, bukan tekanan pasar, akan menutup kesenjangan tersebut. Apakah AS akan mengambil tindakan terhadap hal ini – dan apakah vendor AI memperlakukan evaluasi kemampuan ofensif sebagai gerbang pra-pelepasliaran seperti halnya farmakologi dalam uji klinis – akan menentukan bagaimana proyeksi laporan tersebut akan berjalan dalam enam bulan ke depan.
Pasar ofensif sudah terbentuk
Jika diperlukan konfirmasi bahwa kemampuan ini menjadi suatu kategori produk, konfirmasi tersebut tiba sehari setelah laporan tersebut beredar. Seperti yang dilaporkan secara terpisah oleh SC Media pada tanggal 4 September, sebuah startup bernama Abliteration.ai meluncurkan layanan yang secara eksplisit bertujuan untuk memungkinkan operasi cyber ofensif, tim merah, dan pengujian agen dengan model AI yang ditolak oleh penyedia lain. Pemilihan waktu ini menggarisbawahi poin inti laporan mengenai pemanfaatan: hambatan dalam serangan otonom bukan lagi pada kemampuan model, namun pada peralatan yang ada di sekitarnya, dan peralatan tersebut adalah sesuatu yang kini disuplai sendiri oleh pasar.
Tim defensif tidak perlu menunggu siklus benchmark berikutnya untuk menindaklanjuti temuan tersebut. Jangka waktu enam bulan dalam laporan ini, secara fungsional, merupakan tenggat waktu untuk inventarisasi aset, segmentasi, dan pengukuran waktu respons – kontrol yang tidak menarik yang menentukan apakah penyerang otonom bertemu dengan jaringan yang kuat atau jaringan terbuka.
Tetap Terdepan dalam AI
Lacak kisah keamanan AI yang penting. Baca berita AI selengkapnya sebelum mencapai jaringan Anda.
Baca berita AI selengkapnya →
