Kontrol Ekspor AI AS Gagal Total: Bagaimana Model Open-Weight China dan Serangan Distilasi Mengubah Lanskap Kecerdasan Buatan Global

Selama bertahun-tahun, fondasi strategi AI Amerika Serikat adalah asumsi sederhana: batasi akses ke chip dan bobot model paling canggih, dan laboratorium AI China akan tertinggal satu hingga dua generasi di belakang garis depan. Tiga peristiwa dalam rentang waktu dua minggu pada bulan Juni 2026 telah membuat asumsi tersebut tidak dapat dipertahankan.

1. GLM-5.2 dari Zhipu AI: Kinerja Setara Garis Depan dengan Biaya 1/6

Pada 13 Juni 2026, Zhipu AI (beroperasi secara internasional sebagai Z.ai) merilis GLM-5.2, model Mixture-of-Experts dengan 744–753 miliar parameter dan jendela konteks 1 juta token, di bawah lisensi open-source MIT di Hugging Face . Rilis ini terjadi pada hari yang sama ketika pemerintah AS memaksa Anthropic untuk menonaktifkan Claude Fable 5 dan Mythos 5 secara global karena masalah keamanan nasional .

Kinerja tolok ukur keamanan siber:

• Dalam pengujian independen oleh Semgrep, GLM-5.2 mencetak F1 39% pada deteksi IDOR, mengalahkan Claude Code (32%) dengan biaya sekitar $0,17 per kerentanan yang ditemukan — sebagian kecil dari biaya alternatif kepemilikan .
• Laporan Wall Street Journal menyatakan GLM-5.2 menyamai Mythos milik Anthropic dalam menemukan bug keamanan dalam tes Semgrep yang ditargetkan .
• Model ini mencetak 81,0 pada Terminal-Bench 2.1 (dibandingkan 63,5 untuk GLM 5.1) dan mengungguli Claude Opus 4.8 pada tolok ukur penggunaan alat MCP-Atlas (77,0 vs. 75,3) .
• Artificial Analysis menempatkannya sebagai model open-weight nomor 1 secara global dan di 3 besar secara keseluruhan di semua model .
• Pada Simbian's Cyber Defense Benchmark, model ini menempati peringkat #4, mengalahkan Opus 4.8, Opus 4.7, GPT-5, dan GPT-5.5 .

Keunggulan biaya: Model ini berjalan dengan biaya sekitar 1/6 dari biaya model frontier AS yang setara per token, dan bobotnya dapat diunduh untuk dihosting sendiri tanpa biaya API .

Catatan penting: Miles Brundage dari AVERI secara terbuka menawarkan taruhan 100-ke-1 yang membantah klaim WSJ bahwa GLM-5.2 benar-benar menyamai Mythos dalam keamanan siber, dengan alasan cakupan tolok ukur yang sempit . Klaim kesetaraan itu nyata pada tes Semgrep tertentu tetapi mungkin tidak dapat digeneralisasikan ke evaluasi yang lebih luas.

2. "Tulongfeng" dari 360 Security: Penemuan Kerentanan Dalam Negeri

Pada 24 Juni 2026, di konferensi ISC.AI di Beijing, raksasa keamanan siber China 360 Security Technology (Qihoo 360) memperkenalkan dua alat keamanan siber bertenaga AI :

• Tulongfeng — sistem AI untuk secara otomatis menemukan kerentanan perangkat lunak, secara eksplisit disebut oleh pendiri Zhou Hongyi sebagai "versi China dari Mythos" .
• Yitianzhen — platform untuk mengotomatiskan pertahanan siber dan respons insiden .

Zhou Hongyi menyatakan bahwa China "tidak boleh kekurangan" padanan domestik untuk Mythos, membingkainya sebagai kemampuan siber strategis . Alat-alat ini dibangun untuk menandingi kemampuan deteksi ancaman AI kelas Frontier tanpa bergantung pada model atau perangkat keras AS yang dibatasi . Menurut laporan, Tulongfeng telah mengidentifikasi lebih dari 3.400 kerentanan, dengan 105 di antaranya dilaporkan dikonfirmasi oleh database CNVD China .

3. Tuduhan Anthropic Terhadap Alibaba: Distilasi sebagai Mekanisme Penghindaran

Pada 24–25 Juni 2026, Anthropic mengirimkan surat kepada senator AS (tertanggal 10 Juni) yang menuduh Alibaba dan lab AI Qwen-nya telah melakukan "serangan distilasi terbesar yang diketahui" terhadap model Claude-nya .

Detail penting dari surat tersebut:

• Operator menggunakan sekitar 25.000 akun penipuan untuk melakukan lebih dari 28,8 juta interaksi dengan Claude antara 22 April dan 5 Juni 2026 .
• Kampanye ini dimaksudkan untuk mengekstrak kemampuan model melalui distilasi — melatih model Alibaba sendiri pada keluaran Claude — sehingga menghindari kontrol ekspor AS yang membatasi transfer langsung bobot model .
• Anthropic menyebut operasi itu "kurang ajar" dan "melanggar hukum" .

Alibaba tidak secara terbuka mengakui kesalahan . Distilasi, sebagaimana dijelaskan, adalah metode yang secara efektif membuat kontrol ekspor berbasis perangkat keras menjadi kurang relevan karena pengetahuan (bukan bobot) yang ditransfer, dan model yang dilatih dapat berjalan pada komputasi apa pun yang tersedia secara lokal.

Apa Artinya Ini bagi Kontrol Ekspor AS

Efek kolektifnya adalah pukulan strategis bagi kerangka kerja Washington:

Pilar Strategi AS	Bagaimana Itu Dirusak
Penyangkalan perangkat keras (kontrol ekspor chip)	GLM-5.2 dilatih dan berjalan pada komputasi domestik China; Tulongfeng sepenuhnya asli .
Pembatasan akses model (larangan ekspor bobot)	Bobot GLM-5.2 dapat diunduh secara bebas di bawah lisensi MIT — siapa pun di dunia dapat menghosting sendiri .
Menjaga model frontier tetap eksklusif	Zhipu membuka sumber model kelas frontier pada hari yang sama dengan model Anthropic ditutup .
Menjaga alat siber frontier di tangan tepercaya	Tulongfeng + Yitianzhen menempatkan penemuan kerentanan tingkat Mythos ke perusahaan yang selaras dengan negara China .
Mencegah transfer pengetahuan	Serangan distilasi 28,8M kueri yang diduga dilakukan Alibaba menunjukkan aturan dapat dilewati melalui kueri API, bukan transfer bobot .

Apa Artinya bagi Biaya dan Aksesibilitas Alat Keamanan Siber

1. Biaya runtuh. Pengujian Semgrep menunjukkan GLM-5.2 menemukan kerentanan dengan biaya ~$0,17 per eksploitasi dibandingkan dengan biaya per kerentanan yang jauh lebih tinggi untuk model AS yang eksklusif . Lisensi MIT terbuka berarti tidak ada biaya lisensi. Alat 360 adalah produk domestik untuk pasar China, kemungkinan dihargai di bawah alternatif AS .

2. Aksesibilitas meluas secara dramatis.

• Tim keamanan mana pun dengan infrastruktur GPU sederhana dapat menghosting sendiri GLM-5.2 untuk audit kode otomatis .
• Perusahaan China dan entitas yang selaras dengan negara sekarang memiliki akses langsung ke alat penemuan zero-day otomatis (Tulongfeng) yang sebelumnya hanya tersedia dari lab AS di bawah kontrol ketat .
• Kombinasi LLM open-weight, distilasi, dan alat dalam negeri berarti AI keamanan siber canggih tidak lagi menjadi monopoli AS pada titik harga berapa pun .

3. Parity ofensif-defensif menjadi kabur. Model GLM-5.2 yang sama yang menemukan bug dengan harga $0,17 masing-masing, dan alat Tulongfeng yang sama, dapat digunakan untuk menambal kerentanan dan penemuan eksploitasi ofensif. Dengan bobot terbuka dan tanpa lapisan pengawasan, sulit untuk membedakan penggunaan defensif dari ofensif .

Intinya: Paradigma kontrol ekspor mengasumsikan bahwa membatasi chip NVIDIA dan bobot model akan menjaga kemampuan AI frontier China tertinggal 2-3 generasi. GLM-5.2 (open-weight, berlisensi MIT, menyamai frontier AS pada tolok ukur keamanan siber tertentu dengan biaya 1/6), Tulongfeng (alat kelas Mythos domestik), dan episode distilasi Alibaba secara kolektif menunjukkan bahwa pengetahuan, kemampuan, dan akses telah lolos dari rezim kontrol. Alat keamanan siber canggih telah berubah dari produk langka, khusus AS, dan berbiaya tinggi menjadi aset komoditas terbuka yang dapat diakses secara global dan murah hanya dalam hitungan minggu.