Kontrol Ekspor AI AS Gagal Total: Bagaimana Model Open-Weight China dan Serangan Distilasi Mengubah Lanskap Kecerdasan Buatan Global

• Dalam pengujian independen oleh Semgrep, GLM-5.2 mencetak F1 39% pada deteksi IDOR, mengalahkan Claude Code (32%) dengan biaya sekitar $0,17 per kerentanan yang ditemukan — sebagian kecil dari biaya alternatif kepemilikan .
• Laporan Wall Street Journal menyatakan GLM-5.2 menyamai Mythos milik Anthropic dalam menemukan bug keamanan dalam tes Semgrep yang ditargetkan .
• Model ini mencetak 81,0 pada Terminal-Bench 2.1 (dibandingkan 63,5 untuk GLM 5.1) dan mengungguli Claude Opus 4.8 pada tolok ukur penggunaan alat MCP-Atlas (77,0 vs. 75,3) .
• Artificial Analysis menempatkannya sebagai model open-weight nomor 1 secara global dan di 3 besar secara keseluruhan di semua model .
• Pada Simbian's Cyber Defense Benchmark, model ini menempati peringkat #4, mengalahkan Opus 4.8, Opus 4.7, GPT-5, dan GPT-5.5 .

Keunggulan biaya: Model ini berjalan dengan biaya sekitar 1/6 dari biaya model frontier AS yang setara per token, dan bobotnya dapat diunduh untuk dihosting sendiri tanpa biaya API .

Catatan penting: Miles Brundage dari AVERI secara terbuka menawarkan taruhan 100-ke-1 yang membantah klaim WSJ bahwa GLM-5.2 benar-benar menyamai Mythos dalam keamanan siber, dengan alasan cakupan tolok ukur yang sempit . Klaim kesetaraan itu nyata pada tes Semgrep tertentu tetapi mungkin tidak dapat digeneralisasikan ke evaluasi yang lebih luas.

2. "Tulongfeng" dari 360 Security: Penemuan Kerentanan Dalam Negeri

Pada 24 Juni 2026, di konferensi ISC.AI di Beijing, raksasa keamanan siber China 360 Security Technology (Qihoo 360) memperkenalkan dua alat keamanan siber bertenaga AI :

• Tulongfeng — sistem AI untuk secara otomatis menemukan kerentanan perangkat lunak, secara eksplisit disebut oleh pendiri Zhou Hongyi sebagai "versi China dari Mythos" .
• Yitianzhen — platform untuk mengotomatiskan pertahanan siber dan respons insiden .

Zhou Hongyi menyatakan bahwa China "tidak boleh kekurangan" padanan domestik untuk Mythos, membingkainya sebagai kemampuan siber strategis . Alat-alat ini dibangun untuk menandingi kemampuan deteksi ancaman AI kelas Frontier tanpa bergantung pada model atau perangkat keras AS yang dibatasi . Menurut laporan, Tulongfeng telah mengidentifikasi lebih dari 3.400 kerentanan, dengan 105 di antaranya dilaporkan dikonfirmasi oleh database CNVD China .

3. Tuduhan Anthropic Terhadap Alibaba: Distilasi sebagai Mekanisme Penghindaran

Pada 24–25 Juni 2026, Anthropic mengirimkan surat kepada senator AS (tertanggal 10 Juni) yang menuduh Alibaba dan lab AI Qwen-nya telah melakukan "serangan distilasi terbesar yang diketahui" terhadap model Claude-nya .

Detail penting dari surat tersebut:

• Operator menggunakan sekitar 25.000 akun penipuan untuk melakukan lebih dari 28,8 juta interaksi dengan Claude antara 22 April dan 5 Juni 2026 .
• Kampanye ini dimaksudkan untuk mengekstrak kemampuan model melalui distilasi — melatih model Alibaba sendiri pada keluaran Claude — sehingga menghindari kontrol ekspor AS yang membatasi transfer langsung bobot model .
• Anthropic menyebut operasi itu "kurang ajar" dan "melanggar hukum" .

Alibaba tidak secara terbuka mengakui kesalahan . Distilasi, sebagaimana dijelaskan, adalah metode yang secara efektif membuat kontrol ekspor berbasis perangkat keras menjadi kurang relevan karena pengetahuan (bukan bobot) yang ditransfer, dan model yang dilatih dapat berjalan pada komputasi apa pun yang tersedia secara lokal.

Apa Artinya Ini bagi Kontrol Ekspor AS

Efek kolektifnya adalah pukulan strategis bagi kerangka kerja Washington:

Apa Artinya bagi Biaya dan Aksesibilitas Alat Keamanan Siber

1. Biaya runtuh. Pengujian Semgrep menunjukkan GLM-5.2 menemukan kerentanan dengan biaya ~$0,17 per eksploitasi dibandingkan dengan biaya per kerentanan yang jauh lebih tinggi untuk model AS yang eksklusif . Lisensi MIT terbuka berarti tidak ada biaya lisensi. Alat 360 adalah produk domestik untuk pasar China, kemungkinan dihargai di bawah alternatif AS .

2. Aksesibilitas meluas secara dramatis.

• Tim keamanan mana pun dengan infrastruktur GPU sederhana dapat menghosting sendiri GLM-5.2 untuk audit kode otomatis .
• Perusahaan China dan entitas yang selaras dengan negara sekarang memiliki akses langsung ke alat penemuan zero-day otomatis (Tulongfeng) yang sebelumnya hanya tersedia dari lab AS di bawah kontrol ketat .
• Kombinasi LLM open-weight, distilasi, dan alat dalam negeri berarti AI keamanan siber canggih tidak lagi menjadi monopoli AS pada titik harga berapa pun .

3. Parity ofensif-defensif menjadi kabur. Model GLM-5.2 yang sama yang menemukan bug dengan harga $0,17 masing-masing, dan alat Tulongfeng yang sama, dapat digunakan untuk menambal kerentanan dan penemuan eksploitasi ofensif. Dengan bobot terbuka dan tanpa lapisan pengawasan, sulit untuk membedakan penggunaan defensif dari ofensif .

Intinya: Paradigma kontrol ekspor mengasumsikan bahwa membatasi chip NVIDIA dan bobot model akan menjaga kemampuan AI frontier China tertinggal 2-3 generasi. GLM-5.2 (open-weight, berlisensi MIT, menyamai frontier AS pada tolok ukur keamanan siber tertentu dengan biaya 1/6), Tulongfeng (alat kelas Mythos domestik), dan episode distilasi Alibaba secara kolektif menunjukkan bahwa pengetahuan, kemampuan, dan akses telah lolos dari rezim kontrol. Alat keamanan siber canggih telah berubah dari produk langka, khusus AS, dan berbiaya tinggi menjadi aset komoditas terbuka yang dapat diakses secara global dan murah hanya dalam hitungan minggu.