MOU Singapura–Microsoft: Isi Kesepakatan tentang Keamanan Frontier AI

Kesepakatan antara Infocomm Media Development Authority (IMDA) Singapura dan Microsoft pada 12 Juni 2026 paling tepat dipahami sebagai kerangka untuk mengevaluasi dan mengatur frontier AI, yakni sistem AI paling canggih dengan kemampuan dan potensi dampak yang luas. MOU ini mencakup riset bersama, pertukaran informasi, serta kebijakan akses tepercaya, dengan perhatian khusus pada agentic AI dan pengujian keselamatan lintas bahasa.

Yang perlu digarisbawahi: kesepakatan ini bukan komitmen publik untuk menerapkan model Microsoft—atau model frontier tertentu—di Singapura. Fokusnya adalah membangun metode pengujian, praktik tata kelola, dan pengendalian akses sebelum sistem berkemampuan tinggi digunakan di lingkungan sensitif.

Apa saja isi MOU Singapura–Microsoft?

Kemitraan ini bertumpu pada tiga area yang saling berkaitan.

1. Riset teknis dan evaluasi keselamatan

IMDA dan Microsoft akan berkolaborasi dalam riset keselamatan serta keamanan AI. Cakupannya antara lain agentic AI dan metode evaluasi keselamatan AI multibahasa. Pengujian lintas bahasa penting karena perlindungan sebuah model belum tentu bekerja konsisten ketika instruksi, konteks budaya, atau niat berbahaya disampaikan dalam bahasa, gaya, dan tingkat keformalan yang berbeda. MOU tersebut membahas riset dan evaluasi; dokumen itu tidak mengumumkan penerapan model tertentu.

Perhatian terhadap agentic AI juga memiliki arti khusus. Sistem semacam ini dapat merencanakan dan menjalankan tindakan melalui berbagai alat atau alur kerja. Karena itu, penilaiannya tidak cukup hanya melihat kualitas satu jawaban. Pengujian perlu menilai tindakan apa yang boleh dilakukan sistem, bagaimana sistem menangani instruksi yang ambigu, serta apakah pengaman teknis mampu membatasi tindakan yang berbahaya atau tidak disengaja.

2. Pertukaran pengetahuan dan praktik tata kelola

Kedua pihak juga bermaksud bertukar informasi, praktik terbaik, dan kerangka tata kelola. Langkah ini dapat menghubungkan pengujian teknis dengan keputusan operasional: risiko apa yang perlu diuji, ambang batas apa yang harus diterapkan, siapa yang boleh mengakses model, serta apa yang harus dilakukan ketika ditemukan kelemahan serius.

Pendekatan ini lebih luas daripada sekadar membandingkan kemampuan model melalui benchmark. Model dapat tampil mengesankan dalam sebuah pengujian, tetapi tetap tidak layak dipakai untuk layanan publik atau infrastruktur penting apabila izin akses, pemantauan, prosedur pengungkapan, atau pengawasan manusia belum memadai.

3. Kerangka kebijakan untuk akses tepercaya

Fokus ketiga adalah mengeksplorasi pendekatan kebijakan untuk memberikan akses tepercaya ke model frontier. Prinsip dasarnya adalah ketersediaan yang dikendalikan: sistem berkemampuan tinggi perlu tetap dapat diakses untuk pengujian yang sah dan pekerjaan yang bermanfaat, tetapi tidak dibuka tanpa pengamanan yang sebanding dengan kemampuan serta risikonya.

Dengan demikian, MOU tersebut mengarah pada model keselamatan AI berlapis: sistem diuji, temuan dibagikan, akses dibatasi bila diperlukan, dan aturan tata kelola menetapkan siapa yang bertanggung jawab.

Mengapa Claude Mythos relevan—tetapi belum terbukti menjadi pemicu MOU?

Claude Mythos Preview milik Anthropic menjadi contoh penting dari persoalan penggunaan ganda (dual-use) yang dihadapi frontier AI. Anthropic menyatakan bahwa perusahaan itu bersama sekitar 50 mitra Project Glasswing menggunakan model terbatas tersebut untuk menemukan lebih dari 10.000 kerentanan berkeparahan tinggi atau kritis pada perangkat lunak yang penting secara sistemik. Anthropic juga melaporkan bahwa Mythos mampu menemukan dan mengeksploitasi kerentanan, termasuk zero-day, pada sistem operasi dan peramban utama.

Kemampuan tersebut dapat membantu pertahanan siber dengan menemukan celah sebelum dimanfaatkan pelaku kejahatan. Namun, kemampuan yang sama juga dapat mempercepat perjalanan dari penemuan celah menuju eksploitasi jika model dirilis terlalu luas atau dikendalikan dengan buruk. Karena itu, Anthropic mempertahankan Mythos di balik akses terbatas melalui Project Glasswing, bukan menyediakannya secara publik.

Meski demikian, bukti yang tersedia belum menunjukkan bahwa Claude Mythos secara khusus menyebabkan atau memicu MOU Singapura–Microsoft pada 12 Juni. Mythos lebih tepat dipandang sebagai contoh perubahan cepat dalam lanskap risiko—perubahan yang membuat evaluasi terstruktur, akses terkendali, dan kerangka tata kelola semakin penting.

Seperti apa langkah keselamatan itu dalam praktik?

Akses terbatas merupakan salah satu pengendalian risiko

Model akses terbatas Project Glasswing sendiri merupakan langkah manajemen risiko. Anthropic memberikan akses kepada kelompok mitra tertentu untuk pekerjaan pertahanan, alih-alih merilis model tersebut secara luas. Pendekatan ini membatasi paparan risiko sekaligus memungkinkan tim keamanan mempelajari kemampuan model.

Akses terbatas tentu bukan sistem keselamatan yang lengkap. Efektivitasnya tetap bergantung pada proses verifikasi mitra, pemantauan, penanganan yang aman, serta pengungkapan kerentanan secara bertanggung jawab. Namun, pendekatan ini menunjukkan prinsip yang juga mendasari pembahasan akses tepercaya dalam MOU: akses seharusnya disesuaikan dengan kemampuan dan risiko, bukan memperlakukan setiap model frontier seperti perangkat lunak publik biasa.

Penemuan kerentanan harus diikuti perbaikan

Menemukan celah hanyalah langkah awal. Cyber Security Agency of Singapore (CSA), badan keamanan siber Singapura, telah menyarankan organisasi untuk memasang pembaruan pada kerentanan kritis dan berkeparahan tinggi, menerapkan autentikasi multifaktor pada seluruh antarmuka serta gerbang akses, dan meninjau izin pengguna yang tidak diperlukan. Langkah-langkah ini mengurangi peluang penyerang memanfaatkan kelemahan saat organisasi masih menyelidiki dan memperbaikinya.

Bukti yang tersedia juga tidak mendukung penyajian temuan Mythos—sekitar 10.000 kerentanan—seolah-olah sebagian besar sudah diperbaiki. Satu penilaian yang diterbitkan kemudian mencatat 1.596 pengungkapan kepada pengelola perangkat lunak, tetapi hanya 97 perbaikan. Ini bukan berarti proyek tersebut tidak memberi manfaat pertahanan, tetapi klaim bahwa “banyak” temuan telah diperbaiki perlu disampaikan secara hati-hati.

Pelajarannya bersifat teknis sekaligus operasional: keselamatan AI membutuhkan proses untuk mengidentifikasi risiko, mengungkapkannya secara bertanggung jawab, memprioritaskan perbaikan, dan mengurangi paparan selama perbaikan belum selesai.

Apa peran Microsoft—dan apa yang belum dikonfirmasi MOU?

Microsoft membawa pengalaman dalam pengembangan model frontier, infrastruktur perusahaan, serta aspek operasional untuk mengevaluasi dan mengendalikan akses ke sistem AI. Namun, ruang lingkup MOU yang dinyatakan lebih luas daripada satu model Microsoft. Kesepakatan ini membahas pendekatan untuk pengujian keselamatan dan akses tepercaya terhadap model frontier secara umum.

Bukti yang tersedia tidak mendukung sejumlah klaim yang lebih spesifik sebagai bagian resmi dari kesepakatan ini. Klaim tersebut mencakup keterkaitan dengan model MAI milik Microsoft, akses melalui Azure AI Foundry ke model OpenAI dan Anthropic, atau pengaturan serupa dengan UK AI Security Institute dan US Centre for AI Standards and Innovation. Detail-detail itu tidak semestinya disajikan sebagai komitmen yang dibuat dalam MOU Singapura–Microsoft.

Tujuan besarnya: ekosistem AI tepercaya

Jika dilihat secara utuh, komponen kesepakatan ini membentuk rantai keselamatan yang praktis:

1. Mengevaluasi sistem canggih dan agentic AI, termasuk perilakunya dalam berbagai bahasa.
2. Bertukar temuan teknis, praktik tata kelola, dan pelajaran dari proses pengujian.
3. Mengendalikan akses ke model yang kemampuannya menimbulkan risiko lebih tinggi.
4. Merespons melalui pengungkapan, pemasangan pembaruan, autentikasi, dan pengaturan izin.
5. Menetapkan kebijakan mengenai kapan dan bagaimana sistem frontier boleh digunakan dalam lingkungan sensitif.

Itulah arti penting MOU tersebut. Kesepakatan ini tidak otomatis membuat frontier AI aman dan tidak menghapus risiko yang ditunjukkan oleh Claude Mythos. Namun, MOU ini menghubungkan evaluasi teknis dengan tata kelola akses dan praktik keamanan siber—sebuah pendekatan untuk memastikan AI canggih menjadi lebih aman, terlindungi, andal, dan dapat dipertanggungjawabkan sebelum kemampuannya disamakan dengan kesiapan untuk digunakan.