AI Bisa Mempercepat Serangan Siber dari Berbulan-bulan Menjadi Hitungan Jam

Perubahan kecepatan ini dapat mempersempit waktu bagi organisasi untuk mendeteksi dan memperbaiki celah. Kerentanan yang sebelumnya memberi perusahaan waktu berminggu-minggu atau berbulan-bulan untuk ditangani berpotensi ditemukan dan dipersenjatai jauh lebih cepat. Siklus penambalan yang lambat, penyelidikan manual, dan pemeriksaan keamanan berkala mungkin tidak lagi memadai untuk sistem yang terekspos.

Anthropic melaporkan bahwa Mythos Preview mampu mengidentifikasi dan mengeksploitasi kerentanan zero-day—celah yang belum diketahui pengembang—pada setiap sistem operasi utama dan peramban web utama ketika diarahkan oleh pengguna . Klaim tersebut menggambarkan kemampuan yang diuji oleh perusahaan, bukan bukti bahwa model itu telah digunakan dalam serangan langsung.

Sistem yang terhubung ke internet menjadi sasaran paling rentan

CSA menempatkan kerentanan kritis dan berkeparahan tinggi pada aset yang terhubung langsung ke internet sebagai perhatian paling mendesak. Sistem semacam ini dapat diakses dari luar organisasi dan berpotensi menjadi pintu masuk yang cepat ditemukan melalui pemindaian otomatis .

Risiko tersebut tidak hanya berlaku bagi perusahaan teknologi besar. Bank, operator infrastruktur informasi kritis, pengguna layanan cloud, serta perusahaan yang membuka aplikasi, antarmuka administrasi, atau lingkungan pengembangan ke internet juga perlu meningkatkan kecepatan dalam menemukan dan memperbaiki kelemahan.

Kombinasi antara penemuan kerentanan dan pembuatan eksploit menjadi aspek penting dari Mythos Preview. Anthropic mengatakan pengujiannya menunjukkan bahwa model itu dapat bergerak dari menemukan celah yang sebelumnya tidak diketahui hingga menghasilkan eksploit yang berfungsi pada sistem operasi dan peramban utama .

Kemampuan tersebut berpotensi membuat teknik serangan canggih lebih mudah diakses dan memungkinkan penyerang memeriksa lebih banyak target dalam waktu yang lebih singkat. Namun, laporan CSA yang tersedia tidak membuktikan bahwa kemampuan itu telah disalahgunakan, termasuk untuk menggabungkan sejumlah kelemahan kecil menjadi kompromi yang lebih luas.

Sektor keuangan menghadapi risiko sistemik yang lebih besar

Otoritas Moneter Singapura atau Monetary Authority of Singapore (MAS) mengumpulkan pimpinan eksekutif bank untuk membahas implikasi model frontier yang mampu menemukan dan mengeksploitasi kerentanan secara lebih mandiri .

Bagi lembaga keuangan, isu ini dipandang sebagai penguat risiko siber yang sudah ada, bukan kategori ancaman yang sepenuhnya baru. Sistem yang terekspos, belum ditambal, atau memiliki hak akses berlebihan dapat menjadi jauh lebih berbahaya ketika penyerang mampu mencarinya dengan kecepatan yang dibantu AI.

Langkah segera yang diminta CSA

CSA mendorong organisasi—termasuk institusi keuangan, operator infrastruktur informasi kritis, dan perusahaan dengan aset yang terhubung ke internet—untuk segera menutup jalur serangan yang paling mudah dan paling berdampak:

• Tambal seluruh kerentanan kritis dan berkeparahan tinggi pada sistem yang terhubung ke internet. Aset ini paling terekspos terhadap serangan otomatis dan dapat menimbulkan dampak luas jika berhasil disusupi .
• Wajibkan autentikasi multifaktor (MFA) pada antarmuka administrasi, gateway, dan konsol pengelolaan cloud. Jika MFA belum dapat diterapkan, gunakan pembatasan alternatif seperti daftar izin alamat IP .
• Hapus akses publik yang tidak diperlukan ke lingkungan pengembangan dan staging. Terapkan kontrol akses ketat atau putuskan koneksinya dari internet jika memungkinkan .
• Tinjau konfigurasi cloud, terutama sumber daya yang dapat diakses publik dan grup keamanan dengan izin terlalu luas .
• Terapkan prinsip hak akses minimum. Cabut izin yang tidak diperlukan, nonaktifkan akun yang tidak aktif, dan batasi akses akun layanan serta API hanya pada kebutuhan operasional .
• Aktifkan dan konfigurasi perlindungan terhadap serangan distributed denial-of-service (DDoS) pada aset yang terhubung ke internet .

Langkah-langkah ini memang terdengar mendasar. Yang berubah adalah tingkat urgensinya: AI berpotensi memperpendek jeda antara sebuah sistem terekspos, kerentanannya ditemukan, dan eksploitasi dimulai.

Perubahan jangka panjang pada arsitektur keamanan

Selain tindakan darurat, rekomendasi CSA mengarah pada pergeseran dari penguatan sistem secara berkala menuju pengelolaan paparan secara berkelanjutan dan pertahanan berlapis.

Kurangi permukaan serangan

Organisasi perlu menghapus layanan yang tidak diperlukan dari internet, menonaktifkan port dan protokol yang tidak digunakan, serta memperbaiki konfigurasi cloud yang tidak aman. Semakin sedikit sistem yang dapat dipetakan oleh penyerang otomatis, semakin kecil peluang eksploitasi cepat .

Batasi pergerakan lateral

Segmentasi jaringan dan mikrosegmentasi dapat membantu membatasi dampak jika penyerang berhasil memperoleh akses awal. Pemisahan sistem serta pembatasan lalu lintas antarjaringan dapat menyulitkan upaya menuju layanan sensitif atau infrastruktur dengan hak istimewa .

Perlakukan pemasok dan dependensi sebagai bagian dari paparan

Penemuan kerentanan yang dibantu AI tidak berhenti pada kode milik organisasi sendiri. Pemindaian dependensi, proses pembaruan yang terkendali, dan penilaian risiko vendor dapat membantu menemukan kelemahan pada komponen pihak ketiga sebelum menjadi jalur tidak langsung menuju sistem penting .

Pantau jalur serangan dan perilaku tidak normal secara terus-menerus

CSA meminta organisasi meningkatkan visibilitas atas lalu lintas jaringan, perangkat, dan aktivitas pengguna, terutama yang berkaitan dengan akun berprivilege dan pergerakan lateral. Analisis perilaku serta deteksi anomali dapat membantu mengenali serangan yang berkembang lebih cepat daripada kampanye yang sepenuhnya dioperasikan manusia .

Perkuat aplikasi dan sistem identitas

Pertahanan jangka panjang juga mencakup arsitektur defense in depth, prinsip zero trust, verifikasi berkelanjutan, pemantauan keamanan aplikasi saat runtime, serta pengelolaan identitas dan akses yang lebih kuat. MFA wajib, proses respons kredensial yang cepat, dan autentikasi berkelanjutan dapat mengurangi kerusakan akibat akun yang berhasil diambil alih .

Tindak lanjut pemerintah Singapura

Pada 5 Mei 2026, CSA mengirim surat kepada dewan direksi dan pimpinan senior pemilik Infrastruktur Informasi Kritis (Critical Information Infrastructure/CII). Mereka diminta melakukan peninjauan ulang risiko siber dengan secara khusus memperhitungkan ancaman yang dimungkinkan oleh AI .

Peninjauan tersebut mencakup sistem kritis, aset yang terhubung ke internet, akses berprivilege, layanan cloud, dan dependensi pihak ketiga .

Pemerintah Singapura juga menyatakan tidak memiliki akses ke Mythos dan tidak mengetahui adanya bank lokal yang memperoleh akses ke model tersebut. Pemerintah mengatakan pihaknya bekerja sama dengan mitra yang memiliki akses untuk menilai implikasinya . Pada saat yang sama, Singapura mempercepat pemanfaatan AI untuk pertahanan siber, termasuk pengujian kerentanan dan patch secara otomatis .

Pelajaran bagi organisasi

Peringatan CSA tidak membuktikan bahwa Mythos Preview telah digunakan dalam serangan siber aktif. Pesan utamanya adalah kesiapsiagaan: waktu untuk bertahan dapat menjadi jauh lebih singkat, meskipun kerentanan dan teknik serangan yang digunakan masih tergolong familiar.

Karena itu, respons pertama organisasi tidak perlu menunggu munculnya kategori ancaman baru atau insiden lokal yang terkonfirmasi. Prioritasnya adalah memetakan aset yang terekspos, menambal celah berisiko tinggi, menghapus akses yang tidak diperlukan, mengamankan lingkungan cloud, dan memastikan deteksi serta respons dapat berjalan secara berkelanjutan.

AI frontier membuat prinsip-prinsip dasar keamanan siber tersebut semakin mendesak—bukan menjadi kurang penting.