Risiko ini tidak hanya menyangkut sistem teknologi informasi perkantoran. Platform pemerintah, layanan cloud, dan Infrastruktur Informasi Kritis atau Critical Information Infrastructure (CII) dapat menjadi pintu masuk menuju layanan esensial serta lingkungan teknologi operasional (OT). Jika penyerang mampu mengotomatiskan pemetaan dan eksploitasi terhadap sistem yang terekspos, satu kelemahan yang terlewat dapat lebih mudah ditemukan dan disalahgunakan dalam skala besar.

AI frontier juga dapat memperkuat phishing dan penyamaran identitas. Menurut CSA, AI bisa menghasilkan umpan phishing yang meyakinkan dalam jumlah besar, membuat tiruan suara dan video deepfake yang realistis, serta mengembangkan alat untuk melewati autentikasi multifaktor (MFA). Dengan demikian, permukaan serangan meluas: kerentanan teknis tetap penting, tetapi identitas, hak akses, dan keputusan manusia juga menjadi sasaran yang semakin menarik.

Seberapa pasti ancaman Claude Mythos Preview?

Anthropic menggambarkan Claude Mythos Preview sebagai model berkemampuan tinggi untuk tugas-tugas keamanan komputer. Perusahaan itu juga meluncurkan Project Glasswing untuk memanfaatkannya dalam pekerjaan defensif terhadap perangkat lunak penting. Namun, klaim publik paling kuat tentang model tersebut perlu disikapi secara hati-hati karena verifikasi independennya masih terbatas. Anthropic juga tidak merilis model itu secara luas, melainkan mempertahankannya dalam akses yang terkendali.

Pemerintah Singapura menyatakan tidak memiliki akses ke Mythos dan tidak berasumsi akan memperoleh akses awal terhadap setiap model AI frontier di masa depan. Sebagai gantinya, pemerintah bekerja sama dengan laboratorium AI, perusahaan keamanan siber, dan mitra lain yang dapat memantau perkembangan kemampuan model serta menilai implikasi keselamatannya.

Perbedaan ini penting. Organisasi tidak dapat membangun strategi keamanan hanya dengan mengandalkan kemampuan untuk memeriksa satu model tertentu. Mereka membutuhkan pengendalian yang tetap efektif ketika model, alat, dan alur kerja serangan yang berbeda mulai tersedia.

Prioritas pertahanan Singapura saat ini

CSA dan GovTech telah memperingatkan pemilik CII serta lembaga pemerintah mengenai risiko yang ditimbulkan AI frontier. Langkah awal yang diminta bersifat praktis:

• Tambal sistem yang terekspos terlebih dahulu. Perbaiki seluruh kerentanan kritis dan berkeparahan tinggi pada sistem yang terhubung ke internet. Prioritaskan aset yang dapat memungkinkan kompromi meluas.
• Lindungi akses administratif. Aktifkan MFA pada antarmuka administratif, gateway, dan konsol pengelolaan cloud. Jika MFA secara teknis belum tersedia, batasi akses menggunakan pengendalian seperti daftar izin alamat IP atau IP allow-listing.
• Tinjau ulang hak akses. Periksa akun berprivilege tinggi, akun yang sudah tidak aktif, dan hak akses yang tidak lagi diperlukan. Prinsip hak akses minimum atau least privilege serta segmentasi jaringan dapat membatasi jangkauan penyerang setelah kompromi awal.
• Perkuat visibilitas. Pastikan organisasi memiliki inventaris akurat atas sistem kritis, aset yang terhubung ke internet, layanan cloud, dan ketergantungan pihak ketiga. Aset-aset tersebut juga perlu dipantau secara berkelanjutan.
• Siapkan respons insiden. Rencana respons harus mencakup jalur eskalasi yang jelas, cadangan data yang telah diuji, dan latihan yang mencerminkan serangan yang lebih cepat serta lebih otomatis.

Langkah-langkah ini bukan hal baru dalam keamanan siber. Namun, kehadiran AI frontier membuat penundaan menjadi lebih berbahaya. Tujuannya adalah mengurangi jumlah kelemahan yang dapat dimanfaatkan dan memperpendek waktu antara deteksi serta perbaikan.

Gunakan AI untuk bertahan, tetapi amankan AI itu sendiri

Kemampuan keamanan siber berbasis AI dapat membantu tim mendeteksi ancaman, memilah peringatan, menyelidiki insiden, serta menemukan dan memperbaiki kerentanan dengan lebih cepat. CSIT Singapura menjelaskan penggunaan alur kerja berbasis AI dan sistem fuzzing untuk menemukan kerentanan zero-day pada perangkat lunak penting, disertai simulasi adversarial untuk mengungkap kelemahan arsitektur sebelum ditemukan penyerang.

Namun, AI defensif juga menciptakan tanggung jawab keamanan baru. CSA menegaskan bahwa memperkuat model saja tidak cukup. Pemilik sistem perlu menilai risiko di seluruh siklus hidup AI: perencanaan dan desain, pengembangan, penerapan, operasi dan pemeliharaan, hingga akhir masa pakai. Artinya, yang harus dilindungi bukan hanya perilaku model, melainkan juga data pelatihan dan operasional, antarmuka, dependensi, rantai pasok, kontrol akses, serta sistem pemantauan.

Validasi oleh manusia tetap penting—terutama ketika sistem AI merekomendasikan patch, mengklasifikasikan insiden, atau mengusulkan respons yang dapat memengaruhi teknologi operasional maupun layanan publik.

Tanggung jawab bersama bagi pemilik CII dan pelaku usaha

Arah kebijakan Singapura menggabungkan standar keamanan dasar dengan pengujian berkelanjutan. Pemilik CII telah menggunakan audit pihak ketiga dan uji penetrasi secara berkala, dengan laporan yang diserahkan kepada CSA. Pemerintah juga menekankan bahwa kontrol keamanan harus terus diperkuat, bukan hanya diperiksa pada saat audit berkala.

Prinsip operasionalnya dirangkum secara singkat: kunci dulu, temukan lebih awal, perbaiki dengan cepat. Dalam praktiknya, hal ini berarti menjaga inventaris aset, melakukan pemindaian berkelanjutan, menambal sistem dengan cepat, melakukan segmentasi jaringan dan hak akses, menguji perangkat lunak serta dependensinya, dan melatih pemulihan setelah insiden.

Perusahaan yang tidak ditetapkan sebagai pemilik CII pun dapat menerapkan prioritas yang sama pada layanan yang terhubung ke internet, sistem identitas, konsol cloud, serta koneksi sensitif dengan pihak ketiga.

Kolaborasi dan berbagi intelijen ancaman

Tidak ada satu organisasi pun yang dapat mengamati seluruh kemampuan AI frontier atau setiap jalur serangan. Lembaga pemerintah, operator CII, penyedia cloud dan teknologi, peneliti keamanan, serta akademisi perlu berbagi indikator yang dapat ditindaklanjuti, informasi kerentanan, dan pembelajaran dari latihan secepat mungkin.

Sebagian informasi tentu harus tetap dirahasiakan. Singapura menyatakan akan membagikan intelijen ancaman terklasifikasi secara selektif kepada pemilik CII, sekaligus menyediakan alat pertahanan bagi mereka. Organisasi tetap perlu menindaklanjuti peringatan CSA dan memanfaatkan intelijen yang telah disanitasi serta dapat dibagikan ketika sumber terperinci tidak boleh didistribusikan.

Latihan tingkat nasional menjadi bagian dari pendekatan tersebut. Critical Infrastructure Defence Exercise atau CIDeX menggunakan simulasi serangan siber berbasis AI di 11 sektor kritis bersama mitra industri untuk membangun ketahanan nasional dan memperbaiki koordinasi.

Intinya bagi organisasi

AI frontier tidak menggantikan dasar-dasar keamanan siber; teknologi ini membuat biaya dari kelalaian menjadi lebih tinggi. Pertahanan jangka pendek Singapura bertumpu pada kombinasi patching cepat, MFA, hak akses minimum, pemantauan berkelanjutan, pengujian adversarial, penerapan AI yang aman, serta pertukaran informasi yang cepat.

Organisasi yang mampu menemukan kelemahannya sendiri sebelum ditemukan penyerang otomatis akan memiliki keunggulan terbesar ketika kemampuan model AI frontier terus berkembang.

Risiko ini tidak hanya menyangkut sistem teknologi informasi perkantoran. Platform pemerintah, layanan cloud, dan Infrastruktur Informasi Kritis atau Critical Information Infrastructure (CII) dapat menjadi pintu masuk menuju layanan esensial serta lingkungan teknologi operasional (OT). Jika penyerang mampu mengotomatiskan pemetaan dan eksploitasi terhadap sistem yang terekspos, satu kelemahan yang terlewat dapat lebih mudah ditemukan dan disalahgunakan dalam skala besar.

AI frontier juga dapat memperkuat phishing dan penyamaran identitas. Menurut CSA, AI bisa menghasilkan umpan phishing yang meyakinkan dalam jumlah besar, membuat tiruan suara dan video deepfake yang realistis, serta mengembangkan alat untuk melewati autentikasi multifaktor (MFA). Dengan demikian, permukaan serangan meluas: kerentanan teknis tetap penting, tetapi identitas, hak akses, dan keputusan manusia juga menjadi sasaran yang semakin menarik.

Seberapa pasti ancaman Claude Mythos Preview?

Anthropic menggambarkan Claude Mythos Preview sebagai model berkemampuan tinggi untuk tugas-tugas keamanan komputer. Perusahaan itu juga meluncurkan Project Glasswing untuk memanfaatkannya dalam pekerjaan defensif terhadap perangkat lunak penting. Namun, klaim publik paling kuat tentang model tersebut perlu disikapi secara hati-hati karena verifikasi independennya masih terbatas. Anthropic juga tidak merilis model itu secara luas, melainkan mempertahankannya dalam akses yang terkendali.

Pemerintah Singapura menyatakan tidak memiliki akses ke Mythos dan tidak berasumsi akan memperoleh akses awal terhadap setiap model AI frontier di masa depan. Sebagai gantinya, pemerintah bekerja sama dengan laboratorium AI, perusahaan keamanan siber, dan mitra lain yang dapat memantau perkembangan kemampuan model serta menilai implikasi keselamatannya.

Perbedaan ini penting. Organisasi tidak dapat membangun strategi keamanan hanya dengan mengandalkan kemampuan untuk memeriksa satu model tertentu. Mereka membutuhkan pengendalian yang tetap efektif ketika model, alat, dan alur kerja serangan yang berbeda mulai tersedia.

Prioritas pertahanan Singapura saat ini

CSA dan GovTech telah memperingatkan pemilik CII serta lembaga pemerintah mengenai risiko yang ditimbulkan AI frontier. Langkah awal yang diminta bersifat praktis:

• Tambal sistem yang terekspos terlebih dahulu. Perbaiki seluruh kerentanan kritis dan berkeparahan tinggi pada sistem yang terhubung ke internet. Prioritaskan aset yang dapat memungkinkan kompromi meluas.
• Lindungi akses administratif. Aktifkan MFA pada antarmuka administratif, gateway, dan konsol pengelolaan cloud. Jika MFA secara teknis belum tersedia, batasi akses menggunakan pengendalian seperti daftar izin alamat IP atau IP allow-listing.
• Tinjau ulang hak akses. Periksa akun berprivilege tinggi, akun yang sudah tidak aktif, dan hak akses yang tidak lagi diperlukan. Prinsip hak akses minimum atau least privilege serta segmentasi jaringan dapat membatasi jangkauan penyerang setelah kompromi awal.
• Perkuat visibilitas. Pastikan organisasi memiliki inventaris akurat atas sistem kritis, aset yang terhubung ke internet, layanan cloud, dan ketergantungan pihak ketiga. Aset-aset tersebut juga perlu dipantau secara berkelanjutan.
• Siapkan respons insiden. Rencana respons harus mencakup jalur eskalasi yang jelas, cadangan data yang telah diuji, dan latihan yang mencerminkan serangan yang lebih cepat serta lebih otomatis.

Langkah-langkah ini bukan hal baru dalam keamanan siber. Namun, kehadiran AI frontier membuat penundaan menjadi lebih berbahaya. Tujuannya adalah mengurangi jumlah kelemahan yang dapat dimanfaatkan dan memperpendek waktu antara deteksi serta perbaikan.

Gunakan AI untuk bertahan, tetapi amankan AI itu sendiri

Kemampuan keamanan siber berbasis AI dapat membantu tim mendeteksi ancaman, memilah peringatan, menyelidiki insiden, serta menemukan dan memperbaiki kerentanan dengan lebih cepat. CSIT Singapura menjelaskan penggunaan alur kerja berbasis AI dan sistem fuzzing untuk menemukan kerentanan zero-day pada perangkat lunak penting, disertai simulasi adversarial untuk mengungkap kelemahan arsitektur sebelum ditemukan penyerang.

Namun, AI defensif juga menciptakan tanggung jawab keamanan baru. CSA menegaskan bahwa memperkuat model saja tidak cukup. Pemilik sistem perlu menilai risiko di seluruh siklus hidup AI: perencanaan dan desain, pengembangan, penerapan, operasi dan pemeliharaan, hingga akhir masa pakai. Artinya, yang harus dilindungi bukan hanya perilaku model, melainkan juga data pelatihan dan operasional, antarmuka, dependensi, rantai pasok, kontrol akses, serta sistem pemantauan.

Validasi oleh manusia tetap penting—terutama ketika sistem AI merekomendasikan patch, mengklasifikasikan insiden, atau mengusulkan respons yang dapat memengaruhi teknologi operasional maupun layanan publik.

Tanggung jawab bersama bagi pemilik CII dan pelaku usaha

Arah kebijakan Singapura menggabungkan standar keamanan dasar dengan pengujian berkelanjutan. Pemilik CII telah menggunakan audit pihak ketiga dan uji penetrasi secara berkala, dengan laporan yang diserahkan kepada CSA. Pemerintah juga menekankan bahwa kontrol keamanan harus terus diperkuat, bukan hanya diperiksa pada saat audit berkala.

Prinsip operasionalnya dirangkum secara singkat: kunci dulu, temukan lebih awal, perbaiki dengan cepat. Dalam praktiknya, hal ini berarti menjaga inventaris aset, melakukan pemindaian berkelanjutan, menambal sistem dengan cepat, melakukan segmentasi jaringan dan hak akses, menguji perangkat lunak serta dependensinya, dan melatih pemulihan setelah insiden.

Perusahaan yang tidak ditetapkan sebagai pemilik CII pun dapat menerapkan prioritas yang sama pada layanan yang terhubung ke internet, sistem identitas, konsol cloud, serta koneksi sensitif dengan pihak ketiga.

Kolaborasi dan berbagi intelijen ancaman

Tidak ada satu organisasi pun yang dapat mengamati seluruh kemampuan AI frontier atau setiap jalur serangan. Lembaga pemerintah, operator CII, penyedia cloud dan teknologi, peneliti keamanan, serta akademisi perlu berbagi indikator yang dapat ditindaklanjuti, informasi kerentanan, dan pembelajaran dari latihan secepat mungkin.

Sebagian informasi tentu harus tetap dirahasiakan. Singapura menyatakan akan membagikan intelijen ancaman terklasifikasi secara selektif kepada pemilik CII, sekaligus menyediakan alat pertahanan bagi mereka. Organisasi tetap perlu menindaklanjuti peringatan CSA dan memanfaatkan intelijen yang telah disanitasi serta dapat dibagikan ketika sumber terperinci tidak boleh didistribusikan.

Latihan tingkat nasional menjadi bagian dari pendekatan tersebut. Critical Infrastructure Defence Exercise atau CIDeX menggunakan simulasi serangan siber berbasis AI di 11 sektor kritis bersama mitra industri untuk membangun ketahanan nasional dan memperbaiki koordinasi.

Intinya bagi organisasi

AI frontier tidak menggantikan dasar-dasar keamanan siber; teknologi ini membuat biaya dari kelalaian menjadi lebih tinggi. Pertahanan jangka pendek Singapura bertumpu pada kombinasi patching cepat, MFA, hak akses minimum, pemantauan berkelanjutan, pengujian adversarial, penerapan AI yang aman, serta pertukaran informasi yang cepat.

Organisasi yang mampu menemukan kelemahannya sendiri sebelum ditemukan penyerang otomatis akan memiliki keunggulan terbesar ketika kemampuan model AI frontier terus berkembang.