Anthropic Perluas Koalisi Keamanan Siber 'Glasswing' Menjadi 200 Mitra di 15+ Negara Saat Model AI-nya Mengungkap 10.000+ Kerentanan Kritis

Perlombaan Anthropic untuk mengamankan kode dunia memasuki fase baru pada Selasa, 2 Juni 2026. Perusahaan mengumumkan akan melipatgandakan ukuran Project Glasswing, koalisi keamanan siber defensif yang dibangun di sekitar model Claude Mythos Preview yang belum dirilis dan sangat mumpuni. Perluasan ini membawa inisiatif tersebut menjadi sekitar 200 mitra di lebih dari 15 negara, sebuah lompatan signifikan dari sekitar 50 organisasi yang mendapatkan akses pada bulan April lalu .

Pengumuman ini disertai dengan peringatan tegas: Anthropic meyakini bahwa model AI dengan kemampuan ofensif yang sebanding dengan Mythos akan tersedia secara luas dalam 12 hingga 18 bulan ke depan — baik dari Anthropic maupun dari pengembang lain . Pesannya jelas bagi para penjaga sistem: waktu semakin mendesak.

Skala Perluasan

Kelompok baru yang terdiri dari sekitar 150 organisasi undangan secara dramatis memperluas inisiatif ini melampaui inti awal dari Lembah Silikon dan industri pertahanan. Undangan mencakup lebih dari 15 negara, termasuk AS, Australia, Jepang, dan beberapa sekutu Eropa. Anthropic juga mengonfirmasi bahwa NATO dan Badan Keamanan Siber Uni Eropa (ENISA) turut bergabung dalam upaya ini .

Yang krusial, putaran ini menargetkan sektor-sektor yang kurang terwakili dalam peluncuran April lalu. Mitra awal — yang merupakan kumpulan elit dari teknologi dan keuangan termasuk Apple, Amazon Web Services, Microsoft, Google, NVIDIA, CrowdStrike, JPMorganChase, dan Linux Foundation — kini diikuti oleh organisasi dari perusahaan utilitas publik (listrik, air), telekomunikasi, penyedia layanan kesehatan, komunikasi, dan manufaktur perangkat keras . Setiap organisasi baru harus memenuhi persyaratan keamanan Anthropic sebelum mendapatkan akses ke Mythos Preview .

Korea Selatan Mendesak Akses, Namun Belum Ada Perusahaan yang Disebut

Perluasan ini terjadi dengan latar belakang lobi diplomatik aktif dari Korea Selatan. Pada Mei 2026, Kementerian Sains dan TIK Korea Selatan (MSIT) bertemu dengan Anthropic untuk mencari partisipasi dalam Project Glasswing. Pertemuan tersebut dihadiri oleh berbagai pemangku kepentingan dari pemerintah Korea: Kementerian Luar Negeri, Badan Intelijen Nasional, Komisi Jasa Keuangan, Institut Keamanan AI (AISI), Badan Internet & Keamanan Korea (KISA), dan Institut Keamanan Finansial turut berpartisipasi .

Meskipun ada dorongan tingkat tinggi ini, pengumuman hari Selasa tidak menyertakan perusahaan swasta Korea Selatan tertentu — seperti Samsung atau LG — di antara mitra Glasswing yang disebutkan. Ketiadaan ini menggarisbawahi kekhawatiran yang sebelumnya sudah muncul di pers Korea pada akhir April: bahwa negara-negara yang tidak diundang ke dalam aliansi berisiko tersisih dari rantai pasokan keamanan siber AI yang sedang berkembang .

Apa yang Sebenarnya Ditemukan Claude Mythos Preview

Struktur kemitraan ini bukan sekadar panggung diplomasi. Dalam pembaruan terpisah yang diterbitkan pada akhir Mei dan dirujuk dalam berita hari Selasa, Anthropic mengungkapkan bahwa model Claude Mythos Preview telah secara mandiri menemukan lebih dari 10.000 kerentanan zero-day tingkat tinggi atau kritis di seluruh perangkat lunak paling penting secara sistemik di dunia .

Ini bukanlah temuan teoretis. Anthropic telah menyerahkan 1.596 kerentanan tervalidasi di 281 proyek sumber terbuka melalui proses Pengungkapan Kerentanan Terkoordinasi (Coordinated Vulnerability Disclosure). Per 22 Mei 2026, 97 di antaranya telah ditambal, dan 88 telah menerima identifikasi CVE atau GitHub Security Advisory resmi . Perusahaan melibatkan firma riset keamanan eksternal untuk menyortir dan mengonfirmasi temuan sebelum melaporkannya kepada pengelola proyek, untuk mengatasi kekhawatiran tentang model yang berhalusinasi menghasilkan laporan kerentanan palsu .

Validasi independen menjadi sangat penting. Cloudflare, salah satu mitra Glasswing, melaporkan menemukan 2.000 bug menggunakan Mythos, termasuk 400 dengan tingkat keparahan tinggi atau kritis, dan mencatat bahwa tingkat positif palsu model ini mengungguli penguji keamanan manusia .

Di atas kertas uji, angkanya luar biasa. Mythos Preview mencetak 93,9% pada SWE-bench Verified dan 94,6% pada GPQA Diamond — skor tertinggi yang pernah dicatat pada evaluasi tersebut, meskipun belum ada yang secara resmi dipublikasikan ke papan peringkat publik . Pada CyberGym, tolok ukur reproduksi kerentanan, Mythos mencapai akurasi 83,1% dibandingkan dengan Claude Opus 4.6 yang hanya 66,6% . Analisis terpisah oleh Cloud Security Alliance mendokumentasikan bahwa Mythos Preview secara mandiri mengembangkan 181 eksploitasi yang berfungsi pada tolok ukur mesin Firefox, sementara Opus 4.6 mencapai tingkat keberhasilan hampir nol pada tugas yang sama .

Jendela Waktu 12 hingga 18 Bulan

Yang memberikan urgensi pada perluasan ini adalah jadwal yang diproyeksikan Anthropic untuk ketersediaan yang lebih luas. "Kemampuan yang sebanding dengan Claude Mythos Preview akan tersedia secara luas dalam 12 hingga 18 bulan," kata perusahaan tersebut, membingkai Project Glasswing sebagai langkah awal bagi para pembela sebelum penyerang mendapatkan alat yang setara .

Model ini sangat kuat sehingga Anthropic memilih untuk tidak merilisnya secara publik pada bulan April, membatasinya untuk koalisi mitra yang telah diperiksa justru karena kemampuan penemuan kerentanan otonom dan pembuatan eksploitasi yang dimilikinya telah melewati ambang batas kualitatif . Sekarang, dengan koalisi yang diperluas, perusahaan pada dasarnya sedang berpacu untuk memperkuat kode paling kritis di dunia sebelum AI setingkat Mythos menjadi komoditas — dan sebelum jendela waktu ini tertutup.