Ketegangan Uni Eropa vs Anthropic: Perebutan Akses AI Keamanan Siber Claude Mythos

Dalam konteks keamanan siber modern, menemukan celah lebih dulu berarti memberi waktu bagi organisasi untuk memperbaiki sistem sebelum serangan terjadi.

Namun Anthropic mengambil pendekatan yang sangat berhati‑hati. Perusahaan tersebut tidak merilis Mythos secara publik karena khawatir kemampuannya juga dapat digunakan untuk melakukan serangan siber canggih. Model ini hanya dibagikan melalui program terbatas kepada sejumlah organisasi yang telah diverifikasi.

Komisi Eropa menyatakan telah beberapa kali berdiskusi dengan Anthropic, tetapi pembicaraan tersebut belum sampai pada tahap negosiasi mengenai pemberian akses ke model AI tersebut.

Situasi ini memicu kekhawatiran di kalangan pembuat kebijakan Eropa yang melihat teknologi tersebut sebagai alat penting dalam pertahanan digital.

Mengapa negosiasi UE belum membuahkan hasil

Laporan publik menunjukkan bahwa hubungan antara UE dan Anthropic tidak benar‑benar putus. Pejabat UE bahkan menggambarkan diskusi yang terjadi sebagai “pertukaran yang baik”. Namun pembicaraan belum mencapai tahap konkret mengenai akses model.

Beberapa faktor yang kemungkinan menyebabkan kebuntuan ini antara lain:

• Peluncuran yang sangat terbatas: Anthropic hanya memberikan akses kepada sejumlah kecil organisasi yang telah disaring dengan ketat.
• Kekhawatiran keamanan: Karena model ini mampu menemukan dan mengeksploitasi kerentanan, distribusi luas dikhawatirkan justru meningkatkan risiko serangan siber.
• Kemitraan awal yang selektif: Akses awal difokuskan pada mitra tertentu yang membantu mengevaluasi dampak keamanan teknologi tersebut.

Akibatnya, hingga saat ini tidak ada pemerintah negara anggota UE yang memiliki akses langsung ke Mythos, meskipun diskusi mengenai teknologi tersebut terus berlangsung.

Mengapa Jepang mungkin mendapatkan akses lebih dulu

Di saat pembicaraan dengan UE belum menghasilkan kesepakatan, laporan menunjukkan bahwa tiga megabank Jepang—MUFG, Sumitomo Mitsui, dan Mizuho—diperkirakan akan segera mendapatkan akses ke Claude Mythos.

Langkah ini dilaporkan muncul setelah pertemuan antara pejabat Jepang dan Menteri Keuangan Amerika Serikat Scott Bessent, di mana pihak AS memberi sinyal dukungan terhadap pemberian akses kepada bank‑bank tersebut.

Jika benar terealisasi, ini akan menjadi penerapan besar pertama model Mythos di sektor perbankan Jepang, saat negara tersebut meningkatkan kesiapan menghadapi ancaman siber berbasis AI terhadap infrastruktur keuangan penting.

Alasan pasti mengapa Jepang tampak lebih dekat mendapatkan akses dibanding UE belum dijelaskan secara publik. Laporan yang ada lebih menyoroti strategi peluncuran selektif Anthropic serta koordinasi geopolitik dengan mitra tepercaya.

Mengapa Claude Mythos begitu penting

Persaingan mendapatkan akses ke Mythos terjadi karena kemampuan keamanan sibernya yang sangat maju.

Menurut penjelasan teknis Anthropic dan laporan independen, model ini dapat:

• Menemukan kerentanan zero‑day di sistem operasi dan browser utama.
• Membuat eksploit yang berfungsi untuk sebagian kerentanan yang ditemukan.
• Memindai basis kode besar secara otomatis untuk menemukan bug keamanan yang sebelumnya tidak diketahui dengan kecepatan jauh melampaui peneliti manusia.

Selama pengujian internal, model ini bahkan menemukan ribuan kerentanan tingkat tinggi di berbagai sistem perangkat lunak populer.

Kombinasi kemampuan tersebut—menemukan kerentanan sekaligus menghasilkan eksploit—membuat teknologi ini sangat berharga bagi tim keamanan defensif, tetapi juga berpotensi berbahaya jika disalahgunakan.

Kesenjangan baru dalam keamanan siber global

Kasus Mythos juga memperlihatkan tren yang lebih luas: akses ke model AI keamanan siber mutakhir mulai tidak merata di seluruh dunia.

Negara atau organisasi yang mendapatkan akses lebih awal dapat menemukan kerentanan lebih cepat, menambal sistem lebih dulu, dan memperkuat pertahanan sebelum penyerang menemukan celah yang sama.

Sebaliknya, wilayah yang tidak memiliki teknologi tersebut berisiko tertinggal.

Regulator dan pengawas perbankan Eropa telah memperingatkan bahwa bank membutuhkan kemampuan serupa untuk menghadapi ancaman siber berbasis AI yang semakin canggih.

Sebagai alternatif, UE mulai mempertimbangkan model lain. OpenAI telah menawarkan akses ke model keamanan siber mereka sendiri, yang dirancang untuk membantu tim keamanan terverifikasi menemukan kerentanan dan meningkatkan ketahanan sistem.

Apakah model alternatif tersebut mampu menyamai kemampuan Mythos masih belum jelas. Namun situasi ini menunjukkan kenyataan baru: AI keamanan siber kini menjadi bagian dari persaingan teknologi global.

Titik balik bagi keamanan siber berbasis AI

Kontroversi seputar Claude Mythos mencerminkan perubahan besar dalam dunia keamanan siber.

Model AI tidak lagi sekadar membantu analis manusia. Mereka mulai mampu secara otonom menemukan celah yang dapat dieksploitasi di seluruh ekosistem perangkat lunak yang kompleks.

Karena kekuatan tersebut, akses ke teknologi ini kini dinegosiasikan bukan hanya antara perusahaan dan pelanggan—tetapi juga antara pemerintah, regulator, dan sekutu geopolitik.

Jika tren ini berlanjut, perdebatan mengenai Mythos bisa menjadi contoh awal bagaimana kapabilitas AI itu sendiri berubah menjadi sumber daya strategis dalam keamanan siber global.