Dalam bulan pertama proyek ini berjalan, sebagian besar mitra masing-masing menemukan ratusan kerentanan kritis atau berbahaya, dengan total lebih dari sepuluh ribu. Menurut laporan Cloudflare, mereka menemukan 2000 kerentanan dalam sistem kritis, di mana 400 di antaranya dinilai sebagai berbahaya atau kritis, dan tingkat positif palsu mereka lebih baik daripada penguji manusia.
“Kecepatan penemuan kerentanan kami telah meningkat lebih dari sepuluh kali lipat.”
Anthropic
Selain itu, laporan dari British Institute for AI Safety menyatakan bahwa Mythos Preview adalah model pertama yang berhasil menyelesaikan dua simulasi serangan siber. Mozilla, saat menguji Mythos Preview, menemukan dan memperbaiki 271 kerentanan, yang lebih dari sepuluh kali lipat jumlah kerentanan yang ditemukan saat menggunakan Claude Opus 4.6.
Peningkatan Keamanan Proyek Sumber Terbuka
Anthropic saat ini telah menggunakan Mythos Preview untuk memindai lebih dari 1000 proyek sumber terbuka, yang sangat penting bagi internet dan infrastruktur dasarnya. Hingga saat ini, Mythos Preview diperkirakan telah menemukan 6202 kerentanan berbahaya atau kritis dalam proyek-proyek ini, dengan 90.6% dari kerentanan tersebut dikonfirmasi sebagai positif nyata yang valid.
“Bahkan jika Mythos Preview tidak lagi menemukan kerentanan baru, berdasarkan tingkat positif nyata kami saat ini, diperkirakan akan menemukan hampir 3900 kerentanan berbahaya atau kritis dalam kode sumber terbuka.”
Anthropic
Sebagai contoh, Mythos Preview mendeteksi sebuah kerentanan dalam wolfSSL, yang memungkinkan penyerang untuk memalsukan sertifikat, sehingga memungkinkan mereka untuk mengendalikan situs web yang tampak sah. Analisis teknis mendetail tentang kerentanan ini akan dirilis dalam beberapa minggu mendatang.
Prospek dan Tantangan di Masa Depan
Meskipun Mythos Preview telah mencapai kemajuan signifikan dalam penemuan kerentanan, proses perbaikan kerentanan tersebut masih dibatasi oleh sumber daya manusia. Anthropic menyatakan bahwa proses penemuan kerentanan telah menjadi lebih mudah, tetapi masih memerlukan banyak tenaga kerja dalam proses konfirmasi, pelaporan, dan perancangan perbaikan. Sesuai permintaan pemelihara, kecepatan pengungkapan beberapa kerentanan telah diperlambat agar mereka memiliki cukup waktu untuk merancang solusi perbaikan.
Sumber: Pengumuman Resmi Anthropic
Anthropic secara resmi mengumumkan bahwa kemajuan awal Project Glasswing menunjukkan bahwa proyek ini bertujuan untuk melindungi perangkat lunak paling kritis di dunia dari penggunaan model AI yang semakin kuat untuk serangan. Sejak diluncurkan bulan lalu, Anthropic bersama sekitar 50 mitra telah menggunakan Claude Mythos Preview untuk menemukan lebih dari sepuluh ribu kerentanan berbahaya atau kritis.
Tujuan dan Mitra Project Glasswing
Tujuan utama Project Glasswing adalah untuk memperkuat keamanan perangkat lunak, terutama untuk perangkat lunak yang sistematis penting. Menurut data resmi, mitra-mitra ini bertanggung jawab untuk membangun dan memelihara perangkat lunak yang mendukung internet dan infrastruktur kritis lainnya. Memperbaiki cacat dalam kode ini dapat mengurangi risiko bagi organisasi lain yang bergantung pada perangkat lunak tersebut, sehingga melindungi miliaran pengguna akhir.
Data dan Efektivitas Penemuan Kerentanan
Dalam bulan pertama proyek ini berjalan, sebagian besar mitra masing-masing menemukan ratusan kerentanan kritis atau berbahaya, dengan total lebih dari sepuluh ribu. Menurut laporan Cloudflare, mereka menemukan 2000 kerentanan dalam sistem kritis, di mana 400 di antaranya dinilai sebagai berbahaya atau kritis, dan tingkat positif palsu mereka lebih baik daripada penguji manusia.
“Kecepatan penemuan kerentanan kami telah meningkat lebih dari sepuluh kali lipat.”
Anthropic
Selain itu, laporan dari British Institute for AI Safety menyatakan bahwa Mythos Preview adalah model pertama yang berhasil menyelesaikan dua simulasi serangan siber. Mozilla, saat menguji Mythos Preview, menemukan dan memperbaiki 271 kerentanan, yang lebih dari sepuluh kali lipat jumlah kerentanan yang ditemukan saat menggunakan Claude Opus 4.6.
Peningkatan Keamanan Proyek Sumber Terbuka
Anthropic saat ini telah menggunakan Mythos Preview untuk memindai lebih dari 1000 proyek sumber terbuka, yang sangat penting bagi internet dan infrastruktur dasarnya. Hingga saat ini, Mythos Preview diperkirakan telah menemukan 6202 kerentanan berbahaya atau kritis dalam proyek-proyek ini, dengan 90.6% dari kerentanan tersebut dikonfirmasi sebagai positif nyata yang valid.
“Bahkan jika Mythos Preview tidak lagi menemukan kerentanan baru, berdasarkan tingkat positif nyata kami saat ini, diperkirakan akan menemukan hampir 3900 kerentanan berbahaya atau kritis dalam kode sumber terbuka.”
Anthropic
Sebagai contoh, Mythos Preview mendeteksi sebuah kerentanan dalam wolfSSL, yang memungkinkan penyerang untuk memalsukan sertifikat, sehingga memungkinkan mereka untuk mengendalikan situs web yang tampak sah. Analisis teknis mendetail tentang kerentanan ini akan dirilis dalam beberapa minggu mendatang.
Prospek dan Tantangan di Masa Depan
Meskipun Mythos Preview telah mencapai kemajuan signifikan dalam penemuan kerentanan, proses perbaikan kerentanan tersebut masih dibatasi oleh sumber daya manusia. Anthropic menyatakan bahwa proses penemuan kerentanan telah menjadi lebih mudah, tetapi masih memerlukan banyak tenaga kerja dalam proses konfirmasi, pelaporan, dan perancangan perbaikan. Sesuai permintaan pemelihara, kecepatan pengungkapan beberapa kerentanan telah diperlambat agar mereka memiliki cukup waktu untuk merancang solusi perbaikan.
Sumber: Pengumuman Resmi Anthropic