Security Risks

• Wakil Presiden European Central Bank (ECB) Luis de Guindos telah mendesak bank-bank di zona euro untuk meningkatkan investasi mereka dalam keamanan siber. • Inisiatif ini bertujuan untuk melindungi sistem perbankan terhadap risiko yang terus berkembang dan ancaman canggih yang ditimbulkan oleh kemajuan kecerdasan buatan (AI). • Seruan aksi ini sangat krusial karena serangan siber berbasis AI menjadi lebih sering dan kompleks, yang berpotensi mengganggu stabilitas sektor keuangan.

• 68% perusahaan di Inggris berencana meningkatkan pengeluaran keamanan siber karena meningkatnya kekhawatiran keamanan. • Peningkatan pengeluaran ini didorong oleh adopsi teknologi baru, termasuk AI, yang diyakini oleh 46% pemimpin bisnis telah meningkatkan paparan mereka terhadap risiko keamanan siber. • Kurang dari tiga dari 10 bisnis merasa percaya diri dengan kemampuan mereka untuk merespons insiden siber besar, yang menekankan perlunya peningkatan langkah-langkah keamanan siber.

• Monetary Authority (MAS) Singapura bertemu dengan para chief executive dari lembaga keuangan utama untuk membahas ancaman siber terkait AI, yang dipicu oleh perilisan terbatas model Mythos oleh Anthropic. • Cyber Security Agency of Singapore mengeluarkan surat yang mendesak pemilik infrastruktur informasi kritis untuk melakukan tinjauan tingkat direksi terhadap postur risiko siber mereka sebagai respons terhadap kekhawatiran keamanan AI yang muncul. • Respons regulasi yang terkoordinasi ini menegaskan sikap proaktif Singapura dalam mengelola risiko keamanan siber berbasis AI di sektor keuangan dan infrastruktur kritis.

• Anthropic menunda perilisan Claude Mythos, sebuah AI yang unggul dalam pengodean dan pemindaian kerentanan, menyusul pertemuan tingkat tinggi dengan regulator keuangan AS. • Mythos menunjukkan kemampuan untuk merangkai celah keamanan yang tidak dikenal dalam perangkat lunak dengan kecepatan yang belum pernah terjadi sebelumnya, memicu kekhawatiran akan 'perang agen-ke-agen' di ruang siber. • Mitra seperti Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike, dan JPMorgan Chase menerima pratinjau terbatas di bawah Project Glasswing.

• Menteri Keuangan AS Scott Bessent dan Ketua Federal Reserve Jerome Powell mengumpulkan para pemimpin Wall Street pada 7 April untuk memperingatkan tentang model AI Mythos baru dari Anthropic, yang dapat mengidentifikasi kerentanan perangkat lunak yang terlewatkan selama puluhan tahun tinjauan manusia dan jutaan pengujian keamanan otomatis. • Mythos hanya dirilis kepada mitra terpilih untuk pekerjaan keamanan defensif, karena Anthropic khawatir alat ini dapat memberikan senjata ampuh bagi geng ransomware dan pemerintah musuh untuk mencuri data atau mengganggu infrastruktur kritis. • Model ini mewakili lompatan signifikan dalam kapabilitas keamanan siber AI, dengan potensi untuk melindungi sistem melalui penetration testing yang dipercepat sekaligus menimbulkan risiko jika disalahgunakan oleh aktor jahat.

• Sebuah laporan tolok ukur yang mensurvei lebih dari 200 CISO menempatkan AI sebagai kekhawatiran keamanan siber utama sebesar 71%. • Anggaran keamanan di sektor ritel dan perhotelan meningkat sedikit dari 0,57% menjadi 0,75% dari pendapatan. • Ancaman berbasis AI membawa era risiko baru, yang memicu peningkatan investasi dalam pertahanan.

• Subkomite Keamanan Siber dan Perlindungan Infrastruktur DPR menggelar sidang minggu lalu untuk menilai ancaman keamanan nasional dari teknologi AI, robotika, dan penginderaan otonom yang terkait dengan PRC yang memasuki pasar AS. • Para saksi menyoroti perusahaan seperti DeepSeek dan Unitree Robotics, serta mendesak investasi pada alternatif AS untuk melindungi infrastruktur kritis dan rantai pasokan. • Ketua Subkomite menekankan: 'Berinvestasilah pada alternatif Amerika yang tepercaya, perkuat praktik keamanan siber, dan cegah dana federal mendukung platform yang membahayakan data Amerika.'