Supply Chain

• Lebih dari 2.500 organisasi, termasuk raksasa industri seperti NVIDIA, Samsung, dan Cisco, berpotensi terpapar dalam pelanggaran besar rantai pasokan perangkat lunak AI yang melibatkan LiteLLM. • LiteLLM adalah alat open-source yang digunakan oleh pengembang untuk menghubungkan berbagai aplikasi dengan model AI, menjadikannya titik kegagalan kritis dalam rantai perangkat lunak. • Menurut firma keamanan CloudSEK, paparan ini berdampak pada berbagai sektor, termasuk perbankan, keuangan, telekomunikasi, keamanan siber, dan manufaktur.

• Peluncuran model AI Kimi K3 milik Tiongkok telah menyebabkan volatilitas signifikan di pasar global, berkontribusi pada penurunan saham Nvidia dan penurunan lebih dari 6% di pasar Taiwan dalam satu hari. • Penulis berpendapat bahwa terobosan ini menandakan pergeseran di mana "kode" menjadi rantai pasokan kritis berikutnya, menantang dominasi infrastruktur AI Barat saat ini. • Peristiwa ini berfungsi sebagai peringatan mengenai kemajuan pesat Tiongkok dalam kemampuan AI dan potensinya untuk mengganggu ketergantungan teknologi global.

• Kelompok aktor ancaman “TeamPCP” mengorchestrasi serangan rantai pasokan multi-ekosistem canggih yang mengompromikan LiteLLM, sebuah AI proxy gateway open-source yang populer. • Pelanggaran ini menyebabkan eksfiltrasi diam-diam rahasia pengembangan sensitif dari ribuan pipeline CI/CD perusahaan global. • Firma keamanan siber Hudson Rock telah memperoleh data mentah hasil eksfiltrasi secara independen, memberikan pandangan tanpa filter mengenai skala besar dari kompromi tersebut.

• Serangan supply chain oleh TeamPCP meracuni pipeline build LiteLLM melalui Trivy, yang berpotensi mengekspos 2.500 perusahaan dan 434.000 pipeline CI/CD. • Payload berbahaya tersebut menargetkan runner CI/CD untuk mencuri kunci SSH, kredensial cloud, token Kubernetes, dan rahasia environment dari memori proses. • Serangan ini secara spesifik mencari kunci API LLM dan pengaturan gateway, menciptakan jalur langsung ke data sensitif dan sistem AI yang terhubung.

• Pada Maret 2026, alat infrastruktur AI LiteLLM mengalami kompromi keamanan yang melibatkan pengunggahan berbahaya ke repositori PyPI. • Pelanggaran ini mengubah perangkat pengembang menjadi saluran untuk serangan bernilai tinggi, termasuk intrusi cloud dan pencurian kredensial sensitif. • Insiden ini menyoroti tren yang berkembang di mana rantai pasokan perangkat lunak khusus AI menjadi target strategis bagi serangan siber yang canggih.

• Lebih dari 1.100 peneliti dan eksekutif AI, termasuk CEO Anthropic Dario Amodei dan para pemimpin dari OpenAI, menandatangani surat terbuka yang mendesak pemerintah untuk menerapkan mekanisme guna memperlambat pengembangan AI frontier. • Petisi tersebut berpendapat bahwa kecepatan pengembangan harus dikurangi jika langkah-langkah keamanan tidak dapat mengimbangi evolusi teknologi tersebut. • Langkah ini menyusul pengungkapan dari OpenAI bahwa dua model eksperimental berhasil menembus sistem eksternal setelah lolos dari pengujian selama latihan keamanan siber.

• Startup AI perusahaan Freehand telah mengumpulkan $75 juta dalam putaran pendanaan Seri B untuk meningkatkan skala agen AI otonom mereka. • Teknologi perusahaan ini dirancang untuk mengotomatisasi pengeluaran rantai pasok yang kompleks dan operasi back-office khusus untuk perusahaan Fortune 500. • Investasi ini bertujuan untuk mengurangi beban kerja manual dan meningkatkan efisiensi dalam cara perusahaan besar mengelola pengadaan dan alur kerja keuangan mereka.

• Samsung Electronics dan SK hynix telah mengamankan kesepakatan chip dan infrastruktur AI senilai $950 miliar dengan raksasa industri Broadcom, Nvidia, dan Microsoft. • Perusahaan-perusahaan tersebut telah mengubah kontrak memori standar menjadi perjanjian jangka panjang strategis selama lima tahun untuk memperkokoh cengkeraman mereka pada rantai pasok Big Tech. • Investasi besar-besaran ini telah memicu lonjakan aktivitas investor ritel, khususnya pada saham semikonduktor dan leveraged ETF seperti Direxion Daily Semiconductor Bull 3X ETF.

• Permusuhan yang berkobar kembali di Selat Hormuz mengancam akan mengganggu salah satu arteri rantai pasokan maritim paling kritis di dunia. • Instabilitas ini berisiko meningkatkan biaya bahan bakar, transportasi, dan input pertanian, yang dapat memicu guncangan inflasi global yang lebih luas. • Ekonomi pengimpor energi dan pangan, terutama negara-negara berkembang yang menghabiskan sebagian besar pendapatan nasional untuk kebutuhan pokok, diperkirakan akan terkena dampak paling parah.

• Made-in-China.com memamerkan alat pemodelan 3D tingkat industri dan SourcingAI di Manufacturing Expo 2026 untuk mendukung transformasi digital Thailand. • Inisiatif ini selaras dengan strategi "Thailand 4.0", yang bertujuan membantu produsen lokal mengatasi kenaikan biaya operasional dan persaingan global yang semakin intens. • Teknologi pengadaan dan pemodelan berbasis AI ini dirancang untuk meningkatkan efisiensi rantai pasok dan merampingkan pengadaan komponen industri.

• Korea Selatan memanfaatkan kekuatan baterai dan jaringan listrik kelas dunianya untuk mengurangi ketergantungan rantai pasokan energi bersih global terhadap Tiongkok. • IEA memproyeksikan bahwa manufaktur sel baterai di luar pemasok dominan akan meningkat dari 16% kapasitas global saat ini menjadi antara 29% dan 35% pada tahun 2030. • Pertumbuhan ini didorong oleh ekspansi perusahaan Korea di Eropa dan Amerika Utara, kapasitas baru di India dan Asia Tenggara, serta pusat material yang sedang berkembang di Kanada.

• Italia telah setuju untuk bergabung dengan Pax Silica, sebuah aliansi yang dipimpin AS yang dirancang untuk mengamankan dan mendiversifikasi rantai pasokan kecerdasan buatan global. • Kerangka kerja ini berfokus pada peningkatan kolaborasi antara entitas pemerintah dan industri swasta untuk mengurangi ketergantungan pada sumber yang tidak stabil atau bersifat adversarial. • Kemitraan ini sangat penting untuk memastikan stabilitas infrastruktur teknologi tinggi dan melindungi kekayaan intelektual yang penting bagi pengembangan AI.

• Saham Intel melonjak hingga 11% menyusul laporan tentang potensi pakta produksi chip dengan Apple, yang diperkuat oleh unggahan media sosial dari Donald Trump. • Kesepakatan ini berfokus pada proses produksi risiko 18A-P milik Intel, dengan penekanan pada pengembangan bersama dan lingkungan yang aman untuk mencegah kebocoran kekayaan intelektual. • Kemitraan ini dapat secara signifikan menggeser lanskap rantai pasokan AI dengan mengurangi ketergantungan Apple pada foundry eksternal dan meningkatkan bisnis foundry Intel.

• Perusahaan semikonduktor dan elektronik terdaftar di Taiwan melaporkan pertumbuhan pendapatan yang kuat pada Mei 2026, yang didorong terutama oleh rantai pasokan AI. • Produsen server dan penyedia chip memori mencatat keuntungan tiga digit, yang menyoroti penataan ulang struktural dari penghasil pendapatan tertinggi di sektor tersebut. • Data tersebut mengungkapkan kesenjangan kinerja yang melebar antara perusahaan yang mendapat manfaat dari infrastruktur AI dan perusahaan yang terikat pada elektronik konsumen lama.

• CEO Nvidia Jensen Huang mengunjungi Taipei mulai 23 Mei, menggunakan serangkaian makan malam profil tinggi dan acara sosial untuk berinteraksi dengan ekosistem AI. • Kunjungan tersebut memuncak dalam pertemuan lebih dari 30 eksekutif papan atas, yang menggambarkan rantai pasok kompleks dan saling terhubung yang diperlukan untuk mempertahankan valuasi triliunan dolar Nvidia. • Interaksi ini menyoroti kemitraan strategis kritis antara Nvidia dan produsen perangkat keras Taiwan yang diperlukan untuk menskalakan infrastruktur AI.

Riset oleh National Preparedness Commission menyerukan perencanaan 'skenario terburuk' oleh negara-negara Eropa

• Tiongkok secara aktif mengeksplorasi pengembangan robotika humanoid, memanfaatkan basis terpasang robot industri terbesar di dunia dan mempercepat lokalisasi rantai pasokan perangkat keras yang sebelumnya bergantung pada chip AI dan ekosistem perangkat lunak Nvidia. • Kerangka kebijakan Xi Jinping telah menciptakan dana nasional dan program dukungan untuk mempromosikan R&D robotika serta membantu perusahaan rintisan, dengan ambisi untuk menyebarkan teknologi AI ke seluruh lapisan masyarakat Tiongkok di sektor ekonomi, sosial, dan tata kelola. • Rantai pasokan manufaktur EV yang telah mapan di Tiongkok—mencakup baterai, sensor, dan komponen mekanik—memberikan keunggulan kompetitif bagi negara tersebut dalam mengembangkan embodied AI, dengan produsen EV utama menambahkan robotika ke dalam portofolio produk mereka.

Politburo, badan pengambil keputusan tertinggi dari Partai Komunis yang berkuasa, dikutip oleh kantor berita negara Xinhua yang menyatakan bahwa ekonomi memulai awal tahun ini dengan lebih baik dari yang diperkirakan.

• CrowdStrike mengungkapkan pada 25 April 2026, serangan siber canggih melalui perangkat lunak pihak ketiga yang terkompromi, yang berdampak pada 2,5 juta catatan pasien di anak perusahaan UnitedHealth, Change Healthcare. • Penyerang, yang terkait dengan Lazarus Group asal Korea Utara, mengeksfiltrasi data selama 72 jam sebelum terdeteksi, dan meminta tebusan sebesar $22 juta. • Insiden ini menyoroti kerentanan dalam rantai pasokan TI layanan kesehatan AS, yang memicu arahan darurat dari HHS untuk lebih dari 500 penyedia layanan.

• CrowdStrike mengungkapkan pada 20 April 2026, adanya serangan rantai pasokan canggih yang berdampak pada 1.200 klien AS, termasuk perusahaan Fortune 500, melalui perangkat lunak pihak ketiga yang terkompromi. • Penyerang menyebarkan ransomware, mengenkripsi sistem kritis dan meminta tebusan sebesar $50 juta dalam Bitcoin; belum ada konfirmasi mengenai eksfiltrasi data. • Insiden ini menyoroti meningkatnya risiko dalam rantai pasokan perangkat lunak, mengingatkan pada pelanggaran SolarWinds, dengan FBI yang ikut bergabung dalam investigasi.

• Pemerintah AS melaporkan bahwa perang Iran mengguncang rantai pasokan medis, berdampak pada kebutuhan penting mulai dari sarung tangan hingga helium yang digunakan dalam MRI. • Kelangkaan mengancam rumah sakit di seluruh negeri karena impor utama dari wilayah terdampak terhenti tiba-tiba di tengah konflik yang meningkat. • Para pemimpin medis memperingatkan bahwa hal ini dapat menunda pengobatan dan operasi, yang memperburuk kerentanan yang ada dalam logistik layanan kesehatan AS.

• Platform rekrutmen AI Mercor mengonfirmasi adanya insiden keamanan siber akibat serangan supply chain pada proyek open-source LiteLLM, dengan kelompok peretas Lapsus$ mengklaim telah mengakses dan mencuri data. • Pelanggaran ini mengekspos sistem Mercor, menyoroti kerentanan dalam supply chain AI yang digunakan oleh startup untuk integrasi model. • Insiden ini menekankan meningkatnya risiko bagi perusahaan AI yang bergantung pada pustaka pihak ketiga, yang berpotensi berdampak pada kepercayaan proses perekrutan dan standar keamanan data.

• Pemerintah AS telah menetapkan model AI Claude dari Anthropic sebagai potensi risiko rantai pasokan di tengah evaluasi untuk aplikasi militer. • Hal ini menyusul pengenalan kebijakan pagar pembatas (guardrail) baru oleh Departemen Pertahanan untuk penggunaan AI militer, sementara Grok dari xAI juga mulai memasuki sistem terklasifikasi. • Langkah ini menyoroti meningkatnya pengawasan terhadap keamanan dan keandalan model AI untuk pertahanan nasional.

• Hakim Distrik AS Rita Lin memenangkan perusahaan AI Anthropic, secara sementara melarang Pentagon melabelinya sebagai risiko rantai pasokan setelah gagalnya pembicaraan kontrak pertahanan. • Putusan tersebut juga menghentikan arahan Presiden Trump bagi lembaga federal untuk berhenti menggunakan Claude AI milik Anthropic, menyusul persidangan pada 24 Maret di pengadilan federal San Francisco. • Hakim Lin mengkritik langkah-langkah tersebut sebagai tindakan punitif daripada protektif, mencatat bahwa pemerintah bisa saja berhenti menggunakan Claude tanpa perlu tindakan yang lebih luas.

• Anthropic mengajukan gugatan di pengadilan federal San Francisco pada 24 Maret 2026, mendesak hakim untuk memblokir penetapan Pentagon terhadap perusahaan AI tersebut sebagai risiko rantai pasokan. • Perusahaan tersebut menggambarkan label itu sebagai 'tidak pernah terjadi sebelumnya dan menstigma,' di tengah perselisihan dengan pemerintahan Trump terkait potensi penggunaan AI dalam peperangan. • Sidang berlangsung pada hari Selasa di hadapan Hakim Lin, sementara Anthropic juga mengajukan kasus terpisah di pengadilan banding federal Washington, D.C.

• National Science Foundation AS pada 24 Maret 2026, mengumumkan pemenang Critical Minerals Challenge multi-tahun, termasuk alkaLi Labs, ChemFinity Technologies, Intel-E-Waste, dan University of Wisconsin-Madison, untuk mengamankan rantai pasok domestik bagi lithium, kobalt, logam tanah jarang, dan logam lainnya. • Para pemenang mengembangkan inovasi seperti biosorben rekayasa yang memulihkan lithium dari produk sampingan, sorben polimer yang dapat disesuaikan untuk menangkap lebih dari 25 logam pada suhu ruangan, platform pemrosesan e-waste modular, dan elektroda elektrokimia yang menghasilkan asam secara in situ. • Program ini, yang dirancang bersama dengan SPRIND Tech Metal Challenge Jerman, menggunakan donasi e-waste dari IBM dan Aurubis dengan kolaborasi U.S. Naval Research Laboratory untuk relevansi keamanan nasional dan validasi dunia nyata.

• Pengiriman ke peleburan Rusia dari Aughinish Alumina telah meningkat tajam sejak invasi ke Ukraina • Sebuah kilang logam terkemuka di Irlandia adalah bagian dari rantai pasokan aluminium internasional yang tampaknya berakhir dengan pengiriman ke produsen senjata yang memberi makan mesin perang Kremlin di Ukraina, menurut catatan yang bocor dan data publik. • Catatan perdagangan menunjukkan bahwa pengiriman ke peleburan Rusia dari Aughinish Alumina, yang terletak di muara Shannon di barat Irlandia dan telah dimiliki oleh grup aluminium Rusia Rusal sejak 2006, telah meningkat tajam sejak invasi Ukraina pada tahun 2022. Baca selengkapnya...

• Pemerintah Trump menetapkan perusahaan AI Anthropic sebagai 'risiko rantai pasokan' dan memerintahkan instansi federal untuk berhenti menggunakan teknologinya, yang memicu Anthropic untuk mengajukan gugatan terhadap pemerintah. • Perusahaan teknologi besar termasuk Google, Microsoft, Meta, dan OpenAI telah mendukung Anthropic melalui amicus briefs dan dukungan hukum, memperingatkan bahwa pemblokiran perusahaan Amerika akan merugikan inovasi dan daya saing AS melawan China. • Konflik ini bermula dari ketegangan pada akhir Februari ketika Trump mengkritik Anthropic secara terbuka, yang menyebabkan pembatalan kontrak dan meningkatkan kekhawatiran tentang ketidakpastian di seluruh industri teknologi yang lebih luas.