Vulnerability

• Anggota Parlemen Workers' Party He Ting Ru menyoroti Singapura sebagai salah satu ekonomi yang paling rentan terhadap gangguan AI dalam mosi parlemen mengenai transisi AI. • Ia mendesak pengakuan atas realitas yang tidak nyaman di luar infrastruktur dan inisiatif peningkatan keterampilan (upskilling) yang selama ini dipuji. • Pendekatan Singapura, yang dikutip oleh BCG, Kristalina Georgieva dari IMF, dan pihak lainnya, berfokus pada menghadapi peluang dan risiko AI melalui pelatihan ulang keterampilan pekerja (reskilling).

• Anthropic mengumumkan Claude Mythos, model AI baru yang mampu mendeteksi kerentanan zero-day dalam kode yang belum teridentifikasi oleh pengembang. • Perusahaan menganggap Mythos terlalu berbahaya untuk dirilis secara publik, memicu perdebatan tentang potensinya menyebabkan 'bugmageddon' atau runtuhnya internet. • Melalui Project Glasswing, Anthropic berbagi Mythos Preview dengan 48 organisasi termasuk perusahaan teknologi besar dan bank untuk menambal celah kritis secara preventif.

• Cogent Security, pengembang manajemen kerentanan, memperoleh pendanaan Seri A sebesar $42 juta pada Februari 2026 dengan valuasi post-money sebesar $295 juta. • Bain Capital Ventures memimpin putaran ini dengan partisipasi dari OpenAI, Datadog, dan investor yang sudah ada, Greylock Partners, sehingga total modal yang dihimpun perusahaan menjadi $53 juta sejak putaran seed. • Investasi ini mencerminkan meningkatnya permintaan perusahaan terhadap alat manajemen kerentanan berbasis AI seiring dengan prioritas organisasi dalam meningkatkan infrastruktur keamanan siber.

• Perusahaan keamanan siber India menerapkan agen AI internal yang dibangun di atas large language models untuk memerangi ancaman. • Agen AI ini mengurangi waktu deteksi dan remediasi kerentanan perangkat lunak dari hitungan hari menjadi hitungan jam. • Akselerasi ini mengimbangi operasi penyerang dengan kecepatan mesin, di mana jendela respons manusia menyusut hingga hampir nol.

• Anthropic meluncurkan Claude Mythos Preview pada 7 April 2026, sebuah model AI canggih yang dirancang untuk pertahanan keamanan siber yang berhasil mengungkap ribuan kerentanan utama di setiap sistem operasi dan browser web besar. • Melalui Project Glasswing, akses diberikan kepada raksasa teknologi termasuk Amazon, Microsoft, Nvidia, Apple, dan lebih dari 40 organisasi yang mengelola infrastruktur perangkat lunak kritis. • Meningkatnya kekhawatiran dari para ahli dan pemerintah mengenai risiko penyalahgunaan terhadap ekonomi, keselamatan publik, dan keamanan nasional; saham perangkat lunak AS anjlok pada 9 April di tengah kekhawatiran gangguan AI terhadap firma keamanan tradisional.

• Palo Alto Networks merilis patch darurat pada 20 April 2026, untuk celah zero-day (CVE-2026-4123) pada firewall PAN-OS, yang dieksploitasi terhadap lebih dari 50 penyedia layanan kesehatan di AS. • Penyerang memperoleh akses root melalui pembaruan berbahaya, yang berpotensi mengekspos data pasien dari jutaan orang. • CISA menambahkan kerentanan tersebut ke katalog KEV, mendesak pembaruan segera; sejauh ini belum ada ransomware yang dikerahkan.

• Anthropic meluncurkan Project Glasswing, berkolaborasi dengan Apple, Google, dan Microsoft untuk menerapkan Claude Mythos Preview dalam mengidentifikasi dan memperbaiki kerentanan perangkat lunak kritis secara preventif. • Inisiatif ini menyatukan para kompetitor untuk memanfaatkan AI dalam melawan ancaman siber yang menargetkan infrastruktur perangkat lunak AS. • Dengan memperbaiki celah sebelum dieksploitasi, proyek ini bertujuan untuk memperkuat keamanan siber nasional di tengah meningkatnya serangan yang didorong oleh AI.