Vulnerability

• Google mengungkapkan eksploitasi zero-day pertama yang dibantu AI, menandai peningkatan signifikan dalam kekhawatiran mengenai penyalahgunaan kecerdasan buatan sebagai senjata untuk serangan keamanan siber. • Penemuan ini menimbulkan kekhawatiran tentang model siber yang dihasilkan AI dan potensi bagi aktor jahat untuk memanfaatkan machine learning guna mengembangkan eksploitasi yang sebelumnya tidak diketahui dengan lebih cepat daripada metode tradisional. • Pakar keamanan memperingatkan bahwa insiden ini menyoroti risiko yang muncul dari kapabilitas AI tingkat lanjut dalam konteks adversarial, yang memicu seruan untuk peningkatan protokol keamanan AI dan pemantauan ancaman.

• Google mengumumkan pada 11 Mei 2026 bahwa mereka berhasil menghentikan serangan siber tingkat lanjut oleh kelompok kriminal yang mengeksploitasi kerentanan berbasis AI pada sistem komputer global. • Para penyerang mengembangkan eksploitasi zero-day menggunakan AI untuk penemuan kerentanan dan merencanakan peristiwa eksploitasi massal yang menargetkan alat administrasi sistem berbasis web open-source populer yang mampu melampaui autentikasi dua faktor. • Google's Threat Intelligence Group (GTIG) secara proaktif mengidentifikasi dan menangkal ancaman tersebut, bekerja sama dengan vendor yang terdampak untuk pengungkapan yang bertanggung jawab guna mencegah kompromi yang meluas.

• Anggota Parlemen Workers' Party He Ting Ru menyoroti Singapura sebagai salah satu ekonomi yang paling rentan terhadap gangguan AI dalam mosi parlemen mengenai transisi AI. • Ia mendesak pengakuan atas realitas yang tidak nyaman di luar infrastruktur dan inisiatif peningkatan keterampilan (upskilling) yang selama ini dipuji. • Pendekatan Singapura, yang dikutip oleh BCG, Kristalina Georgieva dari IMF, dan pihak lainnya, berfokus pada menghadapi peluang dan risiko AI melalui pelatihan ulang keterampilan pekerja (reskilling).

• Anthropic mengumumkan Claude Mythos, model AI baru yang mampu mendeteksi kerentanan zero-day dalam kode yang belum teridentifikasi oleh pengembang. • Perusahaan menganggap Mythos terlalu berbahaya untuk dirilis secara publik, memicu perdebatan tentang potensinya menyebabkan 'bugmageddon' atau runtuhnya internet. • Melalui Project Glasswing, Anthropic berbagi Mythos Preview dengan 48 organisasi termasuk perusahaan teknologi besar dan bank untuk menambal celah kritis secara preventif.

• Cogent Security, pengembang manajemen kerentanan, memperoleh pendanaan Seri A sebesar $42 juta pada Februari 2026 dengan valuasi post-money sebesar $295 juta. • Bain Capital Ventures memimpin putaran ini dengan partisipasi dari OpenAI, Datadog, dan investor yang sudah ada, Greylock Partners, sehingga total modal yang dihimpun perusahaan menjadi $53 juta sejak putaran seed. • Investasi ini mencerminkan meningkatnya permintaan perusahaan terhadap alat manajemen kerentanan berbasis AI seiring dengan prioritas organisasi dalam meningkatkan infrastruktur keamanan siber.

• Perusahaan keamanan siber India menerapkan agen AI internal yang dibangun di atas large language models untuk memerangi ancaman. • Agen AI ini mengurangi waktu deteksi dan remediasi kerentanan perangkat lunak dari hitungan hari menjadi hitungan jam. • Akselerasi ini mengimbangi operasi penyerang dengan kecepatan mesin, di mana jendela respons manusia menyusut hingga hampir nol.

• Anthropic meluncurkan Claude Mythos Preview pada 7 April 2026, sebuah model AI canggih yang dirancang untuk pertahanan keamanan siber yang berhasil mengungkap ribuan kerentanan utama di setiap sistem operasi dan browser web besar. • Melalui Project Glasswing, akses diberikan kepada raksasa teknologi termasuk Amazon, Microsoft, Nvidia, Apple, dan lebih dari 40 organisasi yang mengelola infrastruktur perangkat lunak kritis. • Meningkatnya kekhawatiran dari para ahli dan pemerintah mengenai risiko penyalahgunaan terhadap ekonomi, keselamatan publik, dan keamanan nasional; saham perangkat lunak AS anjlok pada 9 April di tengah kekhawatiran gangguan AI terhadap firma keamanan tradisional.