# Artikel Terkait Keamanan Siber

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan Siber", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Pemerintah AS Melarang Model Anthropic, Sama Sekali Bukan karena 'Jailbreak'

Pemerintah AS, melalui Departemen Perdagangan, mengeluarkan surat perintah yang memaksa Anthropic untuk menonaktifkan dua model AI canggihnya, Fable 5 dan Mythos 5. Alasan resmi yang disebut adalah kekhawatiran keamanan nasional yang tidak dijelaskan secara rinci, yang oleh Anthropic diduga terkait dengan pelanggaran pada "guardrail" model. Namun, laporan dari sumber dalam dan analis menunjukkan bahwa tindakan ini lebih mungkin merupakan bentuk pembalasan akibat hubungan yang retak antara pemerintahan Trump dan Anthropic, bukan karena masalah teknis yang serius. Katie Moussouris, pakar keamanan siber, mengkritik keputusan ini setelah meninjau penelitian tentang pelanggaran yang disebut-sebut. Ia menyatakan bahwa pelanggaran tersebut bersifat minor dan tidak pantas memicu pembatasan ekspor, justru tindakan ini melemahkan kemampuan pertahanan siber AS. Puluhan peneliti keamanan telah mendesak pemerintah untuk mencabut perintah ini. Insiden ini menjadi peringatan bagi seluruh industri teknologi AS. Pemerintah menunjukkan kemampuannya untuk mematikan produk teknologi secara sepihak dan cepat tanpa persetujuan pengadilan. Hal ini menimbulkan kekhawatiran mengenai intervensi politik dalam operasi perusahaan, yang dapat merusak kepercayaan terhadap keandalan dan kemandirian perusahaan AI Amerika di mata dunia internasional.

marsbit06/16 03:59

Pemerintah AS Melarang Model Anthropic, Sama Sekali Bukan karena 'Jailbreak'

marsbit06/16 03:59

AGI Hanya Satu Langkah Lagi

Anthropic secara resmi merilis model Fable 5, versi dengan pembatasan keamanan dari model terkuat mereka, Mythos 5. Dalam pengujian, Fable 5 menunjukkan kemampuan "agen jarak jauh" yang luar biasa, seperti memigrasi 50 juta baris kode dalam sehari untuk Stripe, sehingga secara sempit telah mencapai AGI di bidang ekonomi digital. Model ini telah mencapai Level 3 (Agen) dan mendekati Level 4 (Inovator) dalam standar OpenAI. Namun, model dasar Mythos 5 dinilai sangat berbahaya karena memiliki kemampuan tingkat CB-1, yang berarti dapat membimbing pembuatan senjata biologi/kimia dan mengeksploitasi kerentanan siber kritis. Untuk mencegah penyalahgunaan, Anthropic menerapkan dua lapis pengamanan pada Fable 5: mekanisme perutean degradasi diam-diam ke model yang lebih lama dan kebijakan retensi data 30 hari untuk semua traffic. Dari sisi harga, Fable 5 ditawarkan dengan harga premium, menjadikan model paling canggih ini sebagai "barang mewah" yang hanya terjangkau bagi klien korporat. Hal ini mengarah pada konsolidasi anggaran pasar B2B di sekitar Anthropic, sementara model yang lebih murah bersaing di pasar konsumen. Kehadiran model ini menandai matangnya industri AI, di mana kecerdasan paling kuat dialokasikan sebagai aset strategis untuk infrastruktur dan aplikasi bisnis, sekaligus mengisyaratkan disrupsi besar di pasar tenaga kerja.

marsbit06/11 05:14

AGI Hanya Satu Langkah Lagi

marsbit06/11 05:14

AI Semakin Sulit Dibedakan, Bagaimana Pengguna Kripto Melindungi Diri dari Penipuan Baru?

Dengan kemajuan AI, penipuan di dunia kripto semakin canggih dan sulit dibedakan dari informasi asli. Dulu, kita bisa mengandalkan kesalahan pengetikan atau tata bahasa yang buruk untuk mendeteksi penipuan phishing. Namun, kini AI mampu menghasilkan teks, email, percakapan layanan pelanggan, dan konten media sosial yang sangat meyakinkan dan bebas dari kesalahan. Ini menciptakan risiko unik bagi pengguna aset kripto karena transaksi yang dikonfirmasi di blockchain bersifat permanen dan tidak dapat dibatalkan. Penyerang tidak selalu perlu mencuri private key; cukup dengan mengelabui pengguna untuk mengotorisasi transaksi berbahaya atau memberikan izin wallet yang luas. Untuk melindungi diri, pengguna harus mengubah pendekatan keamanan dari sekadar mengandalkan penampilan menjadi verifikasi aktif. Berikut adalah beberapa prinsip inti: 1. **Periksa Domain dengan Cermat**: Jangan percaya hanya pada tampilan situs web. Selalu verifikasi alamat URL secara manual, gunakan bookmark yang sudah disimpan, dan hindari mengklik tautan dari sumber yang tidak dikenal. 2. **Gunakan Hanya Tautan Resmi**: Konfirmasi bahwa informasi dan tautan berasal dari saluran komunikasi resmi proyek (situs web, media sosial terverifikasi). Waspadai pesan pribadi dari akun yang mengaku sebagai dukungan pelanggan. 3. **Pahami Izin Wallet Sebelum Mengotorisasi**: Tinjau dengan seksama detail permintaan wallet, terutama untuk otorisasi token tanpa batas (`infinite approval`). Pastikan kontrak, jumlah token, dan tindakan sesuai dengan yang Anda harapkan. 4. **Verifikasi Detail Transaksi Sebelum Menandatangani**: Periksa alamat penerima, jumlah, jaringan blockchain, dan biaya gas. Hentikan jika detailnya tidak sesuai. 5. **Verifikasi Alamat Kontrak Token**: Jangan andalkan nama atau logo token saja. Gunakan sumber resmi untuk memverifikasi alamat kontrak yang benar. 6. **Waspadai Pesan Layanan Pelanggan yang Tidak Diminta**: Dukungan resmi hampir tidak pernah menghubungi Anda terlebih dahulu melalui pesan pribadi. Mereka tidak akan meminta seed phrase atau private key Anda. 7. **Hati-hati dengan Rasa Urgensi**: Penipu sering menggunakan taktik yang menimbulkan rasa panik (seperti "akun akan ditangguhkan") untuk membuat Anda bertindak ceroboh. Ambil waktu untuk memverifikasi. Kesimpulannya, di era AI, tampilan yang profesional dan teks yang mulus tidak lagi menjadi jaminan keamanan. Inti dari perlindungan aset kripto telah bergeser menjadi pertempuran verifikasi. Selalu verifikasi sebelum mempercayai, dan verifikasi lagi sebelum bertindak.

Foresight News06/08 08:07

AI Semakin Sulit Dibedakan, Bagaimana Pengguna Kripto Melindungi Diri dari Penipuan Baru?

Foresight News06/08 08:07

Claude Opus 4.8 Menemukan Bug Senilai 4.5 Miliar Dolar AS, Era AI Sedang Memproduksi Peretas Secara Massal

Seorang peneliti keamanan menemukan bug serius dalam jaringan privasi Zcash (Orchard) yang memungkinkan penciptaan token tanpa batas, menggunakan Claude Opus 4.8. Setelah perbaikan darurat, harga Zcash turun 50%. Peristiwa ini menunjukkan bahwa AI, seperti model Opus yang tersedia umum, membuat penemuan kerentanan menjadi lebih mudah dan murah, bukan hanya model canggih seperti Claude Mythos. AI mendemokratisasikan kemampuan audit keamanan, memungkinkan tim kecil memiliki kemampuan seperti tim besar. Namun, ini membanjiri pemelihara dengan laporan bug berkualitas rendah yang dihasilkan AI, seperti yang dialami curl dan didiskusikan OpenSSF. Ini seperti serangan DDoS pada perhatian manusia. Banyak kerentanan lama (seperti Heartbleed, Baron Samedit) tetap tak terdeteksi selama bertahun-tahun karena biaya penemuan yang tinggi. AI mengubah struktur biaya ini. Namun, sementara AI membuat penemuan dan potensi serangan lebih murah, perbaikan tetap mahal dan membutuhkan keahlian manusia. Industri keamanan siber sudah menghadapi kekurangan tenaga kerja global yang besar (misalnya, defisit 4,8 juta menurut ISC2). Laporan menunjukkan profesional beralih ke analisis ancaman kompleks dan pembuatan strategi. Yang paling dibutuhkan adalah orang yang dapat memahami, menilai, dan memperbaiki kerentanan. Kesimpulannya, AI tidak menghancurkan internet, tetapi mengungkap kerentanan yang sudah ada. Kemampuan menemukan bug menyebar dengan cepat, tetapi tanggung jawab untuk memperbaikinya tidak bertambah sebanding. Keamanan digital bergantung pada upaya terus-menerus oleh manusia untuk mengurangi risiko, dan di era AI, sumber daya manusia yang terampil tetap menjadi aset paling berharga dan langka.

marsbit06/06 09:26

Claude Opus 4.8 Menemukan Bug Senilai 4.5 Miliar Dolar AS, Era AI Sedang Memproduksi Peretas Secara Massal

marsbit06/06 09:26

"Bapak Godfather Venture Capital" Lembah Silikon Steve Hoffman: Web3 + AI Bisa Jadi Sebuah Jebakan

Stevie Hoffman, "Godfather of Silicon Valley Venture Capital", menyatakan bahwa integrasi Web3 dan AI bisa menjadi sebuah jebakan. Dalam wawancara, ia berbagi pandangannya tentang tren AI global dan peluang startup. Hoffman percaya Silicon Valley akan tetap memimpin riset dasar model AI canggih, sementara China akan unggul dalam implementasi aplikasi praktis dan dominasi di bidang robotika. Ia menekankan pentingnya pendekatan "Global from Day 1" untuk startup, karena adaptasi nanti jauh lebih sulit dan mahal. Mengenai Autonomous Agents, Hoffman memperkirakan titik balik nyata di mana agen dapat berkolaborasi secara mandiri akan datang dalam 2-4 tahun, yang akan menyebabkan penggantian tenaga kerja berskala besar. Solusinya adalah mendesain bisnis untuk kolaborasi manusia-AI, bukan otomatisasi penuh, serta reformasi sistem pelatihan ulang dan jaminan sosial. Untuk startup AI awal, saran Hoffman adalah fokus pada inovasi mendalam di ceruk vertikal spesifik yang membutuhkan keahlian domain, karena ini adalah benteng pertahanan terhadap raksasa teknologi. Kecepatan iterasi adalah parit pertahanan terpenting. Dalam menanggapi pertanyaan tentang Web3 + AI, Hoffman dengan tegas menyatakan bahwa bagi kebanyakan konsumen dan bisnis mainstream, Web3 menambah friksi dan kompleksitas tanpa menyelesaikan kebutuhan inti mereka. AI adalah teknologi dasar universal yang benar-benar mengubah industri. Memaksakan integrasi Web3 dan AI adalah sebuah jebakan yang menambah kompleksitas tanpa melipatgandakan nilai bagi pasar mainstream. Hoffman juga membagikan rencana nirlabanya untuk mendirikan pusat penelitian di universitas guna melatih calon pemimpin dalam inovasi AI yang bertanggung jawab dan selaras dengan nilai-nilai inti manusia.

marsbit06/05 11:22

"Bapak Godfather Venture Capital" Lembah Silikon Steve Hoffman: Web3 + AI Bisa Jadi Sebuah Jebakan

marsbit06/05 11:22

Laporan Pertama Mythos Terbit: Miliaran Perangkat Global 'Terkelupas', 10.000 Kerentanan Fatal Ditemukan dalam 30 Hari

Laporan pertama proyek "Glasswing" dari Anthropic mengungkapkan bahwa model AI generasi berikutnya, Claude Mythos Preview, telah mengidentifikasi lebih dari 10.000 kerentanan perangkat lunak tingkat tinggi atau kritis hanya dalam 30 hari. Berkolaborasi dengan sekitar 50 perusahaan teknologi dan pengembang infrastruktur kunci global, Mythos tidak hanya menemukan bug tersembunyi selama 27 tahun tetapi juga berhasil mencegah penipuan transfer bank senilai $1,5 juta. Proyek ini memindai lebih dari 1.000 proyek open-source inti, menemukan total 23.019 kerentanan, dengan 6.202 di antaranya diklasifikasikan sebagai berisiko tinggi atau kritis. Akurasi temuan yang dikonfirmasi secara manual mencapai 90,6%. Namun, temuan yang luar biasa ini menciptakan krisis baru: kecepatan manusia dalam memperbaiki bug jauh tertinggal dibandingkan kecepatan AI dalam menemukannya. Banyak pemelihara proyek open-source kewalahan dan meminta perlambatan pelaporan. Sebagai respons, Anthropic meluncurkan "Claude Security", alat yang dapat secara otomatis menulis patch perbaikan, membantu perusahaan memperbaiki lebih dari 2.100 kerentanan dalam tiga minggu. Perusahaan juga merilis toolkit untuk membantu peneliti keamanan. Meskipun sangat kuat, Anthropic tetap berhati-hati dalam merilis Mythos secara publik karena potensi penyalahgunaannya oleh aktor jahat. Mereka menekankan pentingnya memperpendek siklus patch, menerapkan kebijakan pembaruan wajib, dan menguatkan autentikasi multi-faktor. Tujuan akhirnya adalah menciptakan dunia di mana kode menjadi jauh lebih aman dan serangan peretasan menjadi peristiwa langka.

marsbit05/25 00:12

Laporan Pertama Mythos Terbit: Miliaran Perangkat Global 'Terkelupas', 10.000 Kerentanan Fatal Ditemukan dalam 30 Hari

marsbit05/25 00:12

Tabir Mythos Menjadi Tuas Anthropic untuk Menggerakkan Triliunan

Anthropic dilaporkan akan menyelesaikan pendanaan sekitar $300 miliar dengan valuasi melebihi $900 miliar, didukung investasi besar dari Google hingga $400 miliar. Artikel ini menganalisis strategi Anthropic dalam membangun narasi di balik model AI-nya, terutama Mythos, yang digambarkan sangat kuat hingga tidak dirilis untuk publik umum. Melalui proyek keamanan siber Glasswing, Anthropic mengklaim Mythos Preview telah menemukan ribuan kerentanan kritis dalam proyek open source, namun data yang diberikan tidak memiliki referensi yang jelas untuk diverifikasi. Narasi "terlalu kuat untuk dirilis" ini justru menjadi alat pemasaran yang cerdas, mengubah kemampuan yang tidak terverifikasi menjadi nilai yang dapat dibayangkan dan dihargai pasar. Dukungan juga datang dari pemerintah AS. Meski sempat dianggap risiko supply chain oleh Pentagon karena batasan etisnya, laporan terbaru menunjukkan instansi seperti NSA mungkin menggunakan Claude (kemungkinan varian Mythos). Kontradiksi ini justru memperkuat citra Anthropic sebagai perusahaan dengan teknologi unggul dan prinsip etis yang diakui bahkan oleh pemerintah. Dari sisi komersial, Anthropic melaporkan pertumbuhan pendapatan tahunan yang eksplosif, didorong oleh Claude Code dan klien korporat besar. Narasi teknologi, keamanan, dan validasi dari pemerintah ini berkumpul menjadi cerita yang meyakinkan investor. Google, sebagai pesaing utama, ikut berinvestasi besar-besaran, memberikan sinyal kuat bagi investor lain. Kesimpulannya, kekuatan utama Anthropic terletak pada kemampuannya membangun narasi yang kuat di sekitar Mythos — sebuah produk yang sengaja dibuat misterius — dan mengubah narasi tersebut menjadi valuasi fantastis, pendanaan besar, dan legitimasi dari pemain kunci seperti Google dan pemerintah AS, meski produk intinya belum terbukti secara luas.

marsbit05/24 10:13

Tabir Mythos Menjadi Tuas Anthropic untuk Menggerakkan Triliunan

marsbit05/24 10:13

Trump Batalkan Perintah Eksekutif AI, Regulasi Kalah oleh Kecemasan Kompetitif

Kebijakan AI AS Terbelah antara Keamanan dan Kompetisi: Trump Batalkan Perintah Eksekutif Pengujian Model AI Pemerintahan Trump mendadak menghentikan rencana penerbitan perintah eksekutif mengenai AI, hanya beberapa jam sebelum penandatanganan. Perintah itu awalnya dirancang untuk menciptakan kerangka kerja sukarela, di mana perusahaan-perusahaan AI terkemuka seperti OpenAI, Google, dan Anthropic akan membagikan model canggih mereka kepada pemerintah AS 90 hari sebelum rilis publik, untuk dinilai risiko keamanan nasional dan siber. Presiden Trump menyatakan penolakannya dengan alasan tidak ingin ada hal yang memperlambat atau menghambat kepemimpinan AS di bidang AI, terutama dalam persaingan dengan China. Keputusan ini mencerminkan ketegangan inti dalam kebijakan AI AS: bagaimana mengelola risiko sistemik dari model-model frontier—yang dapat memengaruhi keamanan siber, sistem keuangan, dan lapangan kerja—tanpa mengorbankan keunggulan kompetitif dan inovasi. Meski bersifat sukarela dan kolaboratif, rencana ini tetap menghadapi penolakan dari kalangan industri yang mengkhawatirkan dampaknya terhadap inovasi. Penundaan ini terjadi di tengah tekanan publik, di mana sebagian besar pemilih AS mendukung pengujian keamanan untuk model AI canggih, sementara kekhawatiran tentang dampaknya terhadap pekerjaan dan lingkungan terus meningkat. Kebijakan AI AS kini berada di persimpangan antara tata kelola keamanan dan imperatif kompetisi global.

marsbit05/22 05:11

Trump Batalkan Perintah Eksekutif AI, Regulasi Kalah oleh Kecemasan Kompetitif

marsbit05/22 05:11

Vitalik: Di Era AI, Bagaimana Kode Bisa Menjadi Lebih Aman?

Vitalik Buterin menjelaskan pentingnya verifikasi formal untuk keamanan kode di era AI. Teknik ini memungkinkan pembuktian matematis yang dapat diperiksa mesin untuk memastikan program berjalan sesuai spesifikasi yang ditentukan. Dalam konteks kripto dan kontrak pintar, bug dapat menyebabkan kerugian besar yang tidak dapat dipulihkan. AI memperburuk risiko ini dengan kemampuan menemukan kerugian yang lebih efisien, tetapi juga dapat membantu proses verifikasi formal. Verifikasi formal bukan solusi sempurna. Ada batasan seperti spesifikasi yang salah, asumsi yang tidak terbukti, dan serangan saluran samping. Namun, pendekatan ini menawarkan paradigma keamanan yang lebih kuat dengan menyatakan maksud pengembang dalam berbagai cara (kode, properti, spesifikasi) dan secara otomatis memeriksa konsistensinya. Untuk Ethereum, ini sangat relevan untuk komponen kompleks seperti STARK, ZK-EVM, dan algoritma konsensus. AI dapat membantu menulis kode dan pembuktian yang efisien, sementara manusia memverifikasi bahwa properti yang terbukti sesuai dengan tujuan keamanan. Masa depan yang optimis melihat perangkat lunak terbagi menjadi "inti keamanan" kecil yang dapat diverifikasi secara ketat dan "komponen tepi" yang kurang aman yang berjalan di kotak pasir, dengan AI digunakan untuk memperkuat keamanan inti tersebut.

marsbit05/19 10:03

Vitalik: Di Era AI, Bagaimana Kode Bisa Menjadi Lebih Aman?

marsbit05/19 10:03

Laporan Pagi | VanEck dan Grayscale Kirim Revisi Proposal BNB ETF pada Hari yang Sama; BlackRock Bahas Investasi Miliaran Dolar ke IPO SpaceX; Michael Saylor Ungkap Informasi Pelacak Bitcoin Kembali

**Ringkasan Berita Crypto (18 Mei):** **Berita Utama:** * **ETF & Investasi Institusional:** VanEck dan Grayscale mengajukan revisi proposal ETF BNB di hari yang sama. BlackRock dikabarkan sedang berdiskusi untuk menginvestasi miliaran dolar dalam IPO SpaceX mendatang. Dana kekayaan negara Abu Dhabi, Mubadala, meningkatkan kepemilikan saham IBIT menjadi hampir $660 juta. * **Bitcoin:** Michael Saylor kembali memposting informasi "Bitcoin Tracker", menandakan MicroStrategy kemungkinan akan mengungkap pembelian Bitcoin baru minggu depan. * **Keamanan & Regulasi:** Platform visualisasi data Grafana mengungkap insiden keamanan di lingkungan GitHub-nya, di mana peretas mencuri kode dan mencoba memeras. Bea Cukai Zhejiang, China, membongkar jaringan penyelundupan mesin penambang crypto, menyita lebih dari 400 unit. * **AI & Inovasi:** CEO Circle, Jeremy Allaire, menyatakan minatnya untuk berinvestasi dalam tim yang membangun "AI Agent" yang dapat menandatangani kontrak legal di platform Arc. **Pasar Meme (24 Jam Terakhir):** * **ETH:** HEX, SHIB, LINK, PEPE, mUSD. * **Solana:** TROLL, WCOR, BULLISH, HANTA, neet. * **Base:** B3, BASED, SKYA, IMGA, TOSHI. **Artikel Pilihan:** * **Vitalik Buterin** berpendapat bahwa tujuan kita bukan melawan AI, tetapi menciptakan "teknologi perlindungan" (*sanctuary technologies*) yang melindungi kedaulatan dan privasi manusia. * Wawancara dengan **Jackie, pendiri Lead Bank**, membahas bagaimana bank-bank AS mulai kembali membuka layanan bagi perusahaan crypto, peluang stablecoin pasca-GENIUS Act, dan membangun kepercayaan antara regulator dan inovator.

链捕手05/18 01:36

Laporan Pagi | VanEck dan Grayscale Kirim Revisi Proposal BNB ETF pada Hari yang Sama; BlackRock Bahas Investasi Miliaran Dolar ke IPO SpaceX; Michael Saylor Ungkap Informasi Pelacak Bitcoin Kembali

链捕手05/18 01:36

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow