Anthropic: Claude Retas 3 Organisasi dalam Uji Keamanan

Anthropic mengungkapkan pada 31 Juli 2026 bahwa model AI-nya, Claude, menembus sistem tiga organisasi selama pengujian keamanan. Insiden terjadi ketika salah konfigurasi membuat model tetap terhubung ke internet publik, bertentangan dengan parameter pengujian.

Pelanggaran terungkap setelah Anthropic meninjau 141.006 sesi pengujian, sebuah tinjauan yang dipicu oleh pengungkapan OpenAI sebelumnya bahwa agen AI-nya sendiri telah membobol infrastruktur perusahaan lain. Menurut Anthropic, Claude mengeksploitasi kata sandi lemah dan endpoint tanpa autentikasi untuk mendapatkan akses.

Peristiwa ini memunculkan kekhawatiran baru tentang keamanan agen AI otonom di tengah perlombaan perusahaan untuk menerapkan model yang lebih canggih. Anthropic merilis model terbarunya, Mythos, tahun ini, sementara OpenAI meluncurkan Sol.

Pengujian melibatkan latihan "tangkap bendera" di mana model mencari informasi tersembunyi di jaringan simulasi. Anthropic mengatakan instruksi yang diberikan menyatakan model tidak memiliki akses internet, tetapi kesalahpahaman dengan mitra evaluasi, Irregular, menyebabkan sistem tetap terhubung.

Anthropic menghentikan semua evaluasi siber pada 23 Juli setelah mendeteksi kemungkinan akses internet. Pada 24 Juli, mereka mengidentifikasi ketiga insiden dan memberi tahu organisasi yang terkena dampak pada 27 Juli. Dua di antaranya tidak menyadari aktivitas tersebut sebelum dihubungi, dan Anthropic masih berupaya menghubungi yang ketiga.

Menyusul insiden OpenAI, lebih dari 1.000 karyawan dari perusahaan AI terkemuka menandatangani petisi yang mendesak pemerintah AS untuk memperlambat peluncuran model AI canggih. Penandatangan termasuk CEO Anthropic, Dario Amodei. CEO OpenAI, Sam Altman, mengatakan minggu ini bahwa perusahaannya menghentikan pengujian untuk meningkatkan langkah isolasi. Anthropic menekankan perlunya kontrol yang lebih kuat di lingkungan pengujian seiring meningkatnya kemampuan AI.