Alat Siber Eksklusif Anthropic 'Mythos' Dilaporkan Bobol oleh Grup Tak Dikenal

SAN FRANCISCO, (21 April 2026)

Mengutip laporan dari TechCrunch, sekelompok pengguna tidak sah dikabarkan telah mendapatkan akses ke Mythos, alat Cybersecurity eksklusif yang baru saja diumumkan oleh Anthropic. Melansir data dari Bloomberg, sebuah forum online privat yang identitas anggotanya belum teridentifikasi secara publik berhasil masuk ke sistem tersebut melalui lingkungan vendor pihak ketiga.

"Kami sedang menyelidiki laporan yang mengeklaim akses tidak sah ke Claude Mythos Preview melalui salah satu lingkungan vendor pihak ketiga kami," ujar juru bicara Anthropic. Hingga saat ini, perusahaan menyatakan belum menemukan bukti bahwa aktivitas tidak sah tersebut berdampak pada sistem internal Anthropic secara keseluruhan.

Kronologi dan Metode Akses

Grup tersebut dilaporkan mencoba berbagai strategi untuk mendapatkan akses, termasuk memanfaatkan "celah akses" dari seseorang yang bekerja di kontraktor pihak ketiga Anthropic. Anggota grup ini merupakan bagian dari kanal Discord yang aktif mencari informasi tentang AI Model yang belum dirilis.

Sejak mendapatkan akses, grup tersebut dilaporkan telah menggunakan Mythos secara rutin. Sebagai bukti, mereka memberikan cuplikan Screenshot dan melakukan Live Demonstration perangkat lunak tersebut kepada pihak media. Menariknya, grup ini dilaporkan berhasil menebak lokasi online model tersebut berdasarkan pola format yang biasa digunakan Anthropic untuk model-model sebelumnya.

Ketakutan Akan Penyalahgunaan

Mythos awalnya dirilis secara sangat terbatas kepada vendor terpilih, termasuk perusahaan besar seperti Apple, sebagai bagian dari inisiatif bernama Project Glasswing. Batasan ini diterapkan karena Anthropic menyadari potensi bahaya alat ini jika jatuh ke tangan yang salah.

Sebagai produk AI yang dirancang untuk keamanan Enterprise, Mythos memiliki kemampuan yang sangat kuat. Anthropic sebelumnya telah memperingatkan bahwa tanpa pengawasan ketat, alat ini bisa dipersenjatai untuk menyerang keamanan korporat alih-alih melindunginya. Namun, sumber dari grup tersebut mengeklaim bahwa motif mereka hanyalah rasa penasaran untuk mencoba model baru, bukan untuk menimbulkan kekacauan.

Dampak bagi Indonesia

Insiden ini memberikan pelajaran krusial bagi sektor Fintech dan Enterprise di Indonesia mengenai pentingnya manajemen risiko pihak ketiga (Third-party risk management). Di tengah meningkatnya adopsi Cloud Computing dan AI Agent di perusahaan-perusahaan lokal, kebocoran melalui vendor pihak ketiga sering kali menjadi titik lemah yang terlupakan.

Bagi perusahaan di Indonesia yang mulai melirik solusi Cybersecurity berbasis Generative AI, insiden ini menekankan bahwa alat pertahanan yang paling kuat sekalipun dapat menjadi ancaman jika akses distribusinya bocor. Selain itu, regulasi terkait pelindungan data pribadi (UU PDP) di Indonesia mewajibkan perusahaan untuk memastikan seluruh rantai pasokan data, termasuk vendor internasional, memiliki standar keamanan yang setara guna menghindari denda yang bisa mencapai miliaran Rupiah.

--- *Artikel ini akan diperbarui seiring tersedianya informasi baru. Join [Komunitas Rekayasa AI di Discord](https://discord.gg/s9jwwtXc6V) untuk diskusi lebih lanjut.*