Pada 7 April, Anthropic secara resmi mengumumkan Mythos.
Pada saat itu, hampir seluruh diskusi berfokus pada seberapa menakutkannya model ini, apakah model ini bisa lepas kendali, dan mengapa Gedung Putih perlu mengadakan pertemuan darurat.
15 hari kemudian, Microsoft mengumumkan bahwa mereka telah mengintegrasikan Mythos ke dalam Security Development Lifecycle (SDL) mereka.
Ini bukan uji coba atau proyek percontohan. Ini tentang memasukkan pemindaian kerentanan AI ke dalam proses pengembangan perangkat lunak formal.
Menyatukan dua peristiwa ini mengungkapkan satu hal: dalam ranah keamanan siber, Mythos telah bergerak dari "terlalu berbahaya untuk dirilis" menjadi "alat yang mulai digunakan oleh perusahaan besar."
Apa Itu SDL dan Apa Arti Integrasi Ini
Security Development Lifecycle adalah metodologi pengembangan keamanan yang telah digunakan Microsoft sejak tahun 2004. Metodologi ini mewajibkan semua produk Microsoft untuk menjalani tinjauan keamanan di setiap tahap pengembangan—dari desain hingga kode hingga penerapan. Ini bukan opsional; ini adalah proses wajib bagi semua produk Microsoft sebelum diluncurkan.
Mengintegrasikan Mythos ke dalam SDL berarti bahwa sebelum kode Microsoft ditayangkan, AI akan memindainya terlebih dahulu, secara aktif mencari kerentanan.
Microsoft menggunakan tolok ukur CTI-REALM miliknya sendiri untuk mengevaluasi Mythos, sebuah tes yang dirancang khusus untuk "tugas rekayasa deteksi dunia nyata." Hasilnya digambarkan sebagai "peningkatan substansial dibandingkan model sebelumnya." Skor spesifik tidak diungkapkan, tetapi frasa semacam itu tidak digunakan dengan sembarangan dalam pengumuman resmi Microsoft.
Apa yang Dapat Dicapai Mythos
Dokumentasi Project Glasswing dari Anthropic menyatakannya dengan jelas:
"Model AI kini dapat secara otonom menemukan kelemahan perangkat lunak, merangkai beberapa kerentanan dengan tingkat keparahan rendah menjadi rantai eksploitasi ujung-ke-ujung yang dapat digunakan, dan menghasilkan kode bukti konsep yang dapat dieksekusi."
Dalam bahasa sederhana: jika dulu AI dapat memberi tahu Anda "ada risiko injeksi potensial di sini," kini Mythos dapat memberi tahu Anda "ada risiko injeksi di sini, ditambah dengan bypass izin di sana, ditambah celah autentikasi ini—dan saya sudah menuliskan skrip eksploitasi untuk Anda."
Ini bukan alat pemindai. Ini adalah anggota tim merah yang dapat menjalankan rangkaian serangan kompleks sendiri.
Mythos telah menemukan ribuan kerentanan kritis di sistem operasi dan peramban—angka ini berasal dari pengumuman Microsoft, bukan spekulasi.
Project Glasswing: Microsoft, Amazon, Apple
Anthropic merancang mekanisme penerapan terkendali untuk Mythos yang disebut Project Glasswing—hanya tersedia untuk perusahaan besar tertentu di bawah batasan akses yang ketat.
Tiga peserta yang telah dikonfirmasi adalah Microsoft, Amazon, dan Apple.
Kesamaan dari ketiga perusahaan ini: mereka semua memiliki volume besar kode kepemilikan yang memerlukan pemeliharaan keamanan berkelanjutan, tim keamanan internal yang mampu menggunakan alat semacam itu, dan sumber daya yang cukup untuk menangani volume kerentanan yang ditemukan Mythos.
Poin terakhir ini sangat penting. Anda tidak bisa begitu saja membuka alat ini untuk semua orang, karena kerentanan perlu diperbaiki setelah ditemukan. Jika perbaikan tidak dapat dikejar, daftar kerentanan itu sendiri menjadi risiko—jika bocor, konsekuensinya lebih buruk daripada jika kerentanan tidak pernah ditemukan. Inilah logika di balik penerapan terkendali.
Microsoft Tidak Bertaruh pada Satu Model Saja
Ada satu pernyataan dari pengumuman Microsoft yang perlu diperhatikan: "Tidak ada satu model pun yang mendefinisikan strategi kami."
Ini berarti mereka secara bersamaan menguji kemampuan keamanan dari beberapa perusahaan AI. Mythos saat ini adalah yang berkinerja terbaik, tetapi mereka memiliki hak untuk beralih kapan saja.
Microsoft telah merancang posisi ini sebagai struktur kompetitif multi-model. Pemenang saat ini adalah Mythos, tetapi kursinya tidak terkunci.
Ini menciptakan posisi yang rumit bagi Anthropic—terintegrasi ke dalam proses pengembangan inti perusahaan perangkat lunak perusahaan terbesar di dunia, namun dapat diganti kapan saja. Posisi "berguna tetapi tanpa parit" ini tipikal di pasar AI perusahaan.
Microsoft memperkirakan akan merilis pratinjau solusi pemindaian keamanan AI multi-model pada Juni 2026. Saat itu, seharusnya akan tersedia lebih banyak data pengujian publik.
Mengapa Pengujian Keamanan AI Ofensif Menjadi Variabel Besar
AI dalam keamanan siber memiliki dua arah:
Defensif—membantu Anda mendeteksi serangan, menyaring lalu lintas berbahaya, dan mengotomatiskan operasi SOC. Banyak perusahaan sudah mengerjakan ini, dan pasarnya sudah mapan.
Keamanan ofensif—secara aktif berperan sebagai peretas untuk menemukan kerentanan dalam kode Anda sendiri. Di jalur ini, pasokan anggota tim merah manusia terbatas, biayanya tinggi, dan cakupannya terbatas. Berapa banyak putaran pengujian tim merah yang dapat dijalankan dalam siklus rilis produk sangat bergantung pada jumlah personel.
Mythos mengambil jalur kedua, dan berdasarkan data saat ini, kemampuannya telah mencapai tingkat di mana ia dapat diintegrasikan ke dalam proses produksi.
Pada hari Microsoft membuat pengumuman tersebut, saham MSFT naik 1,86%. Penilaian pasar sangat langsung.
Pertanyaan yang lebih menarik adalah: setelah solusi pemindaian multi-model hadir pada bulan Juni, apakah solusi tersebut akan menjadi standar bagi semua perusahaan perangkat lunak besar? Jika ya, ini mewakili pasar baru yang substansial, dan saat ini hanya ada sedikit pemain di sisi ofensif.
Sumber referensi: CocoLoop, Microsoft to integrate Anthropic's Mythos into its security development program (Reuters/iTnews); AI-powered defense for an AI-accelerated threat landscape (Microsoft Security Blog); Microsoft (MSFT) Stock Integrates Anthropic Claude Mythos Into Security Framework (CoinCentral)