Pada 14 April, OpenAI mengumumkan perluasan akses GPT-5.4-Cyber, dibuka untuk "ribuan individu dan ratusan tim keamanan".
Waktunya menarik — hanya seminggu sebelumnya, Anthropic mengumumkan Project Glasswing, membatasi akses ke Claude Mythos (model keamanan siber internal terkuat mereka) hanya untuk sekitar 40 perusahaan top.
Dua perusahaan, satu masalah, dan jawaban yang bertolak belakang.
Apa yang bisa dilakukan GPT-5.4-Cyber
GPT-5.4-Cyber adalah versi khusus keamanan siber dari GPT-5.4, yang disesuaikan untuk skenario keamanan. Menurut OpenAI, kemampuan utamanya meliputi:
- Rekayasa balik biner: Menganalisis perangkat lunak yang sudah dikompilasi untuk mengidentifikasi kode berbahaya, kerentanan, dan kelemahan keamanan tanpa perlu akses kode sumber.
- Penelitian dan analisis kerentanan: Membantu peneliti keamanan dalam menemukan kerentanan, menurunkan hambatan keahlian.
- Alur kerja pertahanan tingkat lanjut: Rantai tugas yang dirancang berdasarkan alur operasi nyata tim keamanan.
Batasan juga nyata. Anda harus melewati KYC (Kenali Pelanggan Anda) berlapis dan verifikasi identitas untuk bisa masuk. OpenAI membagi izin ke dalam tingkatan berbeda, di mana akses yang lebih tinggi memerlukan pemeriksaan latar belakang institusi yang lebih ketat.
Di sisi lain, pendekatan Anthropic
Minggu lalu Anthropic mengumumkan Project Glasswing dengan filosofi yang sama sekali berbeda.
Claude Mythos dilaporkan mampu menemukan kerentanan berusia 27 tahun di bidang keamanan siber. Penilaian internal Anthropic menganggapnya "terlalu berbahaya" untuk dirilis secara komersial secara luas.
Pendekatan Glasswing: memilih sekitar 40 perusahaan teknologi top, memberikan akses terbatas di bawah pengawasan ketat. Jika Anda tidak ada dalam daftar, pada dasarnya tidak ada peluang.
Perbedaan mendasar dua filosofi
Di balik kedua pendekatan ini terdapat penilaian nilai yang sangat berbeda.
Logika OpenAI, dengan kata-kata mereka sendiri:
Kami tidak percaya bahwa menentukan secara terpusat siapa yang berhak mempertahankan diri adalah hal yang tepat atau layak dilakukan.
Artinya: pembela membutuhkan alat yang setara dengan penyerang. Jika alat kuat hanya diberikan kepada segelintir institusi elit, ribuan tim keamanan perusahaan di seluruh dunia kekurangan kemampuan setara, sehingga postur keamanan secara keseluruhan justru memburuk.
Solusi mereka: akses luas + verifikasi kuat. Selama Anda lulus pemeriksaan identitas dan membuktikan diri sebagai pembela yang sah, alat tersebut bisa digunakan.
Logika Anthropic sebaliknya: model setingkat Mythos terlalu kuat. Begitu tersebar luas, keuntungan yang diperoleh penyerang bisa melebihi pembela. Lebih baik membatasi cakupan daripada risiko alat jatuh ke tangan yang salah.
Kedua perusahaan mengakui alat ini dapat digunakan dua arah. Perbedaannya terletak pada: siapa yang menjadi penjaga gerbang, dan seberapa lebar pintu dibuka.
Mengapa perbedaan ini penting
Bayangkan skenario nyata: tim keamanan perusahaan skala menengah dengan anggaran terbatas menghadapi serangan rantai pasok yang kompleks. Mereka membutuhkan alat analisis kerentanan yang kuat, tetapi mungkin tidak akan pernah masuk dalam daftar 40 perusahaan Anthropic.
Pendekatan OpenAI memberi tim semacam itu kesempatan menggunakan alat tersebut. Pendekatan Anthropic bertanya: bagaimana jika orang yang lolos KYC ternyata adalah penyerang?
Ini bukan detail teknis kecil. Ini mewakili pertanyaan mendasar yang harus dijawab oleh alat keamanan AI saat menuju kematangan.
OpenAI dan Anthropic bertaruh pada distribusi probabilitas yang berbeda: yang pertama percaya pembela lebih banyak dan sistem verifikasi cukup; yang kedua percaya risikonya terlalu besar dan lebih memilih cakupan yang lebih sedikit.
Angka berbicara
Dari jumlah penerima manfaat, kesenjangan antara kedua sisi sangat jelas:
| Pendekatan | Cakupan | Cara verifikasi | Model |
|---|---|---|---|
| OpenAI Trusted Access | Ribuan individu dan tim | Verifikasi KYC bertingkat | GPT-5.4-Cyber |
| Anthropic Glasswing | Sekitar 40 perusahaan | Undangan + pemantauan | Claude Mythos |
Dalam jangka pendek, pendekatan OpenAI akan mendapatkan lebih banyak simpati dari praktisi keamanan — bagaimanapun juga, tim yang berada di luar 40 besar jauh lebih banyak daripada yang di dalamnya.
Ujian selanjutnya
OpenAI mengatakan GPT-5.4-Cyber akan terus diiterasi, dengan penyesuaian fitur berdasarkan data penggunaan nyata.
Ujian sesungguhnya setelah ekspansi ini: dapatkah sistem KYC mencegah penyalahgunaan? Jika muncul kasus di mana seseorang lolos verifikasi lalu menggunakan alat untuk menyerang, strategi "akses luas" akan menghadapi tekanan besar.
Anthropic mungkin sedang menunggu dan melihat.
Jalan mana yang benar? Putusan akhir mungkin harus datang dari insiden keamanan nyata.
Sumber referensi: OpenAI expands Trusted Access for Cyber to thousands for cybersecurity (CyberScoop); OpenAI rolls out tiered access to advanced AI cyber models (Axios); CocoLoop; Trusted access for the next era of cyber defense (OpenAI Blog)