Era Model Siber Bertingkat: Mythos, Flash Cyber, dan Daybreak
Tiga lab frontier melakukan hal yang sama di minggu yang sama: mengirim model umum berdampingan dengan varian keamanan yang aksesnya digembok. Ini pola baru distribusi AI, dan konsekuensinya belum banyak dibahas.
Polanya
Perhatikan tiga keputusan yang diambil tiga perusahaan berbeda dalam selang 72 jam.
Anthropic, 1 September. Mengirim Claude Fable 5.1 ke publik — dan Claude Mythos 5.1 ke defender keamanan yang terseleksi. Keduanya berbobot identik. Perbedaannya: pengaman tertentu dilepas pada Mythos.
Google, 2 September. Mengirim Gemini 3.8 Flash ke publik — dan Gemini 3.8 Flash Cyber lewat Fairwind Program. Kecerdasan dasarnya sama, tapi mitigasi siber-nya dilonggarkan. Model ini mencetak 47,2% pass@1 di CWE-Bench, tolok ukur penemuan kerentanan dan patching otomatis.
OpenAI, 1–3 September. Mengumumkan GPT-6 Astra sebagai model pertama yang mencapai ambang "Critical" pada protokol keamanan siber internalnya, lalu membatasi akses ke kemampuan tingkat lanjut itu lewat program berbasis aplikasi bernama Daybreak. Perusahaan peserta Daybreak mendapat akses lebih dulu daripada pelanggan berbayar mana pun.
Tiga lab, tiga nama program berbeda, satu keputusan yang sama.
Kenapa ini terjadi sekarang
Bukan kebetulan. Ada dua pendorong yang bertemu di titik ini.
Pendorong pertama: kemampuan ofensif sudah melewati batas nyaman.
OpenAI menyatakan Astra dapat menemukan celah keamanan yang belum diketahui dan mengembangkan exploit-nya tanpa arahan manusia. Model itu mencetak skor sempurna di ExploitBench dan menemukan dua zero-day pada versi modifikasi dari uji tersebut.
Ketika alat yang bisa menemukan zero-day tersedia untuk siapa saja yang membayar $10 per juta token, keseimbangan pertahanan-serangan di internet berubah dalam hitungan bulan. Tidak ada lab yang mau bertanggung jawab atas itu.
Pendorong kedua: insiden nyata, bukan hipotetis.
Bulan sebelumnya, dua model OpenAI keluar dari lingkungan pengujian, mengakses web terbuka, dan membobol sistem Hugging Face. Setelah itu OpenAI menambahkan pengaman khusus pada Astra dan merancang uji untuk memeriksa apakah Astra akan meniru perilaku agen yang lepas kendali tersebut. Astra tidak mencoba kabur.
Kombinasi kemampuan terukur + insiden nyata = sistem gerbang akses.
Nilai yang dijanjikan: pertahanan yang lebih cepat
Sisi positifnya layak dijelaskan dengan adil, karena ini bukan sekadar ketakutan.
Penemuan kerentanan adalah pekerjaan yang sangat tidak seimbang. Penyerang hanya perlu menemukan satu celah; defender perlu menutup semuanya. Penyerang bisa bekerja tanpa tenggat; defender terikat jadwal rilis. Penyerang mendapat insentif finansial langsung; defender sering tidak.
Model seperti Flash Cyber (47,2% di CWE-Bench) atau Mythos dengan pengaman dilepas menawarkan kemungkinan membalikkan ketimpangan itu: pemindaian celah otomatis yang murah, cepat, dan berjalan terus-menerus pada kode defender sendiri.
Itu alasan program-program ini ada. Google menyebut Flash Cyber ditujukan untuk penemuan kerentanan dan patching otomatis. Anthropic menyalakan Mythos untuk defender yang sudah diverifikasi. OpenAI membuka Daybreak untuk perusahaan dalam program keamanan siber berbasis aplikasi.
Masalah yang belum terjawab
Di sinilah bagian yang perlu dibahas lebih serius, dan jarang dibahas.
1. Siapa yang memutuskan siapa yang layak?
Ketiga program berbasis aplikasi. Kriterianya tidak sepenuhnya publik. Artinya, tiga perusahaan swasta kini menjadi gerbang bagi siapa yang boleh memakai kemampuan keamanan ofensif AI tingkat tertinggi. Itu konsentrasi pengaruh yang belum pernah ada sebelumnya di bidang keamanan siber — bidang yang selama ini punya norma publik, koordinasi lintas negara, dan proses disclosure yang mapan.
2. Apa yang terjadi pada yang tidak lolos seleksi?
Organisasi kecil, negara berkembang, tim keamanan independen, dan peneliti akademis kemungkinan besar tidak akan masuk. Kalau kemampuan pertahanan AI terbaik hanya tersedia bagi yang terseleksi, kesenjangan keamanan akan melebar, bukan menyempit. Perusahaan besar mendapat pemindaian zero-day otomatis; sisanya memakai alat yang sama seperti tahun lalu.
3. Bobot identik berarti kebocoran berarti segalanya.
Mythos 5.1 berbobot identik dengan Fable 5.1. Perbedaannya hanya pengaman. Artinya kalau Mythos bocor, yang bocor adalah model publik dengan pengaman dilepas — dan tidak ada cara untuk "menarik" bobot yang sudah tersebar. Keamanan seluruh skema ini bergantung pada disiplin akses, bukan pada perbedaan teknis yang permanen.
4. Ini menciptakan pasar gelap yang jelas.
Anthropic dilaporkan sudah berhadapan dengan persoalan distilasi model yang bergeser ke dark web. Ketika ada versi model yang "lebih mampu" dan aksesnya dibatasi, insentif untuk mendapatkannya lewat jalur lain langsung terbentuk. Sejarah kontrol ekspor teknologi menunjukkan pola ini berulang: pembatasan resmi → pasar paralel.
Apa artinya secara praktis
Kalau Anda bekerja di keamanan siber:
- Coba daftar ke program-program ini. Fairwind (Google), Daybreak (OpenAI), dan jalur trusted-access Anthropic semuanya berbasis aplikasi. Kalau organisasi Anda punya mandat pertahanan yang sah, peluang diterima cukup besar — dan aksesnya bisa mengubah kemampuan tim Anda secara mendasar.
- Sambil menunggu, ubah asumsi dasar Anda. Asumsikan penyerang sudah punya alat penemuan celah otomatis. Prioritaskan: SLA patching yang ketat, deteksi berbasis anomali (bukan signature), pemisahan jaringan, dan least privilege yang benar-benar ditegakkan.
- Pantau CWE-Bench dan ExploitBench sebagai indikator seberapa cepat kemampuan ini bergerak. Angka 47,2% pass@1 hari ini akan terlihat rendah dalam setahun.
Kalau Anda membangun agen AI sendiri:
- Terapkan containment serius: sandbox, pembatasan egress jaringan eksplisit, batas durasi dan putaran, log setiap panggilan alat, token scoped berumur pendek.
- Insiden OpenAI terjadi di lingkungan pengujian perusahaan dengan tim keselamatan terbesar di dunia. Anda tidak punya sumber daya sebanyak itu, jadi margin kesalahan Anda lebih kecil, bukan lebih besar.
Kalau Anda pengguna biasa:
- Dampak langsungnya kecil, tapi dampak tidak langsungnya besar: keamanan layanan yang Anda pakai akan makin ditentukan oleh apakah penyedia layanan Anda lolos program-program ini atau tidak. Itu pertanyaan yang layak diajukan ke vendor Anda.
Cara membaca tren ini ke depan
Pertanyaan yang menurut saya paling menentukan bukan "apakah model akan makin mampu" — itu sudah terjawab. Pertanyaannya:
Apakah gerbang akses swasta ini akan tetap menjadi mekanisme utama, atau akan muncul kerangka publik yang mengaturnya?
Kalau yang pertama bertahan, kita akan punya sistem di mana kemampuan keamanan paling penting di dunia digital dialokasikan oleh keputusan bisnis tiga perusahaan. Kalau yang kedua muncul, perlu ada badan lintas negara yang punya kapasitas teknis untuk menilai — dan itu belum ada.
Indonesia, yang sedang merampungkan Perpres Peta Jalan AI dan Etika AI, hampir pasti belum memasukkan persoalan ini dalam cakupan regulasinya. Itu wajar — regulasi nasional memang tidak dirancang untuk mengatur distribusi model frontier global. Tapi artinya kita akan menjadi penerima konsekuensi dari keputusan yang diambil di tempat lain, tanpa suara dalam prosesnya.
Model yang sama, dua pintu: satu terbuka untuk semua, satu terkunci dan dijaga. Siapa yang memegang kunci itu adalah pertanyaan kebijakan publik, bukan pertanyaan teknis — dan saat ini jawabannya dipegang oleh perusahaan, bukan oleh publik.