Health-ISAC telah bermitra dengan Quest Diagnostics untuk melakukan penelitian bersama mengenai implikasi teknologi AI penemuan kerentanan otonom bagi sektor kesehatan. Laporan ini mengkaji Claude Mythos, sebuah model AI Antropik dengan kemampuan ofensif yang belum pernah terjadi sebelumnya, termasuk penemuan kerentanan zero-day otonom dan persenjataan. Mengungguli model-model sebelumnya dalam tolok ukur keamanan konvensional dan ofensif, Mythos memungkinkan non-ahli untuk mengeksekusi eksploitasi kompleks secara mandiri. Bagi sektor kesehatan, ini menandakan pergeseran sistemik dalam risiko karena alat-alat otonom ini diproyeksikan akan menyebar secara global pada akhir tahun 2026, menurunkan hambatan bagi serangan siber canggih terhadap infrastruktur penting.
Temuan Kunci
Claude Mythos Preview memiliki kemampuan ofensif otonom yang belum pernah terjadi sebelumnya, termasuk penemuan dan eksploitasi kerentanan zero-day.
Kemampuan model yang tinggi menciptakan risiko penyalahgunaan yang signifikan, serupa dengan penyalahgunaan alat-alat seperti Cobalt Strike dan Brute Ratel.
Teknologi ini kemungkinan besar tidak akan hanya bertahan di Barat. Perusahaan-perusahaan Tiongkok diproyeksikan akan mampu menyamai kemampuan Mythos dalam waktu 6–12 bulan.
Model penemuan kerentanan AI yang tidak diatur, melalui peluncuran tanpa batasan atau penawaran sumber terbuka, diperkirakan akan menyebar di internet pada pertengahan hingga akhir tahun 2026.
