Berdasarkan laporan terbaru dari Axios, Komite Keamanan Dalam Negeri Dewan Perwakilan Amerika Serikat telah mengirim surat kepada CEO Anthropic, Dario Amodei, untuk memberikan kesaksian pada 17 Desember mendatang. Hal ini terkait kampanye serangan siber yang diduga dilakukan oleh aktor yang berafiliasi dengan Cina dengan memanfaatkan AI Claude dari perusahaan tersebut.
Ketua Komite Keamanan Dalam Negeri, Andrew Garbarino, yang merupakan anggota Partai Republik dari New York, mengirimkan surat tidak hanya kepada Amodei, tetapi juga kepada CEO Google Cloud Thomas Kurian dan CEO Quantum Xchange Eddy Zervigon. Semuanya diminta untuk bersaksi bulan depan. Menurut Axios, jika Amodei menyetujui permintaan tersebut, ini akan menjadi kali pertama seorang eksekutif Anthropic tampil di depan komite kongres.
Dalam sebuah laporan pada 13 November, Anthropic menjelaskan bahwa mereka mendeteksi aktivitas mencurigakan pada pertengahan September. Setelah dilakukan penyelidikan, ditemukan adanya “kampanye spionase yang sangat canggih.” Menurut perusahaan, para penyerang menggunakan kemampuan agenik Claude “hingga tingkat yang belum pernah terjadi sebelumnya” untuk benar-benar menjalankan serangan itu sendiri:
Aktor ancaman—yang kami perkirakan dengan keyakinan tinggi merupakan kelompok yang didukung negara Cina—memanipulasi alat Claude Code kami untuk mencoba menyusup ke sekitar tiga puluh target global dan berhasil dalam sejumlah kecil kasus. Operasi ini menargetkan perusahaan teknologi besar, lembaga keuangan, perusahaan manufaktur kimia, dan agensi pemerintah. Kami percaya ini adalah kasus pertama yang terdokumentasikan dari serangan siber skala besar yang dieksekusi tanpa intervensi manusia yang signifikan.
Perusahaan menyebutnya sebagai eskalasi dari “peretasan *vibe*” yang telah terlihat dalam beberapa bulan terakhir. Istilah “*vibe coding*” memasuki kosa kata nasional selama setahun terakhir ketika semakin banyak orang yang tidak memiliki pengalaman coding mulai menggunakan alat AI generatif untuk membuat dan menggunakan kode.
Terminologi “*vibe*” telah meluas mencakup sejumlah penggunaan lain, yang mungkin paling terkenal adalah ketika pendiri Uber, Travis Kalanick, tampil di podcast All-In dan mengatakan bahwa ia sedang melakukan “*vibe physics*.” Kalanick meyakinkan dirinya sendiri bahwa ia sedang menemukan jenis ilmu pengetahuan baru, sesuatu yang secara sederhana tidak mampu dilakukan oleh model bahasa besar.
Mengapa Anthropic membangun alat yang dapat memungkinkan serangan siber terhadap AS? Perusahaan menanggapi hal itu dalam laporannya pada 13 November dan menyatakan bahwa Claude justru sangat penting untuk pertahanan siber:
Ini memunculkan pertanyaan penting: jika model AI dapat disalahgunakan untuk serangan siber dalam skala seperti ini, mengapa terus mengembangkannya dan merilisnya? Jawabannya adalah kemampuan yang memungkinkan Claude digunakan dalam serangan-serangan ini juga menjadikannya penting untuk pertahanan siber. Ketika serangan siber yang canggih terjadi—yang pasti akan terjadi—tujuan kami adalah agar Claude, yang telah kami bangun dengan pengamanan yang kuat, dapat membantu para profesional keamanan siber untuk mendeteksi, mengganggu, dan mempersiapkan diri terhadap versi serangan di masa depan. Memang, Tim Intelijen Ancaman kami menggunakan Claude secara ekstensif dalam menganalisis data yang sangat banyak yang dihasilkan selama penyelidikan ini sendiri.
“Untuk pertama kalinya, kami melihat musuh asing menggunakan sistem AI komersial untuk melaksanakan hampir seluruh operasi siber dengan keterlibatan manusia yang minimal,” kata Garbarino kepada Axios dalam sebuah pernyataan. “Itu seharusnya mengkhawatirkan setiap agensi federal dan setiap sektor infrastruktur kritis.”
Dihubungi melalui telepon, seorang juru bicara Anthropic menolak memberikan komentar secara resmi pada hari Rabu mengenai sidang yang akan datang tersebut.