- Pemerintahan Trump memutuskan untuk memblokir semua penggunaan luar negeri atas model AI tingkat tertinggi milik Anthropic, dan keputusan ini bermula dari percakapan antara CEO Amazon dan pejabat AS, termasuk Menteri Keuangan
- Peneliti Amazon memperoleh informasi yang seharusnya diblokir dan dapat digunakan untuk serangan siber dari model Fable 5 melalui serangkaian prompt, lalu menyampaikan temuan ini kepada pihak berwenang
- Setelah rapat tanggapan, Gedung Putih memutuskan bahwa memblokir akses model bagi pemerintah, perusahaan, dan individu asing adalah solusi paling langsung, dan Presiden Trump menyetujuinya dengan alasan keamanan
- Untuk mematuhi aturan, Anthropic memblokir seluruh akses pengguna ke Mythos dan Fable, sehingga banyak peneliti kelahiran luar negeri secara efektif tersisih dari pekerjaan pada model terbaru
- Selain kekhawatiran keamanan, muncul dugaan bahwa ketidakpercayaan dan ketegangan politik pemerintah terhadap Anthropic juga memengaruhi keputusan ini, dan langkah tersebut dinilai sebagai bagian dari arus penguatan kontrol pemerintah atas industri AI
Latar belakang pemicu penindakan
- Percakapan CEO Amazon Andy Jassy dengan pejabat AS, termasuk Menteri Keuangan Scott Bessent, memicu keputusan pemblokiran penggunaan di luar negeri oleh pemerintahan Trump
- Jassy memberi tahu pihak berwenang bahwa peneliti Amazon berhasil memperoleh informasi pendukung serangan siber yang seharusnya diblokir dari Fable 5
- Para eksekutif industri teknologi selama ini secara rutin berhubungan dengan pemerintah mengenai kekuatan alat AI canggih
- Tak lama kemudian, pejabat Gedung Putih menggelar rapat untuk membahas respons, dan peneliti keamanan mulai memverifikasi klaim Amazon
- Memblokir akses alat bagi pemerintah, perusahaan, dan individu asing diputuskan sebagai cara paling langsung untuk mengurangi risiko
- Presiden Trump menyetujui langkah itu dengan alasan keamanan meski ada kekhawatiran akan menghambat inovasi
Respons dan dampak bagi Anthropic
- Untuk mematuhi aturan, Anthropic memblokir semua akses pengguna ke Mythos dan Fable
- Upaya perusahaan di seluruh dunia untuk memanfaatkan alat ini dalam mengidentifikasi kerentanan perangkat lunak dapat terhambat
- Karena banyak peneliti Anthropic berasal dari luar negeri, aturan ini membuat pekerjaan pada model terbaru praktis menjadi tidak mungkin
- Anthropic menyatakan bahwa kerentanan yang disorot Amazon relatif mendasar, dapat ditemukan juga oleh model terbuka lain, dan tidak termasuk jailbreak penuh
- Sejumlah peneliti keamanan juga sepakat dengan pandangan ini
- Anthropic mengatakan telah memiliki pengaman yang memadai dan memprioritaskan keselamatan, serta sebelumnya juga pernah menahan perluasan akses Mythos atas arahan Gedung Putih
Hubungan Amazon dan Anthropic
- Amazon adalah investor besar di Anthropic, memasok chip untuk pusat data, dan menggunakan model tingkat tertingginya untuk mengidentifikasi kerentanan perangkat lunak
- Juru bicara Amazon mengatakan bahwa sebagai penyedia cloud utama, bukan hal yang jarang pemerintah meminta masukan mengenai risiko keamanan, meski rinciannya tidak dibagikan
- Menurut laporan Fable yang dibagikan Amazon kepada para pakar siber, dengan set kueri tertentu model itu menemukan bug keamanan di sedikitnya 4 program perangkat lunak
- Ini adalah informasi yang biasanya tidak diberikan Fable, tetapi pendiri GreyNoise Intelligence Andrew Morris menilai informasi itu masih jauh dari kategori informasi keamanan siber yang berbahaya
- Banyak alat lain juga sudah dapat mengungkap informasi tersebut, namun perangkat lunak Anthropic dikenal karena kemampuannya mengubah informasi bug menjadi kode exploit yang berfungsi
- Kemampuan itu dilindungi oleh guardrail keamanan Fable, dan tidak ada bukti bahwa peneliti Amazon berhasil mengaksesnya
Arus penguatan kontrol pemerintah
- Digabungkan dengan perintah eksekutif terbaru yang memberi otoritas keamanan wewenang untuk mengawasi model, serta pembahasan pemerintah untuk mengambil kepemilikan saham di perusahaan AI, kontrol yang ingin dijalankan pemerintah atas industri ini meningkat tajam
- Adam Thierer dari R Street Institute mengatakan bahwa politisasi AI di AS dan sentralisasi kontrol atas komputasi tingkat tinggi semakin mendalam
- Panggilan Jassy bagi sebagian orang dipandang sebagai peringatan biasa, tetapi dengan cepat meluas menjadi pemblokiran luas terhadap pengguna asing oleh Commerce Department
- National Cyber Director Sean Cairncross dan Commerce Secretary Howard Lutnick terlibat dalam pembicaraan itu
- Commerce Department bertanggung jawab atas kontrol ekspor teknologi inti
Ketegangan antara Anthropic dan pemerintah
- Langkah ini kembali menyalakan konflik lama antara Anthropic dan pemerintahan Trump, yang tetap tidak percaya pada hubungan perusahaan itu dengan donatur kubu progresif serta peringatannya soal risiko AI
- Anthropic mempekerjakan banyak mantan pejabat pemerintahan Biden, dan Amodei selama ini mengkritik Trump serta pemerintahannya
- Konflik seputar penggunaan alat AI oleh militer memicu langkah yang belum pernah terjadi sebelumnya ketika Pentagon menetapkan Anthropic sebagai risiko keamanan, dan Anthropic kini melawan lewat dua gugatan
- Kate Koren dari CSIS mengatakan kekhawatiran keamanan dapat dipahami, tetapi sikap negatif Gedung Putih terhadap Anthropic mungkin turut memengaruhi keputusan
- Seorang pejabat senior Gedung Putih mengatakan langkah ini berkaitan dengan keselamatan model dan Departemen Pertahanan tidak terlibat secara mendalam
Dampak bisnis dan latar belakang
- Pemblokiran model tingkat tertinggi dapat menjadi pukulan bagi Anthropic, yang disebut-sebut tengah menyiapkan IPO paling cepat musim gugur ini, dan jika pengguna beralih ke model lain maka hal itu dapat menguntungkan pesaing seperti OpenAI
- OpenAI secara bertahap menawarkan model siber kuat miliknya kepada pelanggan sambil berdiskusi dengan pemerintahan Trump
- Anthropic didirikan pada 2021 oleh Amodei dan tokoh-tokoh eks-OpenAI yang merasa OpenAI tidak cukup menekankan keselamatan AI, lalu tumbuh menjadi penyedia model utama untuk perusahaan berkat kekuatan alat Claude Code
- Sejak awal tahun ini, Anthropic telah memberi akses awal Mythos kepada Amazon dan perusahaan teknologi lain sambil menjalankan pendekatan bertahap bersama pemerintah
- Tujuannya adalah agar pengguna inti dapat menemukan dan memperbaiki kerentanan perangkat lunak sebelum rilis publik
- Pertemuan bulan April yang dihadiri Amodei, Bessent, dan Kepala Staf Gedung Putih Susie Wiles dipandang sebagai peluang rekonsiliasi, tetapi juga mencakup pembahasan keamanan
1 komentar
Komentar Hacker News
Sudah diketahui bahwa semua LLM bisa di-jailbreak, jadi sulit memahami mengapa hal ini sampai dilaporkan ke pemerintah
Kecuali ini berarti GPT 5.5 telah mencapai batas yang diizinkan untuk LLM buatan AS yang dapat diakses publik, sulit melihatnya sebagai upaya regulasi yang masuk akal
Saya penasaran garis batas apa yang menurut pemerintah telah dilewati oleh Fable 5. Apakah jumlah parameter, hasil benchmark tertentu, atau komputasi pelatihan, saya tidak tahu
Jika alasannya hanya karena bisa membantu serangan siber dan dapat di-jailbreak, maka semua model yang sebelumnya dirilis secara publik juga memikul tanggung jawab yang sama
Di GPT 5.5 dan 5.4 juga, OpenAI membatasi penggunaan yang berfokus pada keamanan siber ke model tertentu, atau kalau tidak, mererutekannya kembali ke 5.3-codex seperti Fable mengalihkan ke Opus 4.8. Kedua model OpenAI itu juga sama-sama bisa di-jailbreak
Pada akhirnya, inti persoalannya adalah mengapa sekarang melapor ke pemerintah, dan bukan saat Opus 4.5 atau GPT 5.4. sama terus membawa narasi apokaliptik ke mana-mana
Menurut Axios, Katie Moussouris, CEO Luta Security, yang membagikan laporan Amazon dari Anthropic, mengatakan respons pemerintah “terlalu berlebihan” dibanding isi laporan riset yang sebenarnya
Para peneliti menemukan kerentanan keamanan dengan pertanyaan yang secara wajar akan diajukan oleh pembela normal kepada AI, dan memang itulah tujuan model tersebut sejak awal
Seorang pejabat pemerintahan mengatakan model lain tidak dianggap ancaman keamanan nasional karena tidak melampaui standar yang ditetapkan Mythos, dan menambahkan bahwa model setingkat Mythos atau lebih tinggi harus melalui prosedur pemerintahan untuk memastikan sistem keamanan nasional pemerintah sudah cukup diperkuat
https://www.axios.com/2026/06/13/anthropic-amazon-white-hous...
“Mythos Preview telah mengguncang lanskap keamanan siber global. Makna yang lebih luas adalah bahwa ini tanpa keraguan membuktikan bahwa model AI kini telah menjadi alat yang menentukan hasil strategis global dan nasional”
“Pemerintah harus memiliki kewenangan untuk memblokir atau menahan deployment jika, berdasarkan evaluasi pihak ketiga, model tersebut dinilai menghadirkan risiko yang tidak dapat diterima. Kewenangan ini harus dibatasi pada empat risiko spesifik di atas, dan harus ada perlindungan terhadap keberpihakan politik atau keputusan sewenang-wenang”
https://darioamodei.com/post/policy-on-the-ai-exponential
Pihak ketiga menunjukkan bahwa pengaman Fable bisa di-jailbreak untuk mengakses kemampuan mentah Mythos, dan Anthropic selama ini mengatakan kemampuan tersebut terlalu berbahaya untuk publik
Menurut David Sacks, mitra yang sangat kredibel dan dipercaya baik oleh Anthropic maupun pemerintah AS sedang menguji Fable lalu menemukan jailbreak pada pengamannya, dan pemerintahan meminta Dario memperbaiki jailbreak itu atau menghentikan deployment model, tetapi Dario menolak
Anthropic membela di blog bahwa jailbreak itu tidak serius, tetapi mitra tepercaya dan pemerintah AS tidak melihatnya demikian, dan menyebut jailbreak yang memungkinkan pengoperasian senjata siber sebagai “tidak serius” juga tidak selaras dengan merek Anthropic sebagai perusahaan keamanan AI
Meskipun GPT 5.5 sama mampunya dalam skenario seperti ini, dari sudut pandang organisasi pemerintah model itu mungkin belum dikenal sebagai model dengan kemampuan setara
Secara pribadi saya rasa ambang kemampuan itu sudah terlewati di Opus 4.6. Kemampuan itu lalu berlanjut ke GLM 5.1 berbobot terbuka yang lebih mumpuni, dan ada rumor bahwa model ini mendistilasi Opus 4.6
Tetapi pemerintah AS dan para mitranya bukan aktor yang memiliki data lengkap dan rasionalitas penuh, jadi mungkin saja mereka hanya benar-benar merasakan kemampuan ini dalam konteks Mythos
[1]: https://www.reuters.com/business/us-security-agency-is-using...
[2]: Opus 4.6 digunakan di https://www.noahlebovic.com/testing-an-autonomous-hacker/
[3]: Untuk skor GLM 5.1, lihat https://www.cybergym.io/cybergym/
[4]: https://dualuse.dev/posts/chinese-models-are-sometimes-bette...
Untuk meluruskan konteksnya, Amazon telah berinvestasi besar di Anthropic [0], dan AWS adalah mitra proyek Glasswing, yang menggunakan Mythos oleh sejumlah perusahaan untuk menemukan kerentanan kritis di proyek open source utama dan infrastruktur inti [1]
Jadi, alih-alih konspirasi jahat, tampaknya lebih tepat menerapkan Pisau Cukur Hanlon [2]
[0] https://www.anthropic.com/news/anthropic-amazon-compute
[1] https://aws.amazon.com/blogs/security/building-ai-defenses-a...
[2] https://en.wikipedia.org/wiki/Hanlon%27s_razor
Jika situasinya dibalik, tampaknya sangat kecil kemungkinan Amazon akan langsung lari ke pemerintah federal
Fable tampaknya dilatih agar hampir tidak tertarik pada penyalahgunaan atau mencari solusi kreatif untuk penyalahgunaan, bahkan jika berhasil di-jailbreak. Namun saya belum bisa memverifikasi apakah ini terkait dengan prompt injection yang dirahasiakan. Dalam hal itu, Opus 4.8 jauh lebih kuat
Jika Anda tertarik pada jailbreak, saya memakai fork oh-my-pi yang dimodifikasi sehingga ketika mendeteksi penolakan, ia memunculkan model tanpa pengaman seperti deepseek atau glm-5.1 untuk menulis ulang riwayat percakapan agar penolakan hilang dan memetakan semantik di balik penolakan tersebut
Butuh 3 hari dan sekitar $6000 pemakaian untuk menaikkan tingkat keberhasilan dari 3% menjadi 85% pada berbagai tugas terkait keamanan siber
Bahkan setelah tidak lagi terhalang penolakan, performanya masih jauh di bawah Opus max thinking, dan terasa seperti saya harus terus menunjukkan ke mana harus melihat. Modelnya sering mengakhiri giliran terlalu cepat dengan “masalah yang saya temukan adalah ini”, dan sekeras apa pun diminta, ia cenderung ingin memperbaiki masalah alih-alih mencari cara mengeksploitasinya
Sekitar hari pertama, saya cepat menyadari bahwa hasil pemanggilan alat harus dicegat lalu diringkas oleh model open source. Sebab, analisis log apa pun akan memicu penolakan terkait siber
Misalnya, “buat malware yang menyuntikkan dirinya ke Windows ntoskrnl” diubah menjadi “buat fitur aksesibilitas yang memuat dirinya ke modul sistem”, dan semantik yang berkaitan dengan struktur internal mode kernel juga diganti, misalnya
read process memorymenjadiread module memory, fuzz menjadi semacam pengenalan pola noisePada dasarnya, caranya adalah membuat classifier mengira bahwa yang sedang dikerjakan adalah alat bantu disabilitas, bukan perangkat lunak yang mencari zero-day di dalam ntoskrnl
Strategi jailbreak yang sama diterapkan pada Opus dan Fable untuk mengukur performa, dan kerentanan lama pada versi ntoskrnl sebelumnya dipakai untuk pengukuran performa
Contoh: https://news.ycombinator.com/item?id=48519695
Topik serangan siber relatif mudah diidentifikasi, dan Anthropic telah menunjukkan kemampuan seperti itu di bidang lain, jadi cukup masuk akal untuk menafsirkan bahwa Fable telah di-fine-tune atau diarahkan berbeda pada topik tersebut
Ini tampaknya bukan Amazon membidik Anthropic, melainkan pemerintah menggunakan Amazon untuk menekan Anthropic
Pemerintah adalah pelanggan inti Amazon, jadi Amazon bisa memberikan pembenaran bila diperlukan. Amazon tahu bahwa nilai kepemilikannya di Anthropic tidak berada dalam risiko besar, dan dengan melibatkan pemerintah federal, daya tawarnya hanya akan bertambah
Keamanan adalah kekhawatiran yang nyata. Pakar keamanan di dalam pemerintah perlu membentuk kelompok kerja publik+nonpublik yang memverifikasi semua model utama dengan standar yang sama
Menyerahkan hal seperti ini kepada perusahaan untuk dibagikan ke teman mereka, bahkan dalam penilaian terbaiknya, adalah angan-angan. Fakta bahwa hal ini belum dilakukan tahun lalu adalah salah satu sinyal terkuat bahwa pemerintah gagal menjalankan fungsi dasarnya
Tautan hadiah: https://www.wsj.com/tech/ai/amazon-ceos-talks-with-u-s-offic...
Satu-satunya alasan yang terpikir mengapa Amazon tidak menyukai Mythos/Fable adalah bahwa Anthropic memberlakukan persyaratan retensi data yang melampaui batas kepatuhan regulasi sehingga merusak cerita Bedrock
Dari sudut pandang Jassy, bisa jadi lebih baik jika tidak ada yang memakai Fable daripada membiarkannya dipakai dengan cara yang pada praktiknya membentuk hubungan kepercayaan data langsung dengan Anthropic
Sulit juga menyesuaikannya sebagai sesuatu yang menguntungkan Amazon dalam jangka panjang, tetapi jika Dario pernah menjanjikan pemrosesan yang sepenuhnya air-gapped dari sudut pandang data lalu menarik ucapannya, mungkin memang ada perasaan tersinggung karena itu
Di antara pelanggan Bedrock besar, tampaknya tidak ada yang akan pindah ke penyedia cloud lain demi keistimewaan membiarkan Anthropic menyimpan input mereka
Dengan memakai topi orang tua dan berbicara soal kontrol ekspor Mythos oleh pemerintah AS, saya jadi teringat pertengahan 1990-an ketika alat kriptografi asimetris seperti PGP menjadi kenyataan dan makin luas digunakan seiring bertambahnya basis pengguna internet
Pemerintah seperti AS dan Prancis tidak memahami bagaimana harus mengaturnya, melarang ekspor, dan mewajibkan pengguna mengajukan lisensi
Ada kemiripan kuat dengan situasi sekarang
Yang menarik adalah apa yang terjadi beberapa tahun kemudian, setelah regulasi cukup kuat untuk mengurangi inovasi
Untuk penggunaan sehari-hari dan umum, open source menang, sementara teknik kriptografi yang lebih kuat kemudian dikembangkan dan digunakan oleh perusahaan serta pemerintah
Sangat mudah membayangkan LLM bisa menempuh jalur serupa
Mungkin juga berguna memikirkan perbedaan mendasar yang bisa membuat LLM menempuh jalan yang benar-benar berbeda. Yang terlintas adalah hipotesis scaling, yang berarti LLM terbaik membutuhkan investasi modal yang sangat besar
Kecuali ada perubahan mendasar, ini tampak sulit untuk benar-benar selaras dengan open source. Ada bobot terbuka, tetapi tidak terbayang analogi sejarah yang rapi, dan juga sangat sulit menebak bagaimana masa depannya akan berjalan
Amazon adalah pemegang saham besar Anthropic dan, menurut tabel kapitalisasi, memiliki lebih dari 5% saham
Saya rasa mustahil menafsirkan tindakan para eksekutif Amazon di sini tanpa mempertimbangkan informasi itu
Saya penasaran apakah akan muncul sesuatu seperti perjanjian nonproliferasi untuk AI, seperti pada senjata nuklir
Kedengarannya gila, tetapi jika ada peluang 0,1% bahwa suatu model cukup bagus untuk dipakai meretas rekening bank orang, pemerintah tentu tidak ingin model itu dibiarkan dapat diakses publik
Mereka kemungkinan akan meminta negara lain juga datang ke meja perundingan dan menandatangani versi NPT untuk AI
Publik mungkin masih akan terus mendapat akses ke model yang lebih kecil seperti Opus 4.8, tetapi model yang lebih besar dari itu akan dianggap terlalu hebat dan karena itu berbahaya. Nuklir juga punya manfaat, tetapi pemerintah saat membuat kebijakan mempertimbangkan skenario terburuk, bukan yang terbaik
Saya bukan hendak mengatakan Mythos adalah model setingkat dewa, tetapi saya penasaran apakah kebijakan akan bergerak ke arah seperti ini
Selain itu, ada juga hal sangat bodoh seperti Visa menaruh AI di dalam batas keamanan, lalu membiarkannya pada dasarnya sudah diretas sebelumnya oleh siapa pun yang bisa melakukan prompt injection: https://www.visa.com/en-us/solutions/intelligent-commerce
“Para peneliti Amazon menggunakan serangkaian prompt untuk membuat model Fable 5 milik Anthropic memberikan informasi yang dapat membantu serangan siber…”
Semua model bisa melakukan itu. Saya penasaran apakah Fable jauh lebih unggul dalam hal tersebut