FBI Mengharapkan Lawan untuk Menggunakan Frontier AI pada Bug Perangkat Lunak

Badan yang menyelidiki sebagian besar pelanggaran komputer di Amerika Serikat sekarang memperlakukan penemuan kerentanan otonom sebagai masalah penegakan hukum yang akan datang. Todd Hemmen, wakil direktur asisten Divisi Cyber ​​Biro Cyber ​​FBI, mengatakan dalam konferensi 930gov Institut Pemerintah Digital di Washington pada 28 Juli 2026 bahwa kerentanan perangkat lunak yang ditemukan oleh model Mythos Anthropic berada di dalam kode hampir semua yang lain bergantung: sistem operasi, alat keamanan, infrastruktur web, dan enkripsi. “Ini menyajikan tantangan masa depan bagi penegakan hukum,” katanya dalam sebuah wawancara.

Pengaturan ini penting karena FBI adalah badan federal utama untuk kasus pelanggaran siber, sehingga beban kasusnya adalah tempat pergeseran kemampuan akhirnya muncul sebagai tindakan yang dituduhkan. Hemmen mengatakan biro belum melihat kemampuan digunakan terhadap korban dalam skala industri, dan tidak mengharapkan itu akan bertahan. “Meskipun kami belum melihat ini dioperasikan dalam skala besar, harapan kami adalah bahwa ada tanggal di masa depan di mana itu akan datang,” katanya.

Kekhawatirannya yang praktis adalah atribusi. Ketika pencarian kerentanan berhenti memerlukan keahlian langka, kolam tersangka yang masuk akal melebar, dan penyelidikan menjadi lebih sulit untuk dipersempit. Mythos 5 hanya tersedia untuk sejumlah organisasi AS yang disetujui oleh pemerintah, tetapi berbagi model dasarnya dengan Claude Fable 5 yang dijual secara luas, dan pengujian Anthropic sendiri menemukan bahwa model yang lebih lemah dan tersedia secara luas dapat menemukan kerentanan yang sama yang memicu intervensi federal pada Juni 2026.

Apa yang Ditemukan Mythos dalam Kode Kritis

Tim Merah Frontier Anthropic menerbitkan penilaian kemampuan keamanan siber model pada 7 April 2026. Laporan tersebut menyatakan bahwa model mengidentifikasi dan mengeksploitasi kerentanan yang tidak diketahui sebelumnya di setiap sistem operasi utama dan peramban web ketika diarahkan, termasuk bug 27 tahun di OpenBSD yang memungkinkan penyerang untuk menghancurkan mesin mana pun yang menjawab lalu lintas jaringan, dan kerentanan 16 tahun di perpustakaan video FFmpeg yang telah bertahan selama bertahun-tahun pengujian otomatis. Dalam satu kasus, model menemukan kerentanan jarak jauh di server file jaringan FreeBSD dan menulis eksploitasi root yang berfungsi tanpa bantuan manusia.

Dua detail menetapkan skala untuk regulator. Anthropic mengatakan bahwa kurang dari 1% kerentanan yang ditemukannya telah sepenuhnya diperbaiki pada saat penerbitan, sehingga contoh yang dipublikasikan mewakili batas bawah daripada total. Dan ekonominya tidak mencolok: temuan OpenBSD muncul dari sekitar $20.000 model berjalan di seluruh seribu upaya, dengan jalur sukses yang berharga kurang dari $50.

Perusahaan telah mengatakan bahwa mereka tidak akan merilis model secara umum. Sebagai gantinya, mereka memulai Proyek Glasswing, sebuah program pertahanan yang mitranya termasuk Amazon (AMZN ) Web Services, Apple (AAPL ), Cisco, CrowdStrike (CRWD ), JPMorganChase, Linux Foundation, dan Palo Alto Networks (PANW ), yang didukung oleh $100 juta dalam kredit penggunaan. Pesaing sedang membangun menuju tingkat yang sama: Microsoft (MSFT ) membandingkan model keamanan sendiri dengan Mythos ketika memasukkan model siber pertamanya ke dalam Proyek Persepsi pada Juli 2026.

Bagaimana Washington Menangani Model

Respon federal sejauh ini telah berjalan melalui hukum ekspor daripada undang-undang AI apa pun. Pada 12 Juni 2026, Komersial menerapkan kontrol ekspor ke Fable 5 dan Mythos 5 yang melarang penggunaan oleh warga negara asing di dalam atau di luar negeri, setelah pejabat meninjau laporan Amazon yang menjelaskan cara melewati pengaman Fable 5. Tanpa cara untuk memverifikasi kebangsaan secara real-time, Anthropic mematikan kedua model untuk semua orang. Kontrol tersebut dihapus pada 30 Juni 2026 setelah perusahaan melatih pengklasifikasi baru yang menargetkan teknik yang dilaporkan dan Pusat Inovasi dan Standar AI Komersial menguji hasilnya. Perbaikan ini membawa biaya bagi pembela: permintaan pengkodean dan debugging yang lebih tidak berbahaya diblokir.

Struktur yang lebih tahan datang beberapa minggu sebelumnya. Perintah eksekutif 2 Juni 2026 tentang AI dan keamanan maju menetapkan tiga bagian mesin dalam gerakan:

• Gudang industri-pemerintah, dipimpin oleh Keuangan dengan Direktur Cyber ​​Nasional, Badan Keamanan Nasional, dan badan keamanan siber AS, untuk menghilangkan pemindaian kerentanan, memvalidasi apa yang muncul, dan memprioritaskan distribusi patch.
• Proses pengujian yang diklasifikasikan, dengan keputusan ambang batas yang beristirahat pada direktur NSA, untuk menentukan model mana yang dianggap sebagai “model frontier yang dilindungi,” plus rute sukarela untuk pengembang untuk memberikan pemerintah hingga 30 hari akses sebelum rilis. Perintah ini secara tegas menolak setiap persyaratan lisensi atau pembersihan, garis yang dipromosikan laboratorium sebagai OpenAI menekan White House untuk mempercepat tinjauan model frontier.
• Petunjuk kepada Jaksa Agung untuk memprioritaskan penuntutan di bawah hukum penipuan komputer, penipuan identitas, dan penipuan kawat yang ada ketika AI, termasuk agen AI, digunakan untuk merusak sistem.

Itu adalah tugas FBI. Biro menyediakan penyelidikan yang dikonversi ke dalam kasus oleh kebijakan, dan bekerja dengan perimeter penegakan yang sama yang Washington telah diuji pada akses model, dari kontrol ekspor ke model Anthropic hingga ancaman menghitamkan Moonshot China karena distilasi.

Di Dalam Penggunaan AI Biro Sendiri

Hemmen juga menjelaskan FBI sebagai pembeli AI, mengutip pengenalan wajah sebagai kemampuan perusahaan dan mengatakan staf menggunakan teknologi untuk menyortir laporan publik tentang tuduhan kriminal, mendukung operasi ofensif yang disetujui pengadilan, dan melakukan penelitian, dengan tinjauan manusia dari output.

Inventori penggunaan AI Departemen Kehakiman 2025 daftar 315 entri di seluruh departemen, peningkatan 30,7% dari tahun sebelumnya. FBI bertanggung jawab atas sekitar 50 dari mereka, lebih dari dua kali lipat dari hitungan 2024, dengan sekitar 27 dikategorikan sebagai penegakan hukum dan beberapa proyek baru yang menghasilkan petunjuk penyelidikan dari kesamaan wajah yang disarankan. Di bawah memo kantor anggaran White House 2025, badan memiliki waktu hingga 3 April 2026 untuk mendokumentasikan praktik manajemen risiko minimum untuk AI berdampak tinggi yang sudah beroperasi atau berhenti menggunakannya. Inventori menunjukkan FBI telah menyelesaikan langkah-langkah tersebut untuk tidak ada dari penggunaan AI berdampak tinggi, semua yang merupakan penggunaan penegakan hukum.

Gudang sedang berdiri, pekerjaan ambang batas yang diklasifikasikan yang menentukan model mana yang menarik pengawasan federal berada di NSA, dan prioritas penuntutan sudah ditugaskan. Itulah mesin yang kasus intrusi generasi berikutnya FBI akan berjalan melalui.