Horizon3.ai Bergabung dengan Proyek Glasswing Anthropic

Horizon3.ai telah bergabung dengan Proyek Glasswing Anthropic, program cyberdefense yang memberikan akses kepada sekelompok organisasi yang diverifikasi untuk menggunakan Claude Mythos — model frontier yang Anthropic simpan dari rilis publik karena kemampuannya dalam menemukan dan mengeksploitasi kerentanan perangkat lunak. Langkah ini, yang diumumkan pada 15 Juli 2026, menambahkan spesialis keamanan ofensif ke daftar yang sebelumnya didominasi oleh hyperscalers dan vendor keamanan besar. Tujuan Anthropic adalah untuk mendapatkan model pencarian kerentanan terkuatnya ke tangan para pembela sebelum kemampuan serupa menyebar ke penyerang.

Anthropic meluncurkan program pada 7 April 2026 dengan sekitar 50 mitra — termasuk Amazon (AMZN ) Web Services, Cisco, CrowdStrike (CRWD ), Google, JPMorganChase, Microsoft (MSFT ), Nvidia (NVDA ) dan Palo Alto Networks (PANW ) — dan kemudian memperluasnya ke sekitar 150 organisasi lain di lebih dari 15 negara, mencakup sektor energi, air, kesehatan, dan komunikasi. Anggota menggunakan Mythos untuk pekerjaan defensif: memindai kode mereka sendiri, menulis patch, dan memverifikasi perangkat lunak sebelum rilis. Anthropic telah mengatakan bahwa mereka akan menginvestasikan hingga $100 juta dalam kredit penggunaan dan $4 juta dalam donasi kepada grup keamanan sumber terbuka untuk mendukung upaya ini.

Apa yang Horizon3 Bawa Sebenarnya

Horizon3.ai menjual NodeZero, produk pengujian penetrasi otonom, dan argumen untuk bergabung adalah “perspektif penyerang” — bahwa pembela belajar paling banyak dari orang-orang yang memahami bagaimana sistem sebenarnya diretas. Kerangka itu berasal dari perusahaan yang mempromosikan partisipasinya sendiri. Namun, catatan terbaru Horizon3 dapat diverifikasi dengan cara yang tidak biasa dilakukan oleh vendor.

Tahun ini, peneliti mereka menemukan dua kerentanan yang kemudian digunakan oleh penyerang terhadap target nyata. Satu adalah bug eksekusi kode jarak jauh di Apache ActiveMQ (CVE-2026-34197), broker pesan sumber terbuka yang banyak digunakan; badan keamanan siber AS CISA menambahkannya ke katalog kerentanan yang dieksploitasi secara aktif pada April 2026 dan memberi badan federal waktu dua minggu untuk memperbaiki. Yang lainnya adalah bypass autentikasi kritis di SimpleHelp (CVE-2026-48558), alat manajemen jarak jauh yang populer di kalangan penyedia layanan terkelola, yang Horizon3 katakan bahwa pipa penelitian kerentanan otonom mereka menandainya dalam beberapa jam setelah mengingest kode. Kerentanan itu membawa peringkat keparahan maksimum, digunakan untuk mengirim malware pencuri kredensial, dan mencapai katalog CISA pada Juni 2026.

Hambatan yang Belum Teratasi

Apakah satu toko lagi penemuan eksploitasi mengubah gambaran tergantung pada masalah yang telah Anthropic sendiri tandai: penemuan tidak lagi menjadi hambatan. Mitra Glasswing telah melaporkan lebih dari 10.000 kerentanan dengan tingkat keparahan tinggi atau kritis sejak April, dan Anthropic mengatakan bahwa hambatan sebenarnya sekarang adalah triage, pengungkapan, dan penerapan patch lebih cepat daripada penyerang dapat menggunakannya. Angka-angka Anthropic sendiri menunjukkan skala masalah tersebut: ketika Anthropic menjalankan Mythos di lebih dari 1.000 proyek sumber terbuka, model tersebut menandai lebih dari 23.000 potensi kerentanan, dan dari sampel yang ditinjau secara independen, lebih dari 90% mempertahankan validitasnya. Peneliti independen telah menggambarkan ketidakseimbangan yang sama — AI menggeser biaya penemuan dan eksploitasi kerentanan ke bawah secara tajam sementara pekerjaan manusia memperbaikinya tetap mahal.

Itulah di mana sudut Horizon3 lebih dari sekadar pemasaran. NodeZero dibangun di sekitar prioritisasi; premis perusahaan adalah bahwa sebagian besar kerentanan adalah noise dan nilai terletak pada menemukan beberapa yang akan digunakan oleh penyerang. Model yang menemukan puluhan ribu calon kerentanan membuat masalah triage lebih sulit, bukan lebih mudah, kecuali seseorang dapat menilai mereka berdasarkan kemampuan dieksploitasi dunia nyata.

Tegangan Penggunaan Ganda

Ada ketegangan yang belum terpecahkan dalam memberikan model terbatas yang mampu ofensif kepada perusahaan yang bisnisnya adalah ofensif. Anthropic menyimpan Mythos dari rilis umum karena, menurut akunnya sendiri, model tersebut dapat mengungguli hampir semua manusia terampil dalam menemukan dan mengeksploitasi kerentanan, dan mengatakan bahwa mitra baru harus memenuhi persyaratan keamanan yang tidak ditentukan sebelum mendapatkan akses. Anthropic tidak sendirian dalam mengarahkan AI ofensif ke pertahanan — OpenAI baru-baru ini membangun penyerang AI internal untuk memperkuat modelnya sendiri — tetapi Mythos berada di ujung tajam dari tren tersebut.

Insinyur serangan utama Horizon3, Zach Hanley, mengatakan bahwa perusahaan telah “sudah mengidentifikasi kerentanan yang berdampak” dalam beberapa hari pertama dengan Mythos — klaim yang belum mereka buktikan, dengan mengatakan bahwa mereka berencana untuk merinci temuan tersebut secara publik.

Saat ini, bagian yang dapat diverifikasi dari cerita ini adalah temuan kerentanan yang dieksploitasi di lapangan yang sudah ada oleh Horizon3, bukan apa yang Mythos akan produksi selanjutnya. CEO Snehal Antani menggambarkan taruhan dalam istilah yang bertentangan dengan premis program itu sendiri: keuntungan, katanya, “tidak akan ditentukan oleh siapa yang memiliki akses ke AI paling kuat,” tetapi oleh siapa yang dapat menggabungkannya dengan keahlian keamanan dan disiplin operasional untuk mengurangi risiko dunia nyata. Berdasarkan bukti sejauh ini, bagian yang lebih sulit dari persamaan tersebut — mengubah banjir kerentanan yang ditemukan AI menjadi patch yang diterapkan — masih menunggu terobosan.