AI
NYSE Akui Pakai Project Glasswing Anthropic untuk Deteksi dan Perbaikan Celah Siber
NYSE mengaku memakai Project Glasswing Anthropic untuk menemukan dan menambal celah keamanan siber. Pengakuan presiden Lynn Martin kepada Kongres.
Oleh Tim Editorial

Bloomberg Technology mengangkat pengungkapan ini dalam artikel berjudul 'NYSE Used Anthropic's Project Glasswing to Find Cyber Flaws'. Dalam laporan itu, Martin dikutip mengatakan bursa menggunakan Project Glasswing untuk mengidentifikasi dan dengan cepat memperbaiki berbagai celah keamanan siber. Frasa 'a variety of cyber vulnerabilities' menunjukkan temuan tersebut lebih dari satu dan beragam jenisnya. Laporan maupun kutipan yang dimuat Bloomberg tidak merinci jenis celah, sistem terdampak, ataupun jangka waktu perbaikan. Informasi yang tersedia hanya menegaskan bahwa celah itu ditemukan dan ditangani dengan cepat. Berita ini bertumpu pada dua fakta yang terdokumentasi. Pertama, Bloomberg melaporkan keterangan Martin yang disampaikan di hadapan Kongres. Kedua, Anthropic memuat Project Glasswing di laman resminya, sehingga proyek tersebut bukan nama yang hanya disebut sepihak oleh eksekutif bursa.
Namun, klaim bahwa Glasswing berhasil membantu NYSE menemukan dan memperbaiki celah adalah keterangan Martin yang dilaporkan Bloomberg, bukan pernyataan resmi tertulis dari Anthropic. Dalam pemberitaan Bloomberg tidak ada tanggapan tertulis dari NYSE ataupun Anthropic terkait isi kesaksian Martin. Di laman anthropic.com/project/glasswing, Anthropic menggambarkan Project Glasswing sebagai koalisi yang didukung oleh Claude Mythos Preview untuk menemukan dan memperbaiki kerentanan pada perangkat lunak yang menjadi sandaran dunia. Pemilihan kata koalisi dalam deskripsi resmi itu mengindikasikan proyek ini melibatkan lebih dari satu organisasi dan bertumpu pada model AI dari keluarga Claude. Halaman tersebut tidak menjelaskan metode teknis deteksi, daftar anggota koalisi, atau kriteria perangkat lunak yang diprioritaskan. Yang dapat dipastikan dari dokumentasi itu hanyalah fokus Glasswing pada keamanan perangkat lunak krusial yang banyak diandalkan banyak pihak.
Pemakaian Glasswing oleh NYSE memperluas gambaran cakupan proyek ini. Jika deskripsi umum Glasswing menekankan perangkat lunak yang diandalkan dunia, kasus NYSE menunjukkan inisiatif tersebut juga dipakai melindungi sistem internal institusi pasar keuangan. NYSE adalah bursa efek utama Amerika Serikat yang mempertemukan pembeli dan penjual saham dalam satu pasar. Gangguan pada sistem keamanan bursa berpotensi mengganggu aktivitas perdagangan, meskipun laporan Bloomberg sama sekali tidak menyebut adanya gangguan operasional. Bloomberg juga tidak menghubungkan penggunaan Glasswing dengan insiden peretasan tertentu atau perubahan prosedur keamanan bursa. Tidak ada indikasi dalam laporan bahwa celah yang ditemukan sempat dieksploitasi pihak luar. Martin menyampaikan informasi ini di hadapan Kongres, bukan melalui siaran pers perusahaan. Jabatannya sebagai presiden NYSE membuat pernyataan itu mewakili penyelenggara bursa secara langsung.
Bloomberg tidak menjelaskan komite yang mengundang, agenda sidang, atau materi diskusi lain yang mengiringi kesaksian tersebut. Terlepas dari keterbatasan itu, pengungkapan di forum legislatif menjadikan kerja sama antara NYSE dan Anthropic sebagai catatan publik yang terbuka untuk ditelusuri. Catatan kesaksian di hadapan legislator juga membuka kemungkinan pertanyaan lanjutan yang bisa menggali rincian teknis dan kebijakan keamanan yang diterapkan bursa. Dari sisi perkembangan kecerdasan buatan, kasus ini menjadi contoh pemakaian model AI untuk tugas dengan tingkat ketelitian tinggi. Mencari celah pada sistem yang melayani perdagangan saham menuntut akurasi, karena kesalahan deteksi bisa menghasilkan peringatan palsu, sementara kerentanan yang terlewat bisa menjadi pintu masuk serangan.
Deskripsi Anthropic menyebut Glasswing didukung Claude Mythos Preview dan berjalan sebagai koalisi, tetapi tidak merinci bagaimana model itu dilatih atau bagaimana hasilnya diperiksa ulang oleh manusia. Laporan Bloomberg juga tidak menjelaskan proses verifikasi temuan Glasswing di lingkungan NYSE sebelum celah diperbaiki. Kesaksian Martin juga meninggalkan pertanyaan yang belum terjawab seputar bentuk kerja sama. Tidak dijelaskan apakah NYSE bergabung dalam koalisi Glasswing seperti peserta lain atau menggunakan konfigurasi khusus untuk sistem bursa. Tidak dijelaskan pula bagaimana data milik NYSE diperlakukan ketika diproses alat berbasis AI, apakah ada hubungan komersial dengan Anthropic, serta seberapa besar peran tenaga ahli keamanan dalam memverifikasi setiap temuan. Halaman Project Glasswing di situs Anthropic tidak memuat studi kasus NYSE.
Bloomberg pun hanya mengutip pernyataan Martin tanpa menambahkan detail tentang mekanisme kontrak atau lingkup pekerjaan. Pembedaan lapisan informasi tetap perlu dijaga dalam membaca berita ini. Bloomberg melaporkan bahwa NYSE mengaku memakai Glasswing, dan pengakuan itu disampaikan Martin di depan Kongres. Adapun pernyataan bahwa Glasswing berhasil mempercepat penemuan dan perbaikan berbagai celah merupakan penilaian Martin yang belum diverifikasi pihak independen. Sebaliknya, keberadaan Project Glasswing dan deskripsinya sebagai proyek keamanan perangkat lunak dapat diperiksa langsung lewat dokumentasi resmi Anthropic. Tidak ada sumber dalam laporan yang mengaitkan peristiwa ini dengan pergerakan harga saham, pendapatan Anthropic, atau kebijakan pasar modal tertentu. Sampai artikel ini ditulis, belum ada pengumuman lanjutan dari NYSE mengenai jumlah pasti celah, sistem yang diperbaiki, ataupun jadwal audit keamanan berikutnya.
Keterangan semacam itu baru mungkin muncul bila Martin kembali ditanya anggota Kongres atau bila Anthropic dan NYSE menerbitkan pernyataan resmi. Yang tercatat hingga kini adalah pengakuan Martin bahwa bursa menggunakan Glasswing serta klaim bahwa berbagai kerentanan ditemukan dan diperbaiki dengan cepat. Peristiwa ini sekaligus menjadi penanda bahwa institusi pasar modal mulai terbuka memakai kecerdasan buatan untuk pertahanan siber, meski detail teknisnya masih menunggu penjelasan lebih lanjut.