AI Baru Saja Menemukan Kelemahan Kriptografi yang Terlewat oleh Para Ahli — Inilah Artinya bagi Bisnis Anda

Pada 28 Juli 2026, Anthropic menerbitkan sesuatu yang setahun lalu akan terdengar seperti fiksi ilmiah: sebuah model AI, yang sebagian besar bekerja sendiri, menemukan dua kelemahan yang benar-benar baru pada algoritma kriptografi — termasuk sebuah cacat pada skema pascakuantum yang telah ditinjau para ahli manusia selama dua tahun tanpa terdeteksi. Jika Anda menjalankan bisnis, kesimpulan praktisnya menenangkan tetapi penting: tidak ada yang Anda gunakan saat ini yang jebol, dan tidak ada perangkat lunak yang Anda andalkan yang perlu diubah. Yang berubah adalah arah perkembangannya — AI kini menjadi alat yang serius baik untuk menyerang maupun mempertahankan enkripsi, dan hal itu membuat "kelincahan kripto" serta perencanaan pascakuantum layak dimasukkan ke dalam peta jalan Anda.

Apa yang sebenarnya diumumkan Anthropic

Dengan menggunakan model bernama Claude Mythos Preview, para peneliti Anthropic menjalankan dua proyek kriptanalisis. Pada proyek pertama, model tersebut menemukan cacat struktural pada HAWK, kandidat standar tanda tangan digital pascakuantum masa depan di bawah NIST. Pada proyek kedua, model itu menciptakan teknik serangan baru — yang dinamainya "Möbius Bridge" — yang mempercepat serangan yang sudah ada terhadap versi sandi AES yang sengaja dilemahkan. Setiap hasil hanya membutuhkan beberapa hari bagi model tersebut dan menelan biaya pengembangan sekitar $100.000 untuk penggunaan API. Yang terpenting, Anthropic menerapkan pengungkapan yang bertanggung jawab: perusahaan itu berkonsultasi dengan akademisi, membagikan serangan HAWK kepada para penulis skema tersebut pada bulan Juni, dan berkoordinasi dengan NIST serta mitra pemerintah dan industri sebelum mengumumkannya ke publik.

Cacat pascakuantum HAWK, dalam bahasa sederhana

HAWK adalah algoritma usulan untuk tanda tangan digital yang dirancang agar tetap aman bahkan terhadap komputer kuantum di masa depan. Keamanannya bertumpu pada sebuah masalah matematika yang sulit (Masalah Isomorfisme Kisi). Model tersebut menemukan simetri tersembunyi dalam kisi itu — sebuah "automorfisme nontrivial" — yang keberadaannya sudah diduga oleh para peneliti sebelumnya tetapi tidak pernah ditemukan. Simetri tersebut memungkinkan serangan yang lebih cepat dan kira-kira memangkas separuh kekuatan efektif kunci. Untuk parameter riset kecil HAWK-256, estimasi biaya serangan turun dari 2^64 menjadi 2^38. Set parameter yang lebih besar untuk penggunaan nyata (HAWK-512 dan HAWK-1024) tetap tidak praktis untuk dibobol. Dan karena HAWK masih merupakan kandidat yang sedang ditinjau NIST — belum diterapkan di mana pun — penemuan ini justru merupakan jenis uji ketahanan yang memang ingin ditangkap oleh proses standardisasi.

Serangan Möbius Bridge terhadap AES — dan mengapa "7 putaran" penting

AES adalah standar enkripsi yang melindungi sebagian besar data yang bergerak melalui peramban, aplikasi perbankan, dan drive terenkripsi. AES-128 lengkap menjalankan sepuluh "putaran" internal. Teknik Möbius Bridge milik model tersebut menyerang varian riset yang dikurangi menjadi tujuh putaran dan membuat serangan yang sudah ada menjadi antara 200 dan 800 kali lebih cepat. Kedengarannya dramatis, tetapi bacalah ketentuan detailnya: ini tidak membobol AES yang sebenarnya. Sandi lengkap sepuluh putaran yang Anda gunakan setiap hari tetap utuh, dan bahkan serangan tujuh putaran itu tetap, menurut kata-kata Anthropic, "sama sekali tidak praktis". Menyerang varian dengan jumlah putaran yang dikurangi adalah cara yang lazim bagi para kriptografer untuk mengukur margin keamanan suatu sandi — dan di sini margin tersebut tetap bertahan.

Mengapa tidak ada yang Anda gunakan saat ini yang jebol

Inilah kalimat yang perlu diingat, langsung dari Anthropic: "tidak satu pun dari hasil ini yang berdampak praktis pada sistem komputer saat ini; tidak ada perangkat lunak produksi yang harus diubah sebagai akibatnya." HAWK tidak digunakan dalam produksi. Hasil AES menyasar varian yang dilemahkan, bukan sandi yang mengamankan lalu lintas Anda. Jadi tidak ada patch yang harus dipasang terburu-buru dan tidak ada sistem yang perlu diganti. Yang Anda lihat adalah gambaran awal tentang bagaimana riset keamanan akan berjalan mulai sekarang.

Apa arti sebenarnya bagi bisnis Anda

Judul beritanya bukan "enkripsi telah jebol". Judulnya adalah "laju penemuan baru saja berubah". Anthropic sendiri memprediksi bahwa AI akan segera menghasilkan temuan kriptografi lebih cepat daripada kemampuan peneliti manusia untuk memvalidasinya. Bagi bisnis, hal ini memiliki tiga konsekuensi praktis. Pertama, jeda antara ditemukannya suatu kelemahan dan dieksploitasinya akan terus menyempit, sehingga kemampuan Anda untuk memasang patch dan merotasi kunci dengan cepat menjadi lebih penting dari sebelumnya. Kedua, alat yang sama yang menemukan cacat dapat memperkuat sistem Anda — bersiaplah melihat audit keamanan berbantuan AI menjadi standar. Ketiga, migrasi ke kriptografi pascakuantum yang telah lama direncanakan bukan lagi latihan akademis yang jauh; tanahnya sedang bergeser, dan organisasi yang tahu di mana mereka menggunakan enkripsi akan beradaptasi jauh lebih cepat daripada yang tidak tahu.

Daftar periksa kesiapan yang praktis

  • Inventarisasikan kriptografi Anda. Ketahui di mana Anda bergantung pada enkripsi dan tanda tangan — TLS di situs web dan API Anda, data yang tersimpan, VPN, penandatanganan dokumen, dan alur pembayaran.
  • Rancang untuk kelincahan kripto. Bangun sistem sehingga sebuah algoritma dapat ditukar tanpa merancang ulang arsitektur seluruh produk. Inilah kebiasaan paling berharga saat ini.
  • Rencanakan jalur pascakuantum. Pantau standar pascakuantum NIST dan mulailah uji coba untuk data bernilai tinggi dan berumur panjang — apa pun yang dapat "disimpan sekarang dan didekripsi nanti" oleh penyerang.
  • Tetap disiplin dalam pemasangan patch. Penemuan yang lebih cepat berarti respons yang lebih cepat; jadikan rotasi kunci dan pembaruan dependensi sebagai rutinitas, bukan keadaan darurat.
  • Kaitkan dengan kepatuhan. Enkripsi yang kuat dan mutakhir merupakan kontrol inti berdasarkan Undang-Undang Pelindungan Data Pribadi (PDPL) Arab Saudi dan ekspektasi pelindungan data — perlakukan sebagai program berkelanjutan, bukan pengaturan satu kali.

Bagaimana Origami menyikapinya

Di Origami, kami membangun perangkat lunak dengan keamanan sebagai batasan desain, bukan sebagai renungan belakangan. Itu berarti arsitektur yang lincah secara kripto, manajemen kunci yang masuk akal, pemantauan dependensi, dan sistem yang terdokumentasi dengan cukup baik sehingga penggantian algoritma di masa depan cukup berupa perubahan konfigurasi, bukan penulisan ulang. Ketika AI membentuk ulang serangan maupun pertahanan di bidang keamanan, tugas kami adalah menjaga sistem Anda tetap berada di sisi bertahan dari garis tersebut — mutakhir, dapat diaudit, dan siap beradaptasi. Jika Anda menginginkan gambaran yang jelas tentang di mana bisnis Anda menggunakan kriptografi dan seberapa siap bisnis Anda menghadapi apa yang akan datang, itulah jenis tinjauan yang kami bantu jalankan bagi organisasi di Arab Saudi.

Sumber

  • Anthropic — "Discovering cryptographic weaknesses with Claude": anthropic.com
  • NIST — Proyek Kriptografi Pascakuantum: csrc.nist.gov