Apa yang terjadi
Sebuah catatan riset Cloud Security Alliance berpendapat bahwa fungsi cyber paling mampu dari model AI frontier telah bergerak di balik program akses berjenjang yang terikat identitas yang dijalankan oleh para lab — program Cyber Verification Anthropic yang direstrukturisasi (6 Oktober 2026), tingkatan Daybreak Blue dan Daybreak Red OpenAI, dan program Fairwind Google — menciptakan kategori hak istimewa baru di mana akses bergantung pada pemberian dari lab, bukan pada kemampuan teknis. Catatan tersebut mendokumentasikan bahwa pencabutan akses adalah risiko operasional yang terbukti (penangguhan kontrol ekspor Juni 2026 dan de-verifikasi Agustus 2026 keduanya memutus akses tanpa peringatan), memperingatkan bahwa akun yang telah diverifikasi adalah target bernilai tinggi karena kredensial yang membuka pengembangan eksploitasi lebih berharga daripada login SaaS biasa, dan mencatat bahwa model open-weight tertinggal sekitar empat hingga tujuh bulan di belakang model frontier tertutup dalam tugas cyber ofensif, turun dari enam hingga sepuluh bulan pada tahun 2025. Rekomendasinya adalah agar perusahaan mengelola akses yang diberikan lab dengan cara yang sama seperti mereka mengelola kredensial istimewa lainnya.
Mengapa penting
Setiap perusahaan yang mengandalkan kemampuan cyber atau keamanan model frontier kini memegang kredensial yang dapat dikendalikan, dicabut, dan diberikan lab, dengan implikasi kelangsungan, autentikasi, dan kontraktual.
Tindakan yang diperlukan
Tambahkan kepemilikan yang ditunjuk, autentikasi yang diperkuat, ruang lingkup yang didokumentasikan, dan visibilitas kontraktual mengenai tingkatan mana yang digunakan vendor keamanan Anda terhadap sistem Anda ke dalam tata kelola akses AI Anda.