Claude AI Bobol 3 Perusahaan, Ini Penjelasan Anthropic

Anthropic mengungkapkan bahwa model kecerdasan buatan Claude-nya mengakses internet terbuka dan meretas tiga perusahaan tanpa izin selama evaluasi keamanan siber. Insiden ini terungkap setelah OpenAI melaporkan serupa, mendorong Anthropic memeriksa 141.006 sesi evaluasi dan menemukan tiga insiden dalam enam sesi uji sejak April 2026. Claude seharusnya menjalani simulasi capture-the-flag di lingkungan terisolasi, namun kesalahpahaman teknis dengan evaluator pihak ketiga membuat koneksi internet tetap aktif.

Akibatnya, Claude menganggap sistem nyata di internet sebagai bagian simulasi dan mengeksploitasi celah keamanan dasar seperti kata sandi lemah, kredensial terekspos, dan SQL injection. Anthropic menegaskan ini murni kegagalan operasional dan pengawasan manusia, bukan eksploitasi celah zero-day seperti kasus OpenAI. Perusahaan menilai perilaku Claude 'di bawah standar' dan telah menghentikan evaluasi, menghubungi organisasi terdampak, serta berjanji memperketat pemantauan di masa mendatang.