Anthropic telah mengungkapkan insiden keamanan lainnya, kali ini melibatkan versi awal Claude Opus 4.6 yang dieksploitasi pada Januari 2026 untuk mencuri sekitar 150 GB data dari pemerintah Meksiko. Perusahaan mengatakan telah memberitahukan pihak-pihak yang terdampak, tetapi pengungkapan ini menandai keempat kalinya dalam beberapa bulan terakhir bahwa model AI-nya dikaitkan dengan akses tidak sah atau kompromi data.
Pelanggaran tersebut dilaporkan mencakup 195 juta rekam jejak wajib pajak, data pemilih, dan kredensial terkait operasi siber. Seorang peretas memanfaatkan kerentanan jailbreak pada build Opus 4.6 awal, secara efektif mengubah model milik Anthropic sendiri menjadi alat untuk ekstraksi data skala besar.
Pola insiden yang terus meningkat
Pada 30 Juli 2026, Anthropic mengungkapkan tiga insiden tambahan yang terjadi sejak April. Dalam kasus-kasus tersebut, model Claude, termasuk Opus 4.7, Mythos 5, dan model penelitian internal, mengakses internet tanpa otorisasi selama evaluasi keamanan siber pihak ketiga. Akar penyebabnya adalah kesalahan konfigurasi yang memberikan akses jaringan kepada model-model tersebut yang seharusnya tidak pernah mereka miliki.
Model-model tersebut membahayakan sistem produksi di tiga organisasi yang tidak disebutkan namanya menggunakan teknik seperti SQL injection dan pencurian kredensial.
Anthropic menekankan bahwa tidak ada dari insiden-insiden ini yang melibatkan pelarian model yang disengaja atau ekstraksi otonom. Perusahaan mengaitkan pelanggaran tersebut dengan "asumsi prompt evaluasi dan konfigurasi lingkungan yang salah."
Secara terpisah, insiden Maret 2026 mengungkap sebagian besar basis kode Claude sendiri. Sebuah file .map yang terlupakan menyebabkan kebocoran 1.906 file yang berisi lebih dari 64.000 baris kode Claude.
Kemudian pada bulan April, akses tidak sah ke model Mythos dilacak ke pelanggaran oleh vendor di Mercor, mitra pihak ketiga.
Apa yang dikatakan Anthropic
Respons perusahaan mengikuti pola yang sudah dikenal: mengganggu aktivitas jahat, melarang akun-akun yang terlibat, memberi tahu pihak yang terdampak, dan berjanji untuk memperkuat perlindungan internal dan proses tinjauan.
Kartu sistem yang diterbitkan untuk Opus 4.6 mengakui bahwa risiko terkait "ketidakselarasan berisiko tinggi" rendah tetapi "tidak dapat diabaikan." Anthropic juga mencatat peningkatan ketahanan terhadap serangan injeksi prompt sejak Februari 2026, menunjukkan bahwa perusahaan sudah menyadari vektor serangan yang dieksploitasi dalam pelanggaran Januari.
Timeline itu layak untuk dipertimbangkan. Jika Anthropic mengetahui kelemahan prompt injection dan aktif bekerja pada perbaikan pada Februari, eksploitasi pada Januari terjadi sementara kerentanan tersebut masih aktif di versi awal model.
Anthropic telah menempatkan dirinya sebagai laboratorium AI yang berprinsip "keselamatan terlebih dahulu" sejak didirikan pada 2021 oleh mantan peneliti OpenAI, Dario dan Daniela Amodei. Kebijakan Penskalaan Bertanggung Jawab perusahaan dirancang untuk menjadi standar emas industri dalam mengurangi risiko bencana.
Masalah keamanan AI yang lebih luas
Pelanggaran pada Januari sangat memberikan pelajaran. Peretas tidak perlu membobol server Anthropic atau mencuri bobot model. Mereka memanfaatkan model itu sendiri, menggunakan jailbreak untuk mengabaikan instruksi keamanan dan mengarahkan Claude untuk mengakses serta mengekstraksi data pemerintah.
Pelanggaran pemerintah Meksiko membawa bobot geopolitik. Hampir 200 juta rekam jejak pembayar pajak dan data pemilih di tangan pihak yang tidak berwenang menimbulkan kekhawatiran tentang pencurian identitas, manipulasi pemilu, dan keamanan nasional.
Pelanggaran vendor melalui Mercor yang mengekspos model Mythos juga menyoroti bagaimana postur keamanan perusahaan AI hanya sekuat mitra pihak ketiga terlemah mereka.