British Telecom telah mendaftar ke Project Glasswing milik Anthropic, sebuah upaya untuk menggunakan kecerdasan buatan dalam menemukan celah keamanan pada perangkat lunak sebelum dieksploitasi oleh penyerang. Langkah ini membawa salah satu penyedia telekomunikasi terbesar di Inggris ke dalam program yang bertujuan mengotomatiskan pemindaian kerentanan dengan model bahasa besar.
Target Project Glasswing
Project Glasswing adalah upaya Anthropic untuk mengubah model AI generatifnya menjadi auditor kode. Alih-alih hanya menulis atau merangkum kode, AI dilatih untuk mendeteksi kerentanan umum seperti buffer overflow, titik injeksi SQL, dan celah autentikasi. Dengan bergabung dalam proyek ini, BT mendapatkan akses awal ke alat pemindaian tersebut dan kemungkinan memberikan umpan balik temuan untuk menyempurnakan model.
Bagi raksasa telekomunikasi yang mengelola jaringan yang mencakup jutaan pelanggan dan bisnis, pemindaian otomatis memiliki daya tarik yang jelas. Tinjauan kode manual lambat dan mahal. Rantai pasok perangkat lunak kini mencakup ribuan komponen sumber terbuka, yang masing-masing merupakan titik masuk potensial bagi pelanggaran. Jika AI dapat memindai basis kode dalam hitungan menit, bukan minggu, waktu antara kerentanan diperkenalkan dan tambalan dibuat dapat menyusut drastis.
Mengapa BT Sangat Cocok
Divisi keamanan siber BT telah lama berfokus pada perlindungan infrastruktur nasional yang kritis. Perusahaan ini menjalankan salah satu jaringan pribadi terbesar di Inggris dan menangani data untuk lembaga pemerintah, bank, dan penyedia layanan kesehatan. Pelanggaran dalam sistemnya tidak hanya akan memengaruhi tagihan telepon; dapat mengganggu layanan darurat atau transaksi keuangan.
Anthropic, laboratorium AI yang berbasis di San Francisco di balik keluarga model Claude, telah menjadikan keamanan sebagai inti mereknya. Project Glasswing adalah bagian dari misi tersebut — membangun sistem AI yang dapat mempertahankan sistem lain. Melibatkan operator telekomunikasi seperti BT memberi Anthropic data penerapan dunia nyata dan uji tekanan yang tidak dapat diberikan oleh lingkungan laboratorium yang terisolasi.
Belum Ada Detail Peluncuran
Baik BT maupun Anthropic belum mengungkapkan jadwal, persyaratan keuangan, atau seberapa dalam alat pemindaian akan diintegrasikan ke dalam jalur keamanan yang ada di BT. Juga tidak jelas apakah pemindaian AI akan ditawarkan sebagai layanan kepada klien perusahaan BT atau tetap internal.
Yang diketahui: BT akan berpartisipasi dalam fase penelitian proyek, menyumbangkan kumpulan data kerentanan dan kasus penggunaan. Hal ini dapat membantu Anthropic menyempurnakan modelnya pada jenis kode yang benar-benar berjalan di jaringan telekomunikasi besar — kode yang mencampur sistem warisan, perangkat lunak pihak ketiga, dan infrastruktur buatan khusus.
Pertanyaan Regulasi dan Kepercayaan
Menggunakan AI untuk memindai kode menimbulkan risiko tersendiri. Jika model menandai positif palsu, teknisi mengejar bayangan. Jika melewatkan kerentanan nyata, sistem menjadi rasa aman yang palsu. Regulator di Inggris dan Eropa mengawasi bagaimana AI digunakan di sektor-sektor penting, dan insiden apa pun yang melibatkan jaringan BT akan menarik perhatian.
BT belum mengatakan apakah pemindaian AI akan diaudit oleh pihak ketiga yang independen atau bagaimana rencana menangani implikasi privasi dari mengunggah kode kepemilikan ke cloud Anthropic. Pertanyaan-pertanyaan itu tetap terbuka seiring dimulainya kemitraan ini.
