Masa depan perangkat lunak antivirus? Claude AI menemukan 500 kerentanan zero-day yang membuat Wall Street ketakutan, CrowdStrike jatuh 18%

Anthropic meluncurkan sistem deteksi kerentanan bertenaga AI “Claude Code Security” Jumat lalu, mengklaim telah menggali lebih dari 500 kerentanan zero-day dengan tingkat keparahan tinggi yang belum ditemukan setelah beberapa dekade tinjauan ahli, secara langsung menakuti saham keamanan siber. CrowdStrike anjlok 18% dalam satu hari, kehilangan $200 miliar dalam kapitalisasi pasar, sementara Palo Alto Networks dan Fortinet masing-masing turun sekitar 9%, dan kepanikan pasar menyebar.
(Ringkasan: Claude Opus 4.6 ada di sini: tulis kompiler Anda sendiri, buat PPT, dan gali 500 kerentanan zero-day sesuka hati, dan Anda ingin mencobanya untuk pekerjaan Anda)
(Suplemen latar belakang: Pentagon vs. Pertarungan Antropik!) Militer Claude terbuka sepenuhnya “jika tidak, akhiri kontrak dan pergi”)

Indeks artikel ini

Beralih

• Claude Opus 4.6 menggali 500+ kerentanan zero-day, mengejutkan industri
• Saham keamanan siber berdarah: CrowdStrike anjlok 18%, dan nilai pasarnya senilai $200 miliar menguap
• Apakah AI mengambil pekerjaan orang-orang keamanan informasi?
• Dampak alat keamanan AI mungkin baru saja dimulai

Anthropic meluncurkan “Claude Code Security” dalam pratinjau penelitian terbatas pada 20 Februari, sistem deteksi kerentanan kode bertenaga AI yang secara otomatis memindai seluruh basis kode, memvalidasi temuan untuk mengurangi positif palsu, dan merekomendasikan tambalan untuk pengembang.

Tidak seperti alat analisis statis tradisional, Claude Code Security memahami konteks kode, melacak pola aliran data, dan menemukan kerentanan yang biasanya diabaikan oleh alat pencocokan pola tradisional “seperti peneliti keamanan yang sangat terampil.”

Claude Opus 4.6 menggali 500+ kerentanan zero-day, mengejutkan industri

Menurut VentureBeat, Anthropic mengarahkan model canggihnya, Claude Opus 4.6, ke basis kode sumber terbuka di berbagai lingkungan produksi, hanya untuk menemukan lebih dari 500 kerentanan dengan tingkat keparahan tinggi - kerentanan yang tetap belum ditemukan setelah beberapa dekade pengawasan ahli dan jutaan jam fuzzing.

Khususnya, OpenAI juga merilis tolok ukur pada 19 Februari untuk mengevaluasi kinerja model AI dalam mendeteksi, menambal, dan mengeksploitasi kerentanan keamanan kontrak pintar, dengan Claude Opus 4.6 menempati peringkat tertinggi dalam pengujian ini.

Saham keamanan siber berlumuran darah: CrowdStrike anjlok 18%, dan nilai pasar $200 miliar menguap

Peluncuran Claude Code Security secara langsung memicu keruntuhan komprehensif dalam saham keamanan siber:

• CrowdStrike: anjlok 18%, dan nilai pasar menguap sekitar $200 miliar, penurunan terbesar
• Jaringan Palo Alto (PANW): turun sekitar 9%, dengan kapitalisasi pasar sekitar $1160 miliar
• Fortinet (FTNT): turun sekitar 9%
• Cloudflare、Zscaler: Disinkronkan lebih rendah

Shrenik Kothari dari analis keamanan dan infrastruktur Robert W. Baird menggambarkan aksi jual sebagai tekanan jual yang “didorong oleh kepanikan, didorong oleh narasi”.

Apakah AI mengambil pekerjaan orang-orang keamanan informasi?

Surat Kobeissi, sebuah akun analisis pasar terkenal, menunjukkan bahwa reaksi pasar ini mencerminkan kekhawatiran yang sah bahwa “AI akan menggantikan kemampuan manusia TI.” Ketika AI dapat mereplikasi pekerjaan pakar keamanan manusia, kontrol harga akan bergeser dari penjual (vendor keamanan) ke pembeli (pelanggan perusahaan), menimbulkan ancaman serius bagi parit perusahaan keamanan siber tradisional.

Analis Wedbush mengaitkan penurunan ini dengan “ketakutan AI Ghost Trade”, percaya bahwa masuknya Anthropic memperkuat persepsi pasar bahwa “industri keamanan siber akan dibentuk ulang secara fundamental oleh AI”.

Dampak alat keamanan informasi AI mungkin baru saja dimulai

Claude Code Security masih menggunakan model “human-in-the-loop” – AI bertanggung jawab untuk mengidentifikasi masalah dan menyarankan solusi, tetapi kekuatan pengambilan keputusan akhir tetap berada di tangan pengembang. Namun, percepatan yang signifikan dari tautan “penemuan kerentanan” oleh AI saja sudah cukup untuk mengguncang logika penilaian seluruh industri keamanan siber.

Ketika model AI dapat melakukan pekerjaan yang gagal dilakukan oleh peneliti keamanan manusia selama beberapa dekade dalam hitungan jam, pasar tidak bisa tidak bertanya: Apakah miliaran dolar dalam biaya berlangganan yang dihabiskan vendor keamanan siber tradisional setiap tahun sepadan dengan harganya?