76 pakar keamanan siber: larangan ekspor Fable justru memutus alur kerja defender

Tujuh puluh enam profesional keamanan siber meneken surat terbuka yang menyebut perintah ekspor AS atas Claude Fable 5 dan Mythos 5 mencabut alat yang biasa dipakai defender, tanpa benar-benar mengurangi risikonya. Nama-nama yang ikut menandatangani antara lain Alex Stamos (mantan Facebook), Casey Ellis (Bugcrowd), Jon Callas (kriptografer, mantan Apple), Paul Vixie, Dino Dai Zovi, Katie Moussouris, dan Rachel Tobac.

Klaim teknis utama mereka, diatribusikan ke Moussouris, adalah bahwa paper Amazon yang jadi dasar perintah menggambarkan guardrail bypass, bukan kelas eksploit baru. Skenarionya sederhana: meminta model membaca kode open-source yang sudah disisipi kerentanan, lalu mengusulkan perbaikan. Permintaan semacam itu rutin dilakukan tim keamanan setiap hari. Menurut Moussouris, perilaku yang dideskripsikan paper itu tidak bisa ditambal bersih tanpa membuat model jadi nyaris tidak berguna untuk pekerjaan defensif, karena prompt yang sama juga dipakai defender untuk minta perbaikan bug, penjelasan, dan konfirmasi terhadap test case.

Surat itu mencatat alur kerja yang sama bisa direproduksi di GPT-5.5 dari OpenAI, di Opus 4.8 dan Sonnet dari Anthropic sendiri, dan di Kimi 2.7 dari Cina. Karena itu, membatasi Fable hanya menghilangkan satu alat defender tanpa menarik kapabilitas tersebut dari pihak lain, termasuk lawan. Para penandatangan meminta pemerintah mencabut perintah itu dan menyusun proses rule-making transparan yang melibatkan ahli industri dan akademisi sebelum kontrol level-model berikutnya keluar.

Kenapa ini penting

Kalau tim keamananmu sedang menimbang seberapa serius bertopang pada Mythos atau Fable, surat ini adalah argumen paling jelas yang menjelaskan kenapa kebijakan sekarang asimetris: defender dirugikan, sementara teknik yang sama tetap tersedia luas. Permintaan yang layak diikuti adalah ajakan membentuk proses rule-making dengan keterlibatan ahli, karena proses itu akan membentuk semua kontrol level-model setelahnya.