Cisco meluncurkan Foundry Security Spec, sebuah inisiatif open source yang dirancang untuk memperkuat pertahanan siber berbasis kecerdasan buatan.
Langkah ini diambil untuk merespons pertumbuhan model bahasa besar (LLM) yang sangat cepat, yang membuka celah keamanan baru.
Peretas kini dapat menemukan celah secepat mesin, sementara tim pertahanan masih mengandalkan cara manual yang lambat.
Foundry Security Spec hadir sebagai solusi fleksibel yang dapat dioperasikan pada berbagai model dan perangkat lunak.
Fungsi dan Struktur Foundry Security Spec
Omar Santos dari Cisco menjelaskan bahwa spesifikasi ini mengubah pemanfaatan AI dari sekadar demonstrasi teknologi menjadi sistem evaluasi keamanan yang profesional.
Sistem ini dapat dipertanggungjawabkan di hadapan auditor dan pemimpin keamanan informasi.
Salah satu fungsi utamanya adalah mendeteksi dan mengatasi masalah umum seperti temuan halusinatif dan hasil positif palsu saat AI memindai kode sumber.
Struktur teknologi ini ditopang oleh dua pilar: Spec yang memuat peran agen inti dan persyaratan fungsional, serta Constitution yang menghimpun prinsip-prinsip berdasarkan pengalaman operasional Cisco.
Sistem bekerja dengan memproteksi model AI dalam orkestrasi yang membagi peran secara transparan, mulai dari fase penemuan hingga validasi.
Setiap celah keamanan yang terdeteksi dapat diverifikasi dan diurutkan berdasarkan skala dampak riil.
Sinergi dengan Project CodeGuard
Cisco juga menghubungkan Foundry dengan Project CodeGuard untuk menciptakan siklus keamanan yang berkelanjutan.
Melalui kolaborasi ini, setiap kerentanan baru yang ditemukan oleh agen eksploratif Foundry akan langsung dikonversi menjadi aturan baru di CodeGuard.
Aturan tersebut kemudian diterapkan pada asisten pengkodean para pengembang, mencegah potensi ancaman serupa muncul sejak proses penulisan kode.
Dengan membagikan desain spesifikasi secara terbuka, Cisco berkomitmen memperkuat pertahanan digital global dan mendorong komunitas keamanan siber bergerak lebih efisien dalam mitigasi risiko.
