Baru-baru ini saya merapikan ulang routing multi-model, menambahkan explicit downgrade receipt dan gate untuk aksi manual. Tujuannya agar sistem tetap dapat dikendalikan ketika model mengalami masalah.

Pada hari ketika Hugging Face 2026-07-16 mengungkap log serangan resmi lebih dari 17.000 entri, saya justru menyadari bahwa rute analisis self-hosted pada hari insiden itu sebenarnya bisa dipakai atau tidak—ternyata tidak pernah dicek.

Tim Hugging Face terlebih dahulu memproses log-log tersebut dengan model frontier dari API komersial. Hasilnya, perintah serangan asli, muatan eksploitasi, dan produk C2 semuanya tertahan oleh pagar pengaman.

Setelah itu mereka beralih ke infrastruktur internal, lalu menjalankan GLM 5.2 berbobot open-weight untuk menyelesaikan proses forensik. Data penyerang dan kredensial yang terlibat dalam data dan log tidak pernah keluar dari lingkungan tersebut.

Ini bukan berarti ingin membatalkan pagar pengaman. Pagar tetap berfungsi, dan pihak pertahanan masih membutuhkan jalur analisis yang bisa dijalankan di lingkungan miliknya sendiri.

Self-hosted forensic canary saat ini belum berjalan dengan baik; yang saya lakukan hanya menyiapkan kemampuan tambahan ini.

Langkah berikutnya yang akan dilakukan adalah: sebelum insiden terjadi, memverifikasi rute analisis self-hosted terlebih dahulu menggunakan contoh yang inert dan aman. Selesai analisis tidak berarti otomatis memperoleh izin untuk menjalankan aksi. Aksi tetap harus terus melalui gate manual.

Sistem yang benar-benar siap bukan baru menyadari rute mana yang tidak bisa dipakai setelah kejadian, melainkan sudah memastikan tiap rute dapat dipakai sebelum dibutuhkan. Hanya yang sudah diuji lebih awal yang bisa menguatkan saat momen krusial.