Kecerdasan buatan (AI) telah menjadi kekuatan ganda. Di satu sisi, ia mendorong efisiensi dan inovasi bisnis. Namun di sisi lain, teknologi ini secara fundamental mengubah lanskap keamanan siber, memperluas permukaan serangan, dan meningkatkan kompleksitas risiko siber bagi organisasi lintas sektor . Kecepatan perkembangan AI bahkan disebut telah melampaui kecepatan pembentukan mekanisme perlindungan keamanan, sehingga ancaman ini bukan lagi isu masa depan, melainkan realitas yang harus dihadapi saat ini . Berikut adalah beberapa ancaman siber berbasis AI yang wajib diwaspadai.

1. Kecepatan Serangan yang Eksplosif

Salah satu perubahan paling fundamental adalah kecepatan. Sebuah studi pada tahun 2025 menunjukkan bahwa waktu yang dibutuhkan dari ditemukannya kerentanan hingga terjadinya serangan siber menyusut drastis. Jika sebelumnya dibutuhkan waktu 9 minggu, kini dengan bantuan AI, proses tersebut hanya memakan waktu 1 jam . Artinya, waktu respons yang tersedia bagi tim keamanan menjadi sangat sempit. Serangan tidak lagi selalu membutuhkan klik dari korban; kini ada zero click attack di mana pesan masuk saja sudah cukup untuk membuat malware bekerja .

2. Tiga Jenis Serangan Spesifik terhadap Sistem AI

Para ahli dari Check Point Software Technologies mengkategorikan serangan berbasis AI ke dalam tiga kelompok utama yang perlu diwaspadai :

  • Kebocoran Data (Data Leakage): Risiko terbesar bagi organisasi adalah berbagi informasi dan data sensitif secara tidak sengaja saat menggunakan AI. Karyawan sering menggunakan alat AI pribadi tanpa verifikasi, menciptakan zona risiko yang dikenal sebagai shadow AI .

  • Injeksi Ancaman (Prompt Injection): Ini melibatkan penyisipan perintah yang tidak pantas atau penerapan perintah yang salah untuk memanipulasi sistem AI. Contohnya, jika sebuah perusahaan memberikan izin kepada agen AI untuk mengelola kotak masuk email, peretas dapat memanipulasinya dengan perintah untuk mencuri semua email tanpa perlu menyusup secara langsung .

  • Manipulasi Proses: Terjadi ketika peretas memanfaatkan AI untuk mengganggu, salah mengelola, dan memanipulasi alur proses operasional suatu bisnis .

3. Senjata Baru bagi Penjahat Siber

AI menjadi senjata ampuh yang menyederhanakan berbagai tahapan kejahatan siber . Kini, penjahat siber dengan kemampuan teknis terbatas pun bisa menjadi lebih berbahaya. Sebuah kasus nyata terjadi pada Januari lalu, di mana seorang penjahat siber berbahasa Rusia menggunakan berbagai alat AI untuk menyerang lebih dari 600 perangkat di 55 negara, meskipun memiliki kemampuan teknis yang terbatas .

Beberapa cara AI dimanfaatkan oleh penjahat siber meliputi:

  • Phishing dan Rekayasa Sosial yang Canggih: AI digunakan untuk menghaluskan tata bahasa pesan phishing dan menambahkan informasi spesifik organisasi, sehingga pesan tipuan menjadi jauh lebih meyakinkan . Bahkan, model bahasa besar (LLM) seperti WormGPT dan FraudGPT dibuat khusus untuk mengembangkan serangan dan malware .

  • Generasi Malware Polimorfik: AI dapat menghasilkan kode malware yang terus berubah bentuk (polymorphic code) untuk menghindari deteksi oleh sistem keamanan tradisional .

  • Eksploitasi Kerentanan Otomatis: Agen AI dapat memindai dan mengeksploitasi kerentanan lebih cepat dan lebih gigih daripada peretas manusia. Para ahli memperingatkan bahwa “penyerang AI akan datang” sebagai peristiwa penting dalam sejarah keamanan siber .

4. Munculnya Model AI Jahat (Malicious AI Tools)

Menciptakan alat AI khusus untuk kejahatan kini menjadi lebih mudah. Banyak model open-source yang tersedia dan dapat dilatih ulang (fine-tuning) dengan data spesifik untuk tujuan jahat. Ini memunculkan chatbot berbahaya yang dijual di pasar gelap dengan harga terjangkau, seperti WormGPT (€60/bulan) dan FraudGPT (€200/bulan) . Ini memungkinkan peretas pemula untuk melakukan serangan canggih dengan bantuan AI .

5. Ancaman Keamanan Nasional

Ancaman ini tidak hanya bersifat teknis, tetapi juga telah menjadi isu keamanan nasional. Aliansi intelijen Five Eyes (AS, Inggris, Australia, Kanada, dan Selandia Baru) mengeluarkan peringatan keras tentang risiko AI, termasuk otomatisasi penulisan kode jahat dan pembuatan konten palsu (deepfake) yang sangat realistis . AI dapat dieksploitasi untuk memanipulasi opini publik, menyebarkan misinformasi, dan mengganggu proses demokrasi .

Strategi Pertahanan yang Direkomendasikan

Menghadapi ancaman yang kompleks ini, para ahli merekomendasikan pergeseran dari pendekatan respons insiden ke model pencegahan proaktif . Beberapa langkah kunci yang direkomendasikan adalah:

  • Keamanan Berbasis Desain (Security by Design): Keamanan siber harus dibangun sejak awal pengembangan sistem, bukan ditambahkan kemudian .

  • Tata Kelola Model AI: Hanya sebarkan model AI yang telah disetujui secara resmi melalui proses verifikasi ketat untuk mencegah serangan rantai pasokan (supply chain compromise) .

  • Pemantauan dan Deteksi Real-Time: Terapkan alat perlindungan yang terintegrasi secara mendalam ke dalam alur kerja agen AI untuk memastikan operasi sesuai desain .

  • Keamanan Identitas Non-Manusia: Perkuat keamanan identitas untuk komunikasi antarmesin guna mencegah pelanggaran .

  • Kolaborasi Global: Dorong harmonisasi regulasi AI dan keamanan siber di tingkat regional dan global untuk menutup celah hukum yang dapat dimanfaatkan penjahat lintas negara 

Related Posts: