Mengamankan AI supply chain (rantai pasok kecerdasan buatan) dari serangan pihak ketiga mungkin terdengar rumit. Tapi tenang, bayangkan saja kamu sedang membangun sebuah rumah padat teknologi.
Untuk membangun rumah itu, kamu tidak membuat sendiri batu batanya, pipa airnya, atau jaringan listriknya. Kamu membelinya dari toko bangunan, menyewa tukang, dan memakai bahan dari berbagai vendor.
Nah, AI Supply Chain pada dasarnya seperti itu: semua “bahan baku” yang kamu pakai untuk membuat sistem AI—mulai dari data, model dasar (pre-trained model), pustaka kode (library/code framework), hingga server cloud tempat AI berjalan.
Jika salah satu pemasok bahan baku tersebut “diusili” atau disusupi penjahat siber (pihak ketiga), rumah AI yang kamu bangun bisa roboh atau mudah dimasuki maling.
Bagaimana Musuh Menyusup?
Serangan pihak ketiga pada AI terjadi ketika peretas tidak menyerang sistem utama kamu secara langsung, melainkan menyusup lewat komponen luar yang kamu pakai. Beberapa cara populernya:
-
Racun Data (Data Poisoning): Ibarat kamu membeli bumbu dapur yang sudah dicampur racun. Jika AI kamu dilatih menggunakan data publik dari internet yang sengaja dimanipulasi orang jahat, AI kamu bisa jadi “bodoh” atau memberikan keputusan yang salah secara sengaja.
-
Model yang Disusupi (Backdoor Model): Banyak pengembang mengunduh model AI gratisan dari internet agar hemat waktu. Jika model itu sudah ditanami “pintu belakang”, peretas bisa mengendalikan AI kamu kapan saja.
-
Ketergantungan Kode Berbahaya (Malicious Dependency): AI dibangun menggunakan ribuan baris kode sumber terbuka (open-source). Jika salah satu pembuat kode tersebut akunnya diretas, kode jahat bisa masuk ke dalam sistem AI milikmu tanpa disadari.
4 Langkah Sederhana Mengamankan AI Kamu
Tidak perlu jadi pakar siber tingkat tinggi untuk mulai mengamankan AI milikmu. Cukup terapkan prinsip dasar berikut:
1. Periksa “Bahan Baku” Sebelum Dipakai
Jangan asal download data atau model AI dari internet hanya karena gratis. Pastikan kamu mengambilnya dari sumber yang tepercaya dan resmi. Selalu lakukan pemindaian (scan) keamanan pada file model sebelum dijalankan di sistem utama.
2. Catat Semua Komponen (Bikin “Resep Masakan”)
Di dunia siber, ini disebut SBOM (Software Bill of Materials). Sederhananya, ini adalah daftar catat isi: daftar semua pustaka kode, data, dan alat pihak ketiga yang dipakai sistem AI kamu. Jika besok ada berita bahaya tentang salah satu komponen, kamu bisa langsung tahu apakah AI milikmu menggunakannya atau tidak.
3. Terapkan Prinsip “Jangan Mudah Percaya” (Zero Trust)
Jangan beri akses berlebihan pada komponen pihak ketiga. Batasi apa saja yang boleh diakses oleh model AI. Misalnya, jika model AI hanya bertugas merangkum teks, jangan beri dia akses untuk menghapus basis data atau mengirim email secara otomatis.
4. Uji Coba Secara Berkala
Sama seperti simulasi kebakaran, uji sistem AI kamu secara rutin. Coba beri masukan (input) yang aneh atau jebakan untuk melihat apakah AI kamu tetap aman atau malah “kebobolan”.
Kesimpulan:
Keamanan AI bukan cuma soal mengunci pintu depan kantor kamu, tapi juga memastikan semua barang dan pemasok yang masuk lewat pintu belakang benar-benar bersih dan aman.
