Selain untuk bikin serangan lebih canggih, AI juga sering dipakai penjahat siber untuk satu hal spesifik: kabur dari deteksi sistem keamanan. Yuk kita bahas dengan bahasa sederhana.
Cara Kerja Sistem Deteksi Keamanan
Antivirus dan firewall biasanya bekerja dengan mencari tanda-tanda mencurigakan — pola kode berbahaya yang sudah dikenal, aktivitas jaringan aneh, atau perilaku program yang tidak wajar. Kalau tanda ini muncul, sistem akan memberi peringatan atau langsung memblokirnya.
Bagaimana AI Dipakai untuk Menghindarinya?
Penjahat siber bisa memakai AI untuk “belajar” cara kerja sistem keamanan tertentu, lalu menyesuaikan serangannya biar tidak memicu tanda-tanda yang biasa dideteksi.
Contohnya, AI bisa menguji banyak variasi malware secara otomatis ke berbagai antivirus, sampai ketemu versi yang lolos tanpa terdeteksi. Prosesnya mirip coba banyak kunci ke satu gembok, tapi jauh lebih cepat karena dibantu AI.
AI juga bisa dipakai untuk meniru pola aktivitas normal pengguna, jadi aktivitas mencurigakan yang sebenarnya sedang terjadi malah terlihat seperti aktivitas biasa di mata sistem keamanan.
Contoh Kasus
Bayangkan malware yang mencuri data sedikit demi sedikit, bukan sekaligus banyak. Dengan bantuan AI, malware ini bisa “belajar” kapan waktu paling aman untuk mengirim data curian — misalnya saat jam sibuk, ketika banyak aktivitas normal terjadi, jadi lebih susah terdeteksi.
Cara Menghadapinya
Pakai sistem keamanan berbasis AI yang mendeteksi pola jangka panjang, bukan cuma aktivitas mencurigakan sesaat.
Gabungkan beberapa lapis sistem keamanan sekaligus, jadi kalau satu lolos, lapis lain masih bisa mendeteksi.
Rutin lakukan audit keamanan dan simulasi serangan untuk menguji seberapa kuat sistem yang ada.
Selalu update sistem keamanan, karena metode deteksi juga terus berkembang.
Kesimpulan
Penggunaan AI untuk menghindari deteksi menunjukkan pertarungan antara penyerang dan pertahanan siber terus berlanjut. Karena penjahat siber bisa pakai AI mencari celah di sistem deteksi, pertahanan siber juga perlu terus diperkuat dengan cara yang lebih adaptif.
