Pendahuluan
Serangan siber sudah ada jauh sebelum AI berkembang pesat seperti sekarang. Tapi dengan hadirnya sistem berbasis AI, muncul jenis serangan baru yang berbeda secara mendasar dari serangan siber tradisional. Artikel ini membahas perbedaan utama di antara keduanya.
Sasaran Serangan
Serangan siber tradisional biasanya menyasar celah pada kode program, jaringan, atau sistem operasi. Contohnya, mencari bug pada aplikasi web atau mencoba membobol kata sandi.
Serangan berbasis AI, di sisi lain, sering kali menyasar “cara berpikir” model itu sendiri. Alih-alih mencari bug pada kode, penyerang mencoba memanipulasi cara model AI memproses data atau input, misalnya dengan mengubah sedikit gambar agar model salah mengenali objek.
Cara Kerja Serangan
Pada serangan tradisional, penyerang biasanya mengeksploitasi kesalahan teknis, seperti celah keamanan yang belum ditambal (unpatched vulnerability) atau konfigurasi yang salah.
Pada serangan berbasis AI, penyerang lebih sering memanipulasi data atau input yang diberikan ke model. Misalnya, menyisipkan instruksi tersembunyi dalam dokumen yang akan dibaca AI, atau memberi contoh data yang menyesatkan selama proses training.
Kecepatan dan Skala
Serangan berbasis AI dapat dilakukan secara otomatis dan dalam skala sangat besar berkat bantuan AI itu sendiri. Misalnya, AI bisa menghasilkan ribuan variasi email phishing yang masing-masing terlihat unik dan meyakinkan, dalam waktu singkat. Serangan tradisional biasanya membutuhkan waktu dan usaha manual yang lebih besar untuk mencapai skala serupa.
Cara Deteksi dan Pertahanan
Sistem keamanan tradisional biasanya mengandalkan pola-pola yang sudah dikenali sebelumnya, seperti signature virus atau pola lalu lintas jaringan yang mencurigakan.
Namun, serangan berbasis AI sering kali tidak meninggalkan pola yang jelas, karena setiap serangan bisa dihasilkan secara unik oleh AI. Ini membuat pertahanan tradisional menjadi kurang efektif, sehingga dibutuhkan pendekatan baru seperti pengujian ketahanan model (adversarial testing) dan pemantauan perilaku AI secara real-time.
Kesimpulan
Meski sama-sama bertujuan merugikan korban, serangan siber tradisional dan serangan berbasis AI berbeda dalam hal sasaran, cara kerja, skala, hingga cara mendeteksinya. Memahami perbedaan ini penting agar organisasi tidak hanya mengandalkan pertahanan lama, tetapi juga membangun strategi baru yang sesuai dengan karakteristik unik dari ancaman berbasis AI.
