Ancaman yang Datang dari Pihak Ketiga: Memahami Supply Chain Risk
Ketika membangun sebuah sistem Agentic AI, pengembang biasanya tidak membuat seluruh komponennya dari awal. Sebagian besar sistem memanfaatkan berbagai layanan dan teknologi dari pihak ketiga, seperti model AI, pustaka (library), API, layanan cloud, hingga basis data. Cara ini membuat proses pengembangan menjadi lebih cepat dan efisien.
Namun, di balik kemudahan tersebut terdapat risiko yang sering kali kurang diperhatikan, yaitu Supply Chain Risk. Jika salah satu komponen yang digunakan mengalami gangguan atau memiliki celah keamanan, dampaknya dapat menyebar ke seluruh sistem Agentic AI.
Karena itu, keamanan sebuah Agentic AI tidak hanya bergantung pada kode yang dibuat sendiri, tetapi juga pada keamanan setiap komponen yang menjadi bagian dari rantai pengembangannya.
Apa Itu Supply Chain Risk?
Supply Chain Risk adalah risiko yang muncul akibat penggunaan perangkat lunak, layanan, atau komponen dari pihak ketiga yang menjadi bagian dari proses pengembangan maupun operasional sistem.
Dalam Agentic AI, komponen tersebut dapat berupa:
- model bahasa (Large Language Model),
- API eksternal,
- pustaka pemrograman (library),
- layanan cloud,
- plugin,
- maupun sumber data dari pihak lain.
Jika salah satu komponen tersebut memiliki kerentanan atau telah disusupi oleh pihak yang tidak bertanggung jawab, keamanan seluruh sistem dapat ikut terancam.
💡 Insight
Sistem Agentic AI bisa saja dibangun dengan sangat aman. Namun, jika salah satu komponen dari pihak ketiga memiliki masalah keamanan, risiko tetap dapat masuk melalui komponen tersebut.
Mengapa Supply Chain Risk Berbahaya?
Agentic AI biasanya bekerja dengan menghubungkan banyak layanan sekaligus.
Sebagai contoh, sebuah AI dapat menggunakan:
- model AI dari penyedia tertentu,
- layanan penyimpanan cloud,
- API untuk mengirim email,
- serta pustaka pemrograman untuk memproses data.
Apabila salah satu layanan tersebut mengalami gangguan, mengandung kode berbahaya, atau memiliki celah keamanan, sistem Agentic AI dapat ikut terdampak meskipun kode utama yang dibuat pengembang sudah aman.
Inilah alasan mengapa keamanan rantai pasok digital menjadi perhatian penting dalam pengembangan AI modern.
Contoh Kasus
Bayangkan sebuah perusahaan mengembangkan Agentic AI untuk membantu proses layanan pelanggan.
Agar lebih cepat, tim pengembang menggunakan pustaka (library) dari internet untuk memproses dokumen.
Beberapa bulan kemudian diketahui bahwa pustaka tersebut telah diperbarui dengan kode berbahaya oleh pihak yang tidak bertanggung jawab.
Karena sistem perusahaan menggunakan versi terbaru tanpa proses pemeriksaan, kode tersebut ikut masuk ke dalam aplikasi Agentic AI.
Akibatnya, sistem berpotensi mengalami gangguan atau bahkan membuka celah bagi serangan siber.
Dampak Supply Chain Risk
Jika risiko ini tidak dikelola dengan baik, beberapa dampak yang dapat terjadi antara lain:
- masuknya perangkat lunak berbahaya ke dalam sistem,
- kebocoran data melalui layanan pihak ketiga,
- terganggunya operasional AI,
- meningkatnya risiko serangan siber,
- hingga kerugian finansial dan reputasi organisasi.
Risiko tersebut semakin besar ketika organisasi menggunakan banyak layanan eksternal tanpa proses evaluasi keamanan.
Cara Mengurangi Risiko
Beberapa langkah yang dapat dilakukan untuk mengurangi Supply Chain Risk meliputi:
- memilih penyedia layanan yang memiliki reputasi baik,
- menggunakan pustaka dan perangkat lunak dari sumber yang terpercaya,
- memperbarui komponen secara terencana,
- memeriksa setiap pembaruan sebelum digunakan,
- melakukan pemindaian kerentanan secara berkala,
- serta memantau aktivitas komponen pihak ketiga.
Selain itu, organisasi juga sebaiknya memiliki daftar seluruh komponen yang digunakan sehingga proses pengawasan menjadi lebih mudah.
Pentingnya Evaluasi Vendor
Keamanan tidak hanya bergantung pada teknologi, tetapi juga pada pihak yang menyediakan teknologi tersebut.
Sebelum menggunakan layanan atau komponen dari pihak ketiga, organisasi perlu memastikan bahwa penyedia layanan memiliki standar keamanan yang baik, menyediakan pembaruan secara rutin, serta memiliki prosedur penanganan insiden yang jelas.
Dengan melakukan evaluasi sejak awal, organisasi dapat mengurangi risiko yang berasal dari luar sistem.
⚠️ Hal yang Sering Disalahpahami
Banyak orang menganggap ancaman keamanan hanya berasal dari peretas yang menyerang sistem secara langsung. Padahal, risiko juga dapat muncul melalui perangkat lunak, layanan, atau komponen pihak ketiga yang digunakan selama proses pengembangan dan operasional Agentic AI.
Penutup
Supply Chain Risk menunjukkan bahwa keamanan Agentic AI tidak hanya ditentukan oleh kualitas sistem yang dikembangkan, tetapi juga oleh keamanan seluruh komponen yang mendukungnya. Satu komponen yang bermasalah dapat memengaruhi keseluruhan sistem apabila tidak diawasi dengan baik.
Oleh karena itu, organisasi perlu menerapkan pengelolaan rantai pasok digital yang aman, mulai dari memilih penyedia layanan yang terpercaya, melakukan evaluasi keamanan secara berkala, hingga memantau setiap komponen yang digunakan. Dengan langkah tersebut, Agentic AI dapat dikembangkan secara lebih aman dan andal.
