Laporan terbaru dari Verizon mengungkapkan bahwa integrasi kecerdasan buatan (AI) telah memicu percepatan serangan siber secara signifikan di skala global. Teknologi ini memungkinkan para peretas bekerja jauh lebih efisien dalam mengeksploitasi celah keamanan.
Kini, waktu yang dibutuhkan penjahat siber untuk membobol sistem telah terpangkas drastis. Jika sebelumnya proses ini memakan waktu berbulan-bulan, saat ini serangan bisa terjadi hanya dalam hitungan jam.
Eksploitasi Perangkat Lunak Menjadi Ancaman Utama
Verizon mencatat adanya pergeseran tren di mana eksploitasi kerentanan perangkat lunak kini menjadi penyebab utama kebocoran data. Metode ini secara mengejutkan telah melampaui teknik pencurian identitas atau kredensial yang selama ini mendominasi.
Berdasarkan analisis terhadap lebih dari 31.000 insiden keamanan, sekitar 31% pelanggaran data berawal dari pemanfaatan celah pada software. Hal ini menunjukkan betapa agresifnya para peretas dalam memindai kelemahan sistem menggunakan teknologi otomatis.
Berikut adalah beberapa aspek serangan siber yang kini telah didukung oleh teknologi AI generatif:
- Identifikasi dan penentuan target serangan yang lebih presisi.
- Penyusunan strategi untuk mendapatkan akses awal ke dalam sistem internal.
- Pengembangan malware serta berbagai alat peretasan canggih secara otomatis.
- Mempercepat proses eksploitasi terhadap celah keamanan yang sudah diketahui publik.
Penggunaan teknologi ini mempersempit ruang gerak tim keamanan untuk memberikan respons pertahanan. Dampaknya, industri keamanan siber kini berada di bawah tekanan besar untuk beradaptasi dengan kecepatan mesin.
Risiko Internal dan Fenomena Shadow AI
Selain ancaman dari luar, perusahaan juga menghadapi tantangan serius dari dalam melalui praktik yang disebut sebagai Shadow AI. Istilah ini merujuk pada penggunaan platform AI oleh karyawan tanpa izin resmi dari departemen teknologi informasi.
Verizon menempatkan Shadow AI sebagai penyebab terbesar ketiga dalam insiden hilangnya data perusahaan secara internal. Banyak karyawan tanpa sengaja membocorkan rahasia perusahaan saat mengunggah data sensitif ke platform AI publik.
Beberapa jenis data sensitif yang sering diunggah secara tidak sah oleh karyawan meliputi:
- Kode sumber atau source code perangkat lunak milik perusahaan.
- Gambar atau desain produk yang masih bersifat rahasia.
- Data terstruktur dan laporan internal yang belum dipublikasikan.
Meskipun aksi ini seringkali dilakukan tanpa niat jahat, dampaknya tetap fatal bagi keamanan data organisasi. Perusahaan kini dituntut untuk lebih ketat dalam mengawasi penggunaan alat-alat berbasis kecerdasan buatan di lingkungan kerja.
Eskalasi Ancaman dan Masa Depan Keamanan Siber
Data dari Verizon ini sejalan dengan temuan CrowdStrike yang melaporkan lonjakan serangan berbasis AI sebesar 89% sepanjang tahun 2025. Saat ini, fungsi utama AI memang masih sebatas mengotomatisasi teknik serangan konvensional dalam skala yang lebih masif.
Namun, situasi diprediksi akan semakin kompleks dengan munculnya model AI baru seperti "Mythos" yang dikembangkan dalam Proyek Glasswing. Model ini dikhawatirkan mampu menulis kode tingkat tinggi yang dapat menemukan celah keamanan baru secara mandiri.
Tabel perbandingan dampak AI terhadap durasi dan metode serangan siber:
| Kategori Dampak | Kondisi Sebelum AI | Kondisi Setelah AI |
|---|---|---|
| Waktu Eksploitasi | Hitungan minggu atau bulan | Hitungan jam atau hari |
| Skala Serangan | Terbatas dan manual | Masif dan otomatis |
| Sumber Utama Kebocoran | Pencurian kredensial/password | Eksploitasi celah software |
| Metode Pertahanan | Respons manusia secara berkala | Sistem pertahanan AI real-time |
Data di atas memperlihatkan perubahan drastis dalam lanskap keamanan digital yang memaksa perusahaan mengubah strategi mereka. Transformasi digital yang cepat harus dibarengi dengan pembaruan sistem proteksi yang setara.
Chief Information Security Officer Verizon, Nasrin Rezai, menekankan bahwa satu-satunya cara menghadapi ancaman ini adalah dengan menggunakan teknologi serupa. Beliau menegaskan pentingnya mengintegrasikan AI ke dalam seluruh siklus pengembangan dan pengujian perangkat lunak.
Langkah ini dianggap krusial untuk membangun benteng pertahanan yang mampu mengimbangi kecepatan serangan peretas. Dengan melawan AI menggunakan AI, industri diharapkan dapat memperkuat ekosistem digital dari ancaman yang kian cerdas.
