Fast Company Soroti Peran AI dalam Celah Siber dan Bisnis Perisai Berbayar
Laporan Fast Company mencatat 13.000 celah keamanan dalam sebulan terakhir serta menyoroti peran AI dalam ancaman PHP2Shell dan model bisnis perisai siber berbayar.
Gambar buatan AI, bukan foto asli (FLUX.1 schnell via Cloudflare Workers AI)
Poin penting
- Sebanyak 13.000 celah keamanan baru tercatat dalam sebulan terakhir di tengah ancaman serangan siber.
- Celah PHP2Shell mengancam sekitar 70 persen situs web dan memaksa sebagian pengelola menutup layanan.
- OpenAI, Anthropic, dan Google merilis model AI keamanan berbayar di tengah tekanan proyek sumber terbuka.
Menurut laporan Fast Company, perusahaan kecerdasan buatan (AI) generatif kini menghadapi sorotan tajam terkait keamanan siber. Media tersebut menilai teknologi AI mempermudah peretas memanfaatkan celah, sementara vendor AI yang sama justru menjual layanan pertahanan berbayar.
Gelombang insiden terbaru mencakup pembobolan Binance, kebocoran data maskapai melalui Amadeus, serta nyaris terjadinya serangan besar terhadap Anthropic melalui ekstensi pihak ketiga. Laporan tersebut mencatat 13.000 celah keamanan kritis atau CVE—kode identifikasi resmi kerentanan perangkat lunak—hanya dalam sebulan terakhir.
Celah PHP2Shell dan Model Bisnis Baru Vendor AI
Kasus PHP2Shell menunjukkan bagaimana AI mengubah ancaman teoritis menjadi krisis nyata bagi sekitar 70 persen situs web berbasis PHP. Celah memori yang diketahui sejak 2024 ini baru bisa dieksploitasi secara luas setelah kemunculan AI generatif, memaksa situs seperti Wikimedia tutup sementara hingga pembaruan selesai.
OpenAI, Anthropic, dan Google kini berlomba merilis model keamanan khusus, seperti GPT-6 Cyber, Claude Mythos Preview, dan Gemini Carbon 4. OpenAI bahkan menjalankan program berburu celah Patch the Planet serta skema subsidi Daybreak dengan sistem bayar per token.
"Saya rasa kita harus sepenuhnya mengubah model pertahanan dengan memanfaatkan teknologi yang sama untuk perisai pertahanan baru," ujar CEO OpenAI Sam Altman kepada mahasiswa bisnis di Stanford, seperti dikutip Fast Company.
Namun, Fast Company menilai langkah tersebut berisiko menekan ekosistem perangkat lunak sumber terbuka (open-source) yang selama ini menopang infrastruktur internet. Yayasan seperti PHP Foundation hanya memiliki belasan staf berbekal donasi, sehingga berpotensi kewalahan menambal ribuan celah baru setiap bulan.
Langkah Mitigasi Praktis bagi Perusahaan
Tim TI perusahaan perlu memperketat jadwal pembaruan perangkat lunak inti, terutama komponen PHP dan pustaka sumber terbuka lainnya. Prioritaskan penutupan celah yang sudah memiliki catatan CVE aktif sebelum mengadopsi fitur baru.
Audit juga seluruh ekstensi pihak ketiga yang terhubung ke sistem internal atau asisten AI karyawan. Insiden yang nyaris menimpa Anthropic menunjukkan bahwa ekstensi pihak luar dapat dimanfaatkan peretas untuk menyusupkan program berbahaya ke komputer yang terdampak.
Jika mengevaluasi perangkat keamanan berbasis AI, perhitungkan skema biaya jangka panjang berbasis token agar anggaran operasional tidak membengkak. Pastikan perusahaan tidak bergantung sepenuhnya pada satu vendor tanpa rencana cadangan pertahanan dasar.
Apa Artinya bagi Pelaku Usaha
Bagi direktur dan pemilik usaha di Indonesia, ketergantungan pada situs web serta aplikasi berbasis sumber terbuka berarti risiko gangguan operasional kini meningkat. Peretasan tidak lagi membutuhkan waktu dan biaya besar dari penyerang manusia, karena AI mampu mempercepat penemuan dan eksploitasi celah secara massal.
Pelaku usaha dari sektor ritel, perjalanan, hingga layanan keuangan perlu memperlakukan pembaruan keamanan sebagai agenda bisnis rutin, bukan sekadar urusan teknis. Keterlambatan menambal sistem berisiko memicu berhentinya layanan, pencurian data pelanggan, hingga kerugian pendapatan langsung.
Sebelum berlangganan layanan keamanan siber AI yang ditawarkan vendor besar, manajemen sebaiknya memastikan tata kelola dasar seperti pencadangan data, pembaruan rutin, dan audit akses sudah berjalan disiplin. Langkah sederhana ini menekan risiko kebocoran sekaligus menjaga kendali atas biaya teknologi jangka panjang.
✓ Lolos pemeriksaan redaksi AI. (Klik untuk lihat hasil pemeriksaan fakta)
Artikel ini ditulis AI, 17 klaimnya dicocokkan dengan sumber, dan diuji keterbacaannya sebelum terbit. Menemukan kekeliruan? Laporkan ke redaksi.
- Fast Company: AI’s new business model: Break the internet, then sell the fix
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Sebanyak 13.000 celah keamanan kritis (CVE) tercatat dalam sebulan terakhir. | Didukung | “Severe bugs are classified as CVEs (common vulnerabilities and exposures), and around 400,000 have been officially logged since 1988. Of those, 13,000 happened in the last month.” Fast Company menyatakan sekitar 400.000 CVE telah tercatat sejak 1988 dan 13.000 di antaranya terjadi dalam sebulan terakhir. |
| Teknologi AI generatif mempermudah peretas memanfaatkan celah, sementara vendor AI yang sama menjual layanan pertahanan berbayar. | Didukung | “At the center of this are generative AI companies like Anthropic and OpenAI, which all at once are empowering hackers while billing themselves as the only line of defense.” Fast Company menilai perusahaan AI generatif memberdayakan peretas sekaligus memposisikan diri sebagai satu-satunya lini pertahanan berbayar. |
| Binance mengalami insiden pembobolan. | Didukung | “Binance was just hacked in what is, so far, the largest cryptocurrency heist in history.” Fast Company melaporkan Binance baru saja diretas dalam pencurian mata uang kripto terbesar sejauh ini. |
| Kebocoran data pelanggan maskapai terjadi melalui peretasan perusahaan teknologi perjalanan Spanyol Amadeus. | Didukung | “A number of major airlines were affected when the Spanish travel-tech company Amadeus was hacked , leaking customer information on the web (mercifully without payment info, this time).” Fast Company menyebut sejumlah maskapai besar terdampak ketika Amadeus diretas sehingga informasi pelanggan bocor. |
| Anthropic nyaris mengalami serangan besar melalui ekstensi pihak ketiga yang memungkinkan peretas menyusupkan program berbahaya ke komputer terdampak. | Didukung | “Anthropic, the company behind Claude, narrowly averted a major attack through a third-party extension that would have allowed hackers to upload worms to the affected computers.” Fast Company melaporkan Anthropic nyaris terkena serangan besar lewat ekstensi pihak ketiga yang memungkinkan pengunggahan worm. |
| Celah PHP2Shell mengancam sekitar 70 persen situs web yang mengandalkan kode PHP. | Didukung | “Roughly 70% of websites rely on code written using PHP, and the announcement of a fundamental bug in the language” Fast Company mencatat sekitar 70 persen situs web bergantung pada kode PHP saat celah mendasar PHP2Shell diumumkan. |
| Celah PHP2Shell berkaitan dengan cara akses memori saat aplikasi berjalan. | Didukung | “They had to do with how the host computer accesses memory while an application is running” Fast Company menjelaskan celah tersebut terkait dengan cara komputer inang mengakses memori saat aplikasi berjalan. |
| Celah PHP2Shell sudah diketahui pengembang di PHP Foundation sejak 2024. | Didukung | “Notably, developers at the PHP Foundation knew about this bug in 2024, but couldn’t agree on a solution for it.” Fast Company menyebut pengembang PHP Foundation sudah mengetahui bug ini pada 2024 namun belum menyepakati solusinya. |
| Ancaman PHP2Shell awalnya bersifat teoritis dan baru berubah menjadi ancaman besar setelah kemunculan AI generatif. | Didukung | “The threat was completely theoretical. It sat there, which wasn’t the optimal workflow, but it also wasn’t an omega-level threat until generative AI came into the picture.” Fast Company menyatakan ancaman tersebut awalnya sepenuhnya teoritis hingga AI generatif hadir. |
| Situs seperti Wikimedia tutup sementara hingga pembaruan selesai. | Didukung | “Websites such as Wikimedia preemptively went offline until a fix was pushed through.” Fast Company melaporkan situs seperti Wikimedia melakukan offline preventif hingga perbaikan dirilis. |
| OpenAI merilis model keamanan khusus GPT-6 Cyber. | Didukung | “OpenAI unveiled a new security-focused model in September, GPT-6 Cyber .” Fast Company mencatat OpenAI meluncurkan model khusus keamanan GPT-6 Cyber pada September. |
| Anthropic memiliki model keamanan Claude Mythos Preview dan Google memiliki Gemini Carbon 4 dengan sistem pembayaran per token. | Didukung | “Anthropic has its own model, Claude Mythos Preview. Google has Gemini Carbon 4 as its cybersecurity model. As with all models, you pay per token.” Fast Company menyebut model keamanan Anthropic dan Google tersebut serta skema pembayaran per token. |
| OpenAI menjalankan inisiatif berburu celah Patch the Planet pada perangkat lunak sumber terbuka. | Didukung | “That’s the point of OpenAI’s Patch the Planet initiative, which is all about looking for defects and vulnerabilities in open-source software.” Fast Company menjelaskan inisiatif Patch the Planet milik OpenAI bertujuan mencari celah pada perangkat lunak sumber terbuka. |
| Program Daybreak milik OpenAI menggunakan skema subsidi. | Didukung | “Access to Daybreak is subsidized” Fast Company menyatakan akses terhadap program Daybreak disubsidi. |
| Sam Altman menyatakan kepada mahasiswa bisnis di Stanford bahwa model pertahanan harus diubah sepenuhnya dengan memanfaatkan teknologi yang sama untuk perisai pertahanan baru. | Didukung | “Sam Altman told a group of business students at Stanford that “I think we’re going to have to completely switch the defense model to using the same technology for a new kind of defense shield.”” Fast Company mengutip pernyataan Sam Altman kepada mahasiswa bisnis di Stanford tersebut. |
| PHP Foundation hanya memiliki belasan staf yang didukung donasi. | Didukung | “PHP is supported by the PHP Foundation, which has just over a dozen employees and relies on donations.” Fast Company menyebut PHP Foundation hanya memiliki sedikit lebih dari selusin pegawai dan mengandalkan donasi. |
| Pengelola perangkat lunak sumber terbuka kewalahan dan berisiko tertekan dalam menambal ribuan celah baru. | Didukung | “Those largely fall on volunteers and overworked organizations to remediate, which will burn them out and in the long run likely push people away from the whole FOSS project.” Fast Company menulis perbaikan ribuan CVE membebani sukarelawan dan organisasi yang sudah kelebihan beban. |
Video AI terbaru
Kuken Industries searches 70 years of drawings in minutes
