Pakar Keamanan Siber Minta Pelaku Bisnis Tak Terjebak Kepanikan AI Hacking
Pakar siber menilai ancaman peretasan berbasis AI kerap dibesar-besarkan. Serangan hanya meningkat dalam volume dan kecepatan, tanpa menghadirkan metode eksploitasi baru.
Gambar buatan AI, bukan foto asli (FLUX.1 schnell via Cloudflare Workers AI)
Poin penting
- AI tidak menciptakan jenis celah baru, melainkan hanya mempercepat volume pemindaian dan serangan otomatis.
- Kepanikan berlebihan berisiko memicu kelelahan tim TI dalam memilah ribuan peringatan ancaman palsu.
- Perusahaan diimbau fokus memitigasi kerentanan yang terbukti aktif dieksploitasi di dunia nyata.
Kekhawatiran terhadap serangan siber berbasis kecerdasan buatan kian merebak di kalangan pimpinan perusahaan. Namun, sejumlah praktisi keamanan siber global menegaskan bahwa kepanikan tersebut sebagian besar tidak beralasan dan justru mengaburkan fokus pertahanan digital.
Insiden peretasan enam bank di Korea Selatan baru-baru ini menjadi contoh nyata. Peretas menggunakan Artex, perangkat lunak sumber terbuka untuk uji penetrasi berbasis AI, yang dipadukan dengan berbagai model bahasa besar (LLM).
Meskipun serangan berlangsung cepat, tim CrowdStrike berhasil melacak pelakunya dalam hitungan jam. Pelaku teledor meninggalkan identitas pribadi saat menggunakan alat AI tersebut, seperti dilaporkan oleh Fast Company dalam konferensi Fal.Con di Barcelona.
Hanya Peningkatan Kecepatan, Bukan Celah Baru
Secara mendasar, ini bukan hal baru. Ini hanyalah persoalan kecepatan dan volume. AI tidak menciptakan jalur eksploitasi atau kelas kerentanan baru.
Pernyataan tersebut ditegaskan oleh Adam Meyers, pimpinan operasi penanggulangan ancaman di CrowdStrike. Menurutnya, kemampuan AI sering disalahartikan sebagai ancaman nyata yang pasti berhasil menembus sistem pertahanan.
Pandangan senada disampaikan Ciaran Martin, mantan kepala Pusat Keamanan Siber Nasional (NCSC) Inggris. Martin menilai pengembang model AI garis depan kerap memicu narasi ketakutan tanpa memahami motif, ekonomi, dan sosiologi peretas yang sebenarnya.
Akibatnya, tim keamanan kewalahan menyaring ribuan peringatan. Eerke Boiten, profesor keamanan siber dari De Montfort University, mencatat bahwa kemampuan AI mendeteksi celah memang meningkat pesat, tetapi kemampuan untuk benar-benar mengeksploitasinya tidak bertumbuh secepat itu.
Bahaya Alarm Palsu dan Kelelahan Tim Keamanan
Ketergantungan berlebih pada skor kerentanan teoretis seperti CVSS dinilai memperparah situasi. Contohnya kasus PHP2Shell yang mendapat skor keparahan 9,2 dari 10, padahal eksekusinya di lapangan membutuhkan kombinasi celah yang sangat rumit.
Meyers mengingatkan bahwa peringatan darurat yang terus-menerus berdampak buruk bagi organisasi. Ketika tim keamanan mengalami kelelahan mental, risiko terjadinya kelalaian manusia justru melonjak drastis.
Kelemahan manusia tetap menjadi pintu masuk utama bagi peretas, terlepas dari secanggih apa pun teknologi AI yang digunakan dalam serangan siber.
Apa Artinya bagi Pelaku Usaha
Bagi direktur dan manajer di Indonesia, laporan ini menegaskan perlunya ketenangan dalam mengalokasikan anggaran keamanan siber. Perusahaan tidak perlu terburu-buru membeli solusi mahal berlabel AI pertahanan hanya karena terdorong narasi kepanikan industri.
Langkah mitigasi yang paling realistis adalah beralih dari sekadar mengejar skor teoretis menuju pendekatan ancaman aktif. Prioritaskan penambalan sistem pada celah yang terbukti sedang aktif dieksploitasi di lapangan, bukan semua temuan otomatis.
Terakhir, perkuat kembali pertahanan mendasar seperti pelatihan kesadaran siber karyawan, manajemen hak akses, dan autentikasi berlapis. Faktor kelalaian manusia tetap menjadi celah paling rentan yang dieksploitasi peretas modern.
✓ Lolos pemeriksaan redaksi AI. (Klik untuk lihat hasil pemeriksaan fakta)
Artikel ini ditulis AI, 8 klaimnya dicocokkan dengan sumber, dan diuji keterbacaannya sebelum terbit. Menemukan kekeliruan? Laporkan ke redaksi.
- Fast Company: ‘They don’t understand hackers’: Cybersecurity pros explain why everyone panicking about AI-powered hacks is wrong
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Enam bank di Korea Selatan diretas menggunakan Artex (alat penetration-testing berbasis AI open-source) dan LLM dari berbagai penyedia. | Didukung | “six Korean banks had been hacked and that he would likely face questions about the incident upon landing.” Fast Company mengonfirmasi peretasan enam bank Korea menggunakan Artex dan berbagai LLM. |
| Pelaku peretasan bank di Korea Selatan meninggalkan informasi pribadi saat menggunakan alat AI, sehingga identitasnya terlacak. | Didukung | “The alleged hacker had inadvertently left personal information behind while using AI tools to conduct the attacks.” Fast Company melaporkan bahwa pelaku peretasan secara tidak sengaja meninggalkan data pribadi saat beraksi dengan AI. |
| Adam Meyers dari CrowdStrike menyatakan bahwa AI tidak menciptakan jalur eksploitasi atau kelas kerentanan baru, melainkan hanya meningkatkan kecepatan dan volume. | Didukung | ““Fundamentally, this is nothing new. It’s just speed and volume,” he says. “AI hasn’t come up with new exploit paths or new vulnerability classes, right? It’s all the same stuff we’re already aware of.”” Fast Company memuat kutipan langsung Adam Meyers mengenai hakikat serangan berbasis AI. |
| Ciaran Martin menyatakan pengembang AI frontier tidak memahami aktor ancaman, peretas, serta aspek ekonomi, sosiologi, dan politik hacking. | Didukung | ““They don’t understand threat actors. They don’t understand hackers. They don’t understand the economics and the sociology and the politics of hacking,” he says.” Fast Company mengutip mantan kepala NCSC Inggris, Ciaran Martin. |
| Eerke Boiten menjelaskan bahwa AI mempercepat penemuan celah kerentanan, tetapi kemampuan mengeksploitasinya tidak berkembang secepat itu. | Didukung | “AI is accelerating the discovery of vulnerabilities, he explains, but the ability to exploit them isn’t necessarily advancing at the same pace.” Fast Company mengutip Eerke Boiten dari De Montfort University. |
| Kerentanan PHP2Shell masing-masing menerima skor CVSS 9,2, namun eksploitasinya membutuhkan rangkaian celah dan penentuan waktu yang sangat rumit. | Didukung | “PHP2Shell, a pair of vulnerabilities in the widely used PHP programming language that drew widespread attention, each received a score of 9.2.” Fast Company melaporkan skor CVSS PHP2Shell dan tingkat kesulitan eksploitasinya di lapangan. |
| Kelelahan (burnout) tim keamanan akibat peringatan berlebih meningkatkan risiko kesalahan manusia dalam merespons ancaman. | Didukung | ““The more people get burned out, the more they’re going to make mistakes,” Meyers warns.” Fast Company mengutip peringatan Adam Meyers terkait bahaya kelelahan tim keamanan. |
| Peretas masih sering memperoleh akses dengan mengeksploitasi kelemahan manusia. | Didukung | “attackers still frequently gain access by exploiting human weaknesses.” Fast Company menyebutkan kelemahan manusia tetap menjadi celah utama yang dieksploitasi peretas. |
Video AI terbaru
Local AI 301: Quantization
