Perkembangan kecerdasan buatan (AI) membawa banyak manfaat bagi dunia bisnis, mulai dari meningkatkan efisiensi operasional hingga mempercepat pengambilan keputusan. Namun, di sisi lain, teknologi ini juga mulai dimanfaatkan oleh pelaku kejahatan siber untuk melancarkan serangan yang lebih cepat, adaptif, dan sulit dideteksi.

Baru-baru ini, peneliti keamanan siber dari Unit 42 milik Palo Alto Networks menemukan bahwa kelompok peretas menggunakan AI agent berbasis DeepSeek untuk mengidentifikasi target, mencari celah keamanan, hingga menjalankan serangan secara otomatis.

Meski serangan tersebut berhasil dihentikan sebelum merusak sistem, temuan ini menjadi sinyal bahwa perusahaan perlu mulai mempersiapkan strategi keamanan yang mampu menghadapi ancaman berbasis AI.

Baca Juga: AI Ubah Cara Google Menjaga Keamanan Chrome

Bagaimana AI Agent Membuat Serangan Siber Semakin Canggih?

Berbeda dengan AI generatif yang hanya menghasilkan teks atau gambar, AI agent mampu menjalankan serangkaian tugas secara mandiri untuk mencapai tujuan tertentu.

Dalam kasus yang ditemukan oleh Unit 42, AI agent memiliki kemampuan untuk:

• Memindai server yang memiliki kerentanan.
• Memilih target yang paling berpotensi diserang.
• Mengunduh exploit yang diperlukan secara otomatis.
• Mengubah strategi ketika serangan pertama gagal.
• Mengelola sumber daya komputasi tanpa menunggu instruksi dari operator.

Peneliti menyebut AI tersebut mampu menyelesaikan pekerjaan yang biasanya membutuhkan ratusan jam analisis manual hanya dalam hitungan menit. Hal ini membuat serangan siber dapat dilakukan dalam skala yang jauh lebih besar dibandingkan metode konvensional.

Mengapa Perusahaan Perlu Waspada?

Serangan siber berbasis AI bukan sekadar mempercepat proses peretasan. AI juga mampu terus mencoba berbagai metode hingga menemukan celah keamanan yang berhasil ditembus.

Beberapa risiko yang dapat dihadapi perusahaan, antara lain:

• Jumlah percobaan serangan meningkat drastis dalam waktu singkat.
• AI dapat menyesuaikan strategi secara otomatis ketika mengalami kegagalan.
• Celah keamanan kecil lebih mudah ditemukan karena AI mampu menganalisis ribuan target sekaligus.
• Tim keamanan memiliki waktu yang lebih sedikit untuk mendeteksi dan menghentikan serangan.

Artinya, ancaman tidak lagi datang dari keahlian manusia semata, tetapi juga dari sistem otomatis yang dapat bekerja tanpa henti.

Baca Juga: AI Hacker Mengancam, Seberapa Siap Sistem Anda?

Zero Trust Masih Penting, tapi Perlu Dikembangkan

Pada kasus tersebut, mekanisme autentikasi berbasis Zero Trust berhasil menghentikan AI agent sebelum berhasil mengakses sistem target. Namun, para peneliti juga mengingatkan bahwa pendekatan keamanan tradisional perlu terus berkembang untuk menghadapi AI yang semakin cerdas.

Beberapa keterbatasan yang mulai terlihat meliputi:

• Sistem hanya memverifikasi identitas pengguna atau perangkat.
• Belum mampu mengawasi bagaimana AI menggunakan hak akses yang dimilikinya.
• Sulit membatasi keputusan AI yang dapat berubah secara dinamis.
• Pengawasan terhadap aktivitas otomatis masih belum optimal.

Karena itu, perusahaan tidak cukup hanya memastikan siapa yang mengakses sistem, tetapi juga perlu memahami apa yang dilakukan setelah akses diberikan.

Apa yang Harus Dilakukan Perusahaan?

Menghadapi ancaman AI agent membutuhkan pendekatan keamanan yang lebih adaptif. Selain memperkuat infrastruktur, perusahaan juga perlu memastikan setiap aktivitas digital dapat dipantau dan diverifikasi secara berkelanjutan.

Beberapa langkah yang dapat dipertimbangkan meliputi:

• Menerapkan prinsip least privilege, yaitu memberikan hak akses sesuai kebutuhan.
• Membatasi masa berlaku akses sehingga tidak dapat digunakan tanpa batas waktu.
• Memantau aktivitas pengguna maupun sistem otomatis secara real time.
• Menggunakan autentikasi berlapis (multi-factor authentication) untuk mengurangi risiko penyalahgunaan akun.
• Memastikan setiap akses terhadap data penting dapat diaudit dan ditelusuri.
• Melakukan pembaruan sistem dan patch keamanan secara rutin untuk menutup celah yang dapat dimanfaatkan AI.

Pendekatan tersebut membantu perusahaan memperkecil peluang AI mengeksploitasi kelemahan sistem.