Perkembangan kecerdasan buatan (AI) kini memasuki babak baru. Jika sebelumnya AI hanya berperan sebagai asisten yang menjawab pertanyaan atau membantu membuat konten, kini teknologi Agentic AI mampu menjalankan tugas secara mandiri, termasuk mengakses akun digital atas nama penggunanya.

Kemampuan tersebut menawarkan efisiensi yang luar biasa, terutama untuk menyelesaikan pekerjaan yang kompleks. Namun, di sisi lain, muncul pertanyaan besar mengenai keamanan data. Jika AI dapat masuk ke akun yang berisi informasi penting, apakah data pengguna benar-benar tetap aman?

Apa Maksud AI Bisa Mengakses Password?

Kemampuan AI mengakses password bukan berarti AI mengetahui atau menyimpan kata sandi pengguna secara langsung.

Sebaliknya, beberapa penyedia layanan keamanan mulai mengembangkan sistem yang memungkinkan AI memperoleh izin (authorization) untuk masuk ke akun atas nama pengguna tanpa memperlihatkan password kepada AI.

Dengan mekanisme tersebut, AI dapat:

• Masuk ke aplikasi yang telah diizinkan pengguna.
• Mengakses informasi yang dibutuhkan untuk menyelesaikan tugas.
• Menjalankan serangkaian pekerjaan secara otomatis.
• Keluar dari sistem setelah tugas selesai.

Konsep ini bertujuan mengurangi proses login berulang sehingga alur kerja menjadi lebih cepat dan efisien.

Baca Juga: Marak Akun Pemerintah Palsu di Media Sosial, Ini Kata FBI

Mengapa Fitur Ini Mulai Diterapkan?

Seiring berkembangnya Agentic AI, pengguna semakin menginginkan AI yang tidak hanya memberikan rekomendasi, tetapi juga mampu mengeksekusi pekerjaan secara langsung.

Sebagai contoh, pengguna dapat meminta AI untuk:

• Memeriksa seluruh transaksi keuangan dalam suatu periode.
• Menemukan aktivitas yang tidak biasa.
• Menyusun laporan keuangan secara otomatis.
• Mengelola berbagai aplikasi tanpa harus berpindah-pindah akun secara manual.

Tanpa akses ke sistem yang digunakan, AI tidak akan mampu menyelesaikan tugas-tugas tersebut secara mandiri.

Seberapa Aman Data Pengguna?

Meskipun password tidak diberikan langsung kepada AI, pemberian akses terhadap akun tetap menimbulkan sejumlah risiko keamanan. Semakin banyak izin yang dimiliki AI, semakin besar pula dampaknya apabila terjadi kesalahan atau penyalahgunaan.

Beberapa risiko yang dapat muncul meliputi:

• AI mengakses data yang sebenarnya tidak diperlukan.
• Perubahan data penting tanpa disadari pengguna.
• Penghapusan dokumen atau informasi penting.
• Pengiriman data sensitif kepada pihak yang tidak berwenang.
• Penyalahgunaan akun apabila sistem berhasil disusupi pelaku siber.

Karena AI bertindak menggunakan hak akses milik pengguna, kesalahan yang terjadi berpotensi berdampak langsung terhadap individu maupun organisasi.

Serangan Siber Berbasis AI Mulai Bermunculan

Risiko tersebut bukan lagi sekadar teori. Belakangan ini, dunia keamanan siber mulai menghadapi serangan yang dijalankan oleh AI secara otomatis.

Salah satu contoh yang menjadi perhatian adalah laporan mengenai serangan siber yang dilakukan menggunakan agen AI, yang mampu menjalankan ribuan aksi dalam waktu singkat tanpa campur tangan manusia secara langsung.

Perkembangan ini menunjukkan bahwa teknologi AI dapat dimanfaatkan tidak hanya untuk meningkatkan produktivitas, tapi juga oleh pihak yang memiliki niat jahat. Karena itu, perusahaan maupun pengguna perlu meningkatkan kewaspadaan terhadap berbagai bentuk ancaman baru yang memanfaatkan kecerdasan buatan.

Baca Juga: Keamanan Pengguna iPhone Makin Terjamin di iOS 26.6

Fenomena Shadow AI Ikut Meningkat

Selain penggunaan AI yang telah disetujui perusahaan, muncul pula fenomena Shadow AI, yaitu penggunaan layanan AI tanpa persetujuan atau pengawasan dari departemen teknologi informasi.

Praktik ini dapat memicu berbagai risiko, seperti:

• Karyawan mengunggah data perusahaan ke platform AI publik.
• Tidak adanya kontrol terhadap penyimpanan data.
• Sulit melakukan audit penggunaan AI.
• Meningkatkan potensi pelanggaran perlindungan data.

Banyak karyawan menggunakan AI untuk meningkatkan produktivitas tanpa memahami konsekuensi keamanan yang mungkin muncul.

Keamanan AI Tak Lagi Menjadi Tanggung Jawab Tim TI Saja

Penerapan Agentic AI membuat keamanan digital tidak lagi menjadi tanggung jawab tim teknologi informasi semata.

Setiap pengguna yang memberikan akses kepada AI perlu memahami konsekuensi dari izin yang diberikan. Kemampuan mengambil keputusan terkait hak akses (permission judgment) diperkirakan akan menjadi keterampilan penting di dunia kerja seiring semakin luasnya penggunaan Agentic AI.

Organisasi juga diperkirakan akan mulai menerapkan kebijakan yang lebih ketat terkait:

• Penggunaan AI di lingkungan kerja.
• Hak akses AI terhadap sistem perusahaan.
• Pelatihan keamanan penggunaan AI bagi karyawan.
• Audit aktivitas AI secara berkala.
• Mekanisme persetujuan untuk aktivitas yang berisiko tinggi.

Dengan demikian, penggunaan AI dapat tetap memberikan manfaat tanpa mengorbankan keamanan data.

Apa yang Bisa Dilakukan Pengguna?

Meskipun teknologi AI terus berkembang, pengguna tetap memiliki peran penting dalam menjaga keamanan akun dan data pribadi. Beberapa langkah yang dapat dilakukan, antara lain:

• Hanya memberikan akses AI pada layanan yang benar-benar diperlukan.
• Memahami izin akses sebelum menghubungkan AI dengan suatu akun.
• Mengaktifkan autentikasi multifaktor (MFA) pada akun penting.
• Menggunakan password yang kuat dan unik untuk setiap layanan.
• Mencabut akses AI yang sudah tidak digunakan.
• Memastikan layanan AI yang digunakan memiliki standar keamanan yang jelas.

Langkah-langkah tersebut dapat membantu mengurangi risiko penyalahgunaan akses sekaligus menjaga keamanan informasi pribadi.