JAKARTA — MAJALAH CEO, 95/10). Ketimpangan kapabilitas teknologi di ruang digital global kian mengkhawatirkan. Laporan pertahanan siber tahunan terbaru yang dirilis oleh raksasa teknologi Microsoft memperingatkan bahwa kelompok peretas (hacker) kini mengadopsi dan memanfaatkan kecerdasan buatan (AI) jauh lebih taktis dan agresif dibandingkan institusi pertahanan maupun polisi siber di berbagai negara.
Berdasarkan analisis mahadata terhadap lebih dari 165 triliun sinyal keamanan harian di seluruh dunia, integrasi teknologi kecerdasan buatan telah memangkas drastis ambang batas kemampuan (minimum skill) yang dibutuhkan untuk melakukan kejahatan siber. Fenomena ini membuat peretas amatir kini memiliki daya hancur setara dengan kelompok peretas tingkat tinggi yang disokong oleh negara.
Microsoft mengidentifikasi tiga ancaman kritikal akibat percepatan adopsi AI oleh kelompok kriminal siber ini:
* Penyusutan Jeda Waktu Serangan (Exploitation Gap): Proses pemindaian celah keamanan sistem kini beralih menggunakan otomatisasi AI. Dampaknya, jeda waktu sejak ditemukannya kelemahan sistem (zero-day exploit) hingga peluncuran serangan massal menyusut drastis menjadi kurang dari 24 jam.
* Akselerasi Pencurian Data: Proses pasca-penyusupan (post-compromise) seperti pencurian kredensial akun dan pergerakan lateral untuk menguasai jaringan internal korban yang biasanya memakan waktu berhari-hari, kini bisa diselesaikan oleh agen AI dalam hitungan menit.
* Manipulasi Rekayasa Sosial Tingkat Lanjut: Penipuan berbasis kloning suara (voice phishing) dan pemalsuan dokumen pendukung identitas bisnis meningkat tajam karena kemampuan AI meniru aksen serta gaya komunikasi manusia secara real-time untuk mengecoh korban.
Pemanfaatan kecerdasan buatan oleh peretas terbukti melipatgandakan efektivitas serangan tanpa memerlukan infrastruktur yang mahal. Kondisi ini menempatkan tim keamanan siber global pada posisi yang tertinggal karena pola pertahanan konvensional dan regulasi birokrasi penegakan hukum dinilai terlalu lambat mengantisipasi pergerakan otomatisasi tersebut.
Untuk mengantisipasi ancaman ini, otoritas keamanan memperingatkan korporasi dan lembaga pemerintahan untuk segera meninggalkan sistem keamanan manual. Satu-satunya cara meredam ketimpangan ini adalah dengan menerapkan benteng pertahanan otomatis berbasis AI (AI-powered defenses) guna mendeteksi, mengisolasi, dan melumpuhkan serangan secara.instan sebelum peretas berhasil mengeksploitasi data sensitif lebih jauh.(arfi)
