SUMATERA BARAT — Ancaman siber yang memanfaatkan kecerdasan buatan tidak lagi sekadar wacana. OpenAI, Microsoft, Alphabet (Google), Anthropic, dan Amazon meneken surat terbuka yang memperingatkan gelombang serangan berbasis AI akan jauh lebih meluas dan canggih dalam waktu dekat. Surat itu juga ditandatangani oleh Broadcom, Cloudflare, CrowdStrike, IBM, Mastercard, Oracle, Shopify, hingga Visa.
Infrastruktur Kritis Indonesia di Garis Depan
Para penandatangan menegaskan ancaman tidak hanya menyasar perusahaan teknologi. Rumah sakit, fasilitas pengolahan air, hingga infrastruktur yang menopang internet masuk dalam kategori berisiko tinggi. Bagi Indonesia, ini berarti operator layanan publik yang selama ini minim investasi keamanan siber menjadi titik paling rapuh.
"Dalam beberapa bulan ke depan, serangan siber berbasis AI akan menjadi jauh lebih meluas dan canggih seiring model di seluruh dunia menjadi semakin mampu," demikian bunyi surat yang dikutip Reuters.
Kelemahan Lama yang Makin Berbahaya
Surat tersebut menggarisbawahi bahwa sistem pertahanan yang ada saat ini tidak lagi cukup. Masalah klasik seperti bug perangkat lunak, pemberian akses berlebihan, kesalahan konfigurasi, autentikasi lemah, hingga technical debt pada sistem lama membuat banyak organisasi rentan. Tim keamanan di sektor infrastruktur kritis juga disebut kekurangan sumber daya dan pendanaan.
Kondisi ini diperparah dengan kemampuan AI yang memungkinkan penyerang menemukan celah lebih cepat. Di sisi lain, AI juga dipandang sebagai alat pertahanan—memperluas akses terhadap kemampuan keamanan siber serta membuat proses mencari kelemahan dan memperbaiki sistem menjadi lebih murah.
Desakan untuk Pemerintah dan Operator
Perusahaan-perusahaan tersebut meminta pemerintah mengoordinasikan pertahanan siber di tingkat lokal, nasional, dan internasional. Mereka juga mendorong penguatan saluran berbagi informasi ancaman antara pemerintah dan industri, serta memprioritaskan risiko paling serius. Pendanaan khusus diminta dialokasikan untuk layanan penting yang memiliki keterbatasan tenaga dan anggaran.
Operator infrastruktur kritis didorong segera membenahi autentikasi dan memperbarui perangkat lunak yang sudah usang. Langkah kecil seperti audit akses pengguna dan penerapan multi-factor authentication (MFA) menjadi titik awal yang krusial.
Tanggung Jawab Perusahaan AI
Perusahaan AI frontier diminta menyediakan akses model secara bertanggung jawab, termasuk pendanaan, pelatihan, dan dukungan langsung bagi operator infrastruktur kritis. Mereka juga didorong membangun alat observabilitas dan keamanan, serta memastikan identitas agen AI dapat dilacak dan dipertanggungjawabkan.
Investasi pada pengujian resmi, pelaporan kerentanan secara privat, dan verifikasi perbaikan juga masuk dalam daftar rekomendasi. Alat, panduan, dan penilaian ancaman diminta dibagikan kepada pemerintah, mitra keamanan, serta pengelola proyek open-source.
Ancaman Sudah Terlihat Nyata
Kekhawatiran ini bukan prediksi kosong. Kelompok berbahaya semakin banyak menggunakan large language model (LLM) untuk membobol organisasi di berbagai negara. Pada Juni lalu, aliansi intelijen Five Eyes—terdiri dari AS, Inggris, Kanada, Australia, dan Selandia Baru—mengeluarkan pernyataan bersama yang jarang terjadi. Mereka memperingatkan revolusi AI berpotensi mengubah secara fundamental lanskap keamanan siber.
Hingga saat ini, CISA selaku badan pertahanan siber AS dan Gedung Putih belum memberikan komentar atas seruan tersebut. Bagi pelaku bisnis digital di Indonesia, surat ini menjadi sinyal untuk segera mengevaluasi postur keamanan siber masing-masing sebelum gelombang serangan yang lebih cerdas tiba. Kolaborasi antara regulator, operator infrastruktur, dan penyedia teknologi menjadi kunci untuk bertahan.
