jfid – Lebih dari 100 perusahaan teknologi raksasa dunia termasuk Google, OpenAI, Microsoft, dan Amazon menandatangani surat terbuka yang meminta percepatan pertahanan siber global. Isyarat ini muncul menyusul bukti bahwa serangan berbasis kecerdasan buatan kini sudah bisa menggandalkan kemampuan peretasan konvensional dalam hitungan bulan, bukan tahun. Laporan terbaru menunjukkan ribuan infrastruktur kritikal di seluruh dunia mulai menjadi sasaran utama pelaku yang memanfaatkan AI untuk mengotomatisasi pengintaian, eksploitasi, dan persiapan serangan lanjutan.
Surat terbuka tersebut meminta pemerintah dan industri melakukan global surge in cyber defense, yaitu langkah massal untuk memperbaiki kerentanan sistem yang sudah usang dan menutup celah keamanan berisiko tinggi. Kelompok ini menilai bahwa AI tidak lagi sekadar alat bantu, melainkan menjadi force multiplier yang mempercepat siklus serangan dari minggu menjadi jam. Rumah sakit, fasilitas pengolahan air, hingga jaringan internet backbone masuk dalam daftar target yang paling diwaspadai.
Ancaman ini tidak muncul dari ruang hampa. Pada Juni 2026, aliansi Five Eyes yang terdiri dari Amerika Serikat, Inggris, Kanada, Australia, dan Selandia Baru sudah mengeluarkan peringatan serupa. Mereka memprediksi perubahan besar dalam lanskap serangan siber dapat terjadi dalam hitungan bulan, bukan tahun. Dalam satu kasus yang terdeteksi, pelaku menggunakan program berbasis AI untuk menemukan kelemahan sistem industri, lalu menyamarkannya sebagai alat pemantauan biasa agar tidak terlihat oleh tim keamanan.
Data dari Kaspersky Security Network mencatat 75 juta serangan siber berhasil diblokir di kawasan Asia Pasifik selama paruh pertama 2026. Angka itu mencerminkan intensitas yang luar biasa tinggi, meskipun beberapa kategori serangan mengalami fluktuasi. Backdoor dan pencurian kredensial tetap mendominasi, sementara integrasi AI oleh peretas membuat serangan kini lebih cepat, adaptif, dan sulit dideteksi menggunakan pola konvensional. Sergey Lozhkin dari tim GReAT Kaspersky menegaskan bahwa penurunan di beberapa kategori bukan berarti ancaman melemah, melainkan pelaku beralih ke metode yang lebih canggih.
Cara cara AI mengubah permainan serangan siber. Pertama, AI dapat mengotomatisasi pengintaian dengan memindai ribuan sistem dalam hitungan jam untuk menemukan celah yang sebelumnya membutuhkan tim ahli berhari-hari. Kedua, AI bisa menyesuaikan payload serangan secara dinamis, membuat setiap eksploitasi terlihat unik dan melewati deteksi berbasis signature. Ketiga, model bahasa besar digunakan untuk membuat fishing yang sangat personalisasi, bahkan meniru gaya bahasa korban dengan akurasi tinggi. Inilah yang membuat metode pertahanan yang bergantung pada daftar blacklist atau pola statis semakin tidak relevan.
Selain serangan langsung, ancaman terhadap rantai pasokan atau supply chain semakin mengkhawatirkan. Hampir satu dari tiga organisasi secara global melaporkan insiden terkait rantai pasok dalam setahun terakhir. Ketergantungan pada perangkat lunak sumber terbuka juga memperparah risiko. Pada 2025, Kaspersky mendeteksi lebih dari 19 ribu paket berbahaya di ekosistem open-source, melonjak 37 persen dibanding tahun sebelumnya. Hacktool yang digunakan untuk menyusun sistem juga meningkat 11 persen secara tahunan, menandakan lebih banyak pelaku yang memiliki akses ke perangkat otomatisasi peretasan.
Untuk menghadapi ancaman yang semakin canggih, para penandang surat terbuka merekomendasikan tiga langkah utama. Pertama, organisasi harus segera memperbaiki celah keamanan berisiko tinggi dan mengganti sistem yang sudah usang. Kedua, perusahaan keamanan siber diminta terus menguji sistem pertahanan dengan kemampuan model AI terbaru. Ketiga, pemerintah diminta memperkuat kerja sama internasional, meningkatkan pendanaan, dan memperluas akses terbatas terhadap model AI canggih bagi organisasi yang memiliki sumber daya terbatas.
Di Indonesia, situasi ini juga memerlukan perhatian serius. Indonesia memiliki lebih dari 200 juta pengguna internet dan ribuan instansi pemerintah serta perusahaan yang bergantung pada infrastruktur digital. Paparan terhadap serangan berbasis AI bisa mengganggu layanan publik, mencuri data pribadi, bahkan mengganggu kestabilan ekonomi. Beberapa inisiatif seperti ITSEC Asia Summit 2026 sudah memulai upaya memposisikan Indonesia sebagai pusat keamanan siber regional, tetapi kesiapan infrastruktur dan sumber daya manusia masih menjadi tantangan besar yang harus diatasi.
Masa depan keamanan siber tidak lagi ditentukan oleh seberapa besar firewall atau seberapa kuat kata sandi yang digunakan, melainkan seberapa cepat organisasi bisa beradaptasi dengan ancaman yang didukung AI. Pendekatan Zero Trust, threat hunting berbasis machine learning, dan pelatihan kesadaran berkelanjutan menjadi kombinasi yang tak tergantikan. AI memang menjadi pedang bermata dua. Penggunaannya untuk pertahanan harus diimbangi dengan regulasi yang jelas, investasi pada sumber daya manusia keamanan siber, serta kerja sama antarlembaga yang lebih intensif.
Jurnalfaktual.id akan terus menghadirkan liputan mendalam seputar perkembangan keamanan digital. Ikuti terus pembaruan kami untuk memahami tren ancaman siber terbaru dan langkah perlindungan yang bisa Anda terapkan.
Bagi perusahaan yang bergerak di bidang teknologi informasi, langkah konkret seperti mengadopsi arsitektur Zero Trust, menerapkan endpoint detection and response, dan melakukan red teaming rutin menjadi keharusan. Bagi pemerintah, membangun National Computer Security Incident Response Team yang tangguh dan melakukan koordinasi internasional untuk mengejar pelaku lintas batas menjadi prioritas. Kombinasi antara regulasi yang tegas, pendidikan publik, dan investasi berkelanjutan akan menentukan seberapa kuat Indonesia dapat bertahan di medan perang siber masa depan.
