Keamanan AI: Pedang Bermata Dua

Kecerdasan Buatan (AI) sedang membentuk kembali setiap aspek kehidupan, dan keamanan siber pun tak terkecuali. Namun, perkembangan pesat teknologi ini menimbulkan paradoks besar: AI merupakan perisai pertahanan paling kokoh sekaligus senjata serangan paling berbahaya. Pada acara BSides Hanoi 2025 bertema "AI Hack You", para pakar terkemuka berkumpul untuk "membedah" hakikat pedang bermata dua ini, menggambarkan gambaran panorama perang siber di era baru.

Menurut Bapak Vu Duy Hien, Wakil Sekretaris Jenderal dan Kepala Kantor, Asosiasi Keamanan Siber Nasional, AI saat ini merupakan salah satu teknologi yang memainkan peran penting, mendukung individu dan bisnis di berbagai bidang serta membantu proses kerja lebih cepat dan efektif. Namun, dalam dunia keamanan siber, AI bagaikan pedang bermata dua.

AI - 'Pengawal' Pintar

Tak dapat disangkal bahwa AI sedang membuat kemajuan pesat dalam industri keamanan siber. "Sisi positifnya, AI membantu kita mendeteksi serangan sejak dini, menganalisis data, dan memperkuat pertahanan jaringan. Banyak perangkat keamanan pintar yang diciptakan berkat AI telah mengurangi waktu respons terhadap ancaman secara signifikan," tegas Bapak Vu Duy Hien.

Bapak Vu Duy Hien - Wakil Sekretaris Jenderal dan Kepala Kantor, Asosiasi Keamanan Siber Nasional - di Lokakarya.

Kekuatan ini ditunjukkan dengan jelas melalui pengalaman Ibu Huynh Ngoc Khanh Minh, anggota jaringan nirlaba Anti-Phishing. Ia mengatakan bahwa di masa lalu, ketika pekerjaan anti-phishing sebagian besar bergantung pada proses manual, para ahli harus memverifikasi setiap tautan mencurigakan satu per satu, yang menyebabkan penundaan besar dalam puluhan ribu laporan per hari.

Untuk mengatasi keterbatasan tersebut, tim Anti-Penipuan telah mengembangkan alat AI baru. "Pengguna hanya perlu menempelkan tautan, dan AI akan otomatis memeriksa dan menampilkan hasilnya dalam 30 detik hingga 1 menit dengan akurasi hingga 98% ," ujar Ibu Khanh Minh. " Berkat itu, waktu verifikasi dipersingkat puluhan kali lipat dibandingkan sebelumnya, membantu orang-orang secara proaktif mendeteksi dan mencegah risiko penipuan online secara efektif dan sepenuhnya gratis."

Secara global , platform keamanan siber terkemuka juga telah mengintegrasikan AI secara mendalam. Sistem Darktrace menggunakan AI yang belajar mandiri untuk membangun "sistem kekebalan" bagi bisnis, yang secara otomatis mendeteksi anomali terkecil yang mungkin merupakan tanda-tanda serangan tak dikenal. Demikian pula, platform CrowdStrike Falcon menggunakan pembelajaran mesin dan analisis perilaku untuk mencegah serangan canggih, alih-alih hanya mengandalkan "tanda tangan" malware yang sudah dikenal.

Alat-alat ini menunjukkan bagaimana AI membantu profesional keamanan siber beralih dari reaktif menjadi proaktif, menghentikan ancaman sebelum dapat menyebabkan kerusakan.

AI - Senjata di tangan orang jahat

Sisi lain dari koin ini sama briliannya. Kemampuan AI yang superior inilah yang menjadikannya alat yang didambakan para penjahat siber. Bapak Vu Duy Hien menekankan: “Di sisi lain, penjahat siber juga menggunakan AI untuk mengembangkan bentuk serangan yang lebih canggih, yang mampu menembus berbagai lapisan pertahanan tradisional. Oleh karena itu, kecepatan, skala, dan akurasi serangan siber telah meningkat drastis.”

Serangan Phishing yang Sangat Personal: Dengan model bahasa besar (LLM), peretas dapat membuat serangkaian email dan pesan dengan bahasa alami dan konteks yang sesuai untuk setiap target, sehingga membuat pengguna yang paling berhati-hati pun menjadi korbannya.

Maraknya Deepfake: Penjahat siber dapat memalsukan suara atau video CEO untuk meminta transfer uang mendesak. Salah satu kasus terkenal melibatkan penjahat yang menggunakan AI untuk memalsukan suara CEO sebuah perusahaan energi Inggris dan berhasil menipu $243.000.

Malware Polimorfik: AI dapat digunakan untuk membuat malware yang dapat secara otomatis mengubah kode sumbernya setelah setiap infeksi, membuat perangkat lunak antivirus tradisional tidak efektif.

Mengotomatiskan proses serangan: Peretas dapat menggunakan AI untuk memindai jutaan sistem secara otomatis guna menemukan kerentanan, melakukan serangan penolakan layanan terdistribusi (DDoS), atau memecahkan kata sandi dengan kecepatan sangat tinggi, sehingga memperbesar skala serangan berkali-kali lipat.

Faktor manusia dan perlombaan yang tidak pernah berakhir

Menghadapi kenyataan ini, para ahli sepakat bahwa perang keamanan siber di era AI adalah perlombaan antara "AI yang baik" dan "AI yang buruk". Dan di jantung perlombaan ini, faktor manusia menjadi semakin penting.

Bapak Truong Duc Luong - Ketua VSEC - di Lokakarya.

Bapak Truong Duc Luong, Ketua Perusahaan Saham Gabungan Keamanan Siber Vietnam (VSEC), mengatakan bahwa dengan pengalaman 22 tahun, beliau menyadari kurangnya peluang untuk berkolaborasi dan berbagi pengetahuan mendalam antara tim keamanan siber Vietnam dan dunia, sementara komunitas keamanan internasional sangat aktif. Hal ini menimbulkan kebutuhan mendesak untuk membangun komunitas yang kuat.

Menanggapi kekhawatiran ini, Bapak Vu Duy Hien mengatakan, "AI merupakan tren yang tidak dapat diubah. Jadi, alih-alih khawatir, komunitas keamanan siber perlu bekerja sama, berbagi pengalaman, dan bersama-sama membangun ekosistem pertahanan yang aman dan beradaptasi dengan era baru."

Selain itu, tantangannya bukan hanya pada sisi teknis. Menurut pengacara Nhi Pham, meskipun Vietnam memiliki dokumen hukum, investigasi dan penanganannya masih menghadapi banyak tantangan karena pelanggaran sering kali lintas batas, sehingga menyulitkan pelacakan dan pemulihan aset. Menurutnya, untuk meminimalkan risiko, kerja sama yang erat dan saling pengertian antara tim teknis dan hukum sangatlah penting.

Pada akhirnya, kunci kemenangan adalah terus meningkatkan kapabilitas Anda. Bapak Hien menekankan bahwa pencegahan kejahatan siber di era AI mengharuskan setiap pengguna dan setiap bisnis untuk terus memperbarui teknologi, dan khususnya, para pakar keamanan siber perlu meningkatkan kapabilitas profesional mereka dan mengembangkan solusi baru yang proaktif.

Pedang bermata dua AI telah menghadirkan tantangan besar sekaligus peluang yang belum pernah terjadi sebelumnya bagi industri keamanan siber. Masa depan dunia siber bergantung pada bagaimana kita menggunakan dan mengendalikan alat canggih ini. Konfrontasi antara AI defensif dan AI ofensif akan menjadi perlombaan senjata tanpa akhir, dan kemenangan hanya akan diraih oleh pihak yang lebih siap, bekerja sama lebih erat, serta terus belajar dan berinovasi.

Huy Quang

Sumber: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html