JAKARTA – Perkembangan kecerdasan buatan (artificial intelligence/AI) mempercepat penemuan kerentanan perangkat lunak dan meningkatkan risiko gangguan pada layanan internet. Kondisi ini dinilai memicu ancaman serius bagi infrastruktur digital global. Tujuh pakar keamanan siber yang diwawancarai Reuters memperingatkan, keadaan tersebut berpotensi memicu lebih banyak gangguan seperti yang melanda sejumlah situs pemerintah di berbagai negara pada pekan ini.
Riset perusahaan intelijen ancaman siber VulnCheck yang berbasis di Massachusetts menunjukkan, jumlah celah keamanan digital yang ditemukan meningkat dua kali lipat secara tahunan. Riset tersebut dijadwalkan dipublikasikan dalam beberapa hari mendatang.
CEO Cloudflare Matthew Prince mengatakan, ia mengetahui adanya sejumlah kerentanan serius lain pada perangkat lunak penting. Menurut dia, kemampuan AI menemukan kelemahan yang selama ini tersembunyi dapat membuat industri keamanan siber menghadapi periode yang sibuk dalam beberapa bulan mendatang.
“Saya pikir kita akan menghadapi beberapa tahun ketika setiap pekan akan terasa seperti langit akan runtuh,” kata Prince dalam wawancara pada Kamis (23/10), seperti dikutip Reuters, Jumat (24/10).
Gangguan yang meluas ke situs pemerintah di Eropa dan sejumlah wilayah lain sejak Rabu terjadi setelah ditemukan kelemahan pada PHP, bahasa pemrograman yang digunakan secara luas di internet. Operator sistem bergegas memperbaiki perangkat lunak mereka untuk mengantisipasi eksploitasi massal. Sebagian pengelola bahkan memilih menonaktifkan situs sementara karena khawatir tidak sempat memasang perbaikan sebelum peretas memanfaatkan celah tersebut.
Peneliti VulnCheck Patrick Garrity mengatakan, upaya memperbaiki kerentanan PHP terjadi di tengah pekan yang sudah padat dengan berbagai persoalan keamanan siber.
Pada pekan yang sama, sejumlah kerentanan juga diungkap pada Node.js, alternatif PHP, dan Plex, perangkat lunak untuk layanan streaming. Selain itu, terjadi insiden keamanan yang berkaitan dengan LiteLLM, gerbang AI, dan Railway, platform pengembangan perangkat lunak. Otoritas sertifikat digital India, eMudhra, juga diketahui menggunakan kunci kriptografi yang sangat lemah sehingga membahayakan pengguna internet.
“Jika kita melihat empat atau lima hal seperti ini dalam satu pekan, saya memperkirakan akan ada lebih banyak lagi,” ujar Garrity. “Saya pikir akan ada lebih banyak situasi darurat untuk segala sesuatu yang terhubung ke internet.”
AI Pangkas Waktu Penemuan dan Eksploitasi Celah
Basis kode yang menopang perangkat lunak modern sangat luas. Kesalahan pemrograman atau bug yang membuka peluang eksploitasi dapat muncul di bagian yang tidak terduga.
Sebelum perkembangan AI, pencarian celah keamanan membutuhkan keterampilan tertentu. Pembuatan exploit atau perangkat untuk memanfaatkan celah tersebut juga dapat memerlukan waktu berminggu-minggu hingga berbulan-bulan bagi tenaga profesional berpengalaman.
Rentang waktu itu memberi pengelola sistem kesempatan untuk memperbaiki kerentanan dan menerapkan pembaruan perangkat lunak secara bertahap.
Namun, AI mengubah kondisi tersebut. Model AI dapat memeriksa basis kode secara terus-menerus untuk menemukan berbagai kerentanan, sekaligus membantu menyusun exploit dalam hitungan jam.
Chief Technology Officer RunSafe Security, Shane Fry, mengatakan, kemampuan model AI yang ditunjukkan dalam beberapa bulan terakhir telah memperjelas perubahan yang terjadi di industri keamanan siber.
“Hal yang secara mendasar dan tidak terbantahkan berubah adalah skala waktu, bukan hanya untuk menemukan kerentanan, tetapi juga seberapa cepat pihak lawan dapat mempersenjatai kerentanan tersebut,” kata Fry.
Peningkatan Temuan Belum Tentu Berarti Serangan Berhasil
Meski para pakar sepakat bahwa waktu untuk merespons ancaman semakin singkat, mereka berbeda pandangan mengenai apakah AI akan memicu lonjakan serangan siber yang tidak terkendali.
Pengembang utama perangkat transfer berkas curl, Daniel Stenberg, menilai kerentanan yang ditemukan model AI cenderung berupa bug yang rumit dan sulit dimanfaatkan oleh pelaku kejahatan. Sementara itu, Ramy Rahman, insinyur solusi utama senior di perusahaan keamanan siber ArmorCode, mengingatkan bahwa bertambahnya kerentanan yang diungkap tidak otomatis meningkatkan keberhasilan serangan.
Indikasi awal terlihat dalam kasus kerentanan PHP yang memicu kekhawatiran global pekan ini. Perusahaan intelijen ancaman Hunt.io melaporkan adanya upaya agresif untuk memanfaatkan celah tersebut, serupa dengan yang diamati Amazon dan Cloudflare.
Namun, Kepala Riset Hunt.io Esteban Borges mengatakan, hingga pukul 14.00 waktu Timur AS pada Kamis atau pukul 18.00 GMT, pelaku kejahatan siber yang dipantaunya tampaknya belum berhasil menyusun perangkat yang berfungsi untuk mengeksploitasi kerentanan tersebut.
Prince mengatakan, ia juga melihat indikasi awal adanya insiden kompromi sistem yang berkaitan dengan kerentanan PHP itu.
Meski gelombang penemuan kerentanan berbasis AI dapat mengguncang industri, Prince menilai perkembangan tersebut pada akhirnya akan membawa dampak positif karena memungkinkan lebih banyak kelemahan diperbaiki.
Ia mengibaratkannya seperti membasmi monster di rumah berhantu. Prosesnya mungkin menakutkan, tetapi membiarkan ancaman tersembunyi di balik pintu justru lebih berbahaya. “Kenyataannya, kita akan membersihkan banyak hal ini,” ungkapnya.(*/Ha)