Evolusi Kecerdasan Buatan Agenik Mengubah Lanskap Keamanan Siber
16 Oktober 2026 · Baca 2 menit
Juga diterbitkan dalam Nederlands, العربية, Svenska, Norsk, Polski
Kecerdasan buatan agenik sedang mengubah ekosistem keamanan siber, baik bagi penyerang maupun pembela, dengan menawarkan kemampuan pertahanan yang belum pernah ada sebelumnya sekaligus menurunkan hambatan masuk bagi kejahatan siber.
Sistem yang mampu merencanakan, bertindak, dan berkoordinasi secara mandiri kini telah beroperasi di pusat operasi keamanan perusahaan dan infrastruktur kriminal, seperti Agen Berkemampuan Siber Sangat Otonom. Agen kecerdasan buatan otonom dilaporkan mengelola antara 80 hingga 90 persen rantai serangan tanpa pengawasan manusia, yang mencakup pengintaian, identifikasi kerentanan, eksploitasi, hingga eksfiltrasi.
Kriminal digital yang tidak memiliki keterampilan teknis tingkat lanjut kini dapat mengatur serangan canggih menggunakan kecerdasan buatan generatif. Alat seperti FraudGPT dan WormGPT, yang merupakan model bahasa tanpa batasan keamanan dan dijual di forum bawah tanah, memungkinkan pembuatan kampanye serangan khusus tanpa keahlian pemrograman. Selain itu, model bahasa besar membuat kampanye pengelabuan dan rekayasa sosial menjadi lebih meyakinkan karena mampu menghasilkan pesan yang tepat secara budaya dan kontekstual tanpa kesalahan tata bahasa.
Sebanyak 71 persen kepala petugas keamanan informasi di Italia menganggap bahwa kecerdasan buatan meningkatkan risiko siber. Tinexta Group mencatat adanya peralihan dari kecerdasan buatan sebagai alat sederhana menjadi infrastruktur operasional yang otonom dan saling terhubung, yang mengubah permukaan risiko dan model kontrol organisasi.
Penggunaan massal teknologi ini juga menciptakan kerentanan baru. Kaspersky mendokumentasikan lebih dari 92.000 serangan perangkat lunak berbahaya yang menyamar sebagai alat kecerdasan buatan terkenal seperti ChatGPT, Claude, dan Gemini sejak awal tahun 2026. Lebih dari 15.000 sampel di antaranya mencakup trojan perbankan, perangkat pengintai, dan pengunduh. Pada Mei 2026, kelompok APT Silver Fox ditemukan mendistribusikan aplikasi Claude AI palsu untuk Windows, MacOS, dan Linux.
Risiko struktural lainnya meliputi injeksi perintah, peracunan data pelatihan, halusinasi model, dan fungsi berbahaya yang tersembunyi dalam alur kerja sah. Kompromi rantai pasokan juga diidentifikasi sebagai risiko kritis karena satu komponen yang terinfeksi dapat mengekspos seluruh sistem yang saling terhubung.
Di sisi pertahanan, 57 persen perusahaan memperkirakan peningkatan kemampuan deteksi ancaman, sementara 49 persen mengharapkan respons insiden otomatis. Teknologi pembelajaran mesin kini terintegrasi dalam platform keamanan untuk menangani volume data yang tidak mungkin dikelola oleh analis manusia saja.