---
title: Fortinet Merilis Pembaruan Keamanan untuk Mengatasi Celah Kritis yang Ditemukan AI
url: https://www.elseif.net/id/fortinet-merilis-pembaruan-keamanan-untuk-mengatasi-celah-kritis-yang-ditemukan-ai
published: 2026-10-29T03:09:53+00:00
language: id
section: Model
source: https://www.techtalkthai.com/fortinet-releases-fortios-updates-fixing-critical-ai-discovered-vulnerabilities/
organizations: Fortinet
publisher: elseif
---

# Fortinet Merilis Pembaruan Keamanan untuk Mengatasi Celah Kritis yang Ditemukan AI

Fortinet telah merilis pembaruan pengerasan keamanan untuk FortiOS, FortiManager, FortiAnalyzer, FortiMail, dan FortiAuthenticator guna memperbaiki celah keamanan tingkat kritis dan tinggi.

Celah keamanan ini ditemukan menggunakan model AI dan telah diverifikasi oleh tim internal. Fortinet tidak akan mengungkapkan detail mengenai celah tersebut hingga 10 November 2026. Perusahaan memperingatkan bahwa penyerang juga memiliki akses ke alat AI yang dapat digunakan untuk mencari celah dan membuat eksploitasi, sehingga waktu antara pengungkapan celah dan serangan nyata diperkirakan akan semakin singkat.

Beberapa celah yang diperbaiki dikategorikan sebagai kritis dan tinggi, yang berarti beberapa di antaranya mungkin dapat diserang dari jarak jauh tanpa perlu autentikasi. Fortinet juga mencatat bahwa AI mampu menghubungkan beberapa celah tingkat rendah yang tampak tidak berkaitan menjadi satu celah serius yang dapat dieksploitasi.

Versi perbaikan tersedia untuk FortiOS, FortiManager, dan FortiAnalyzer versi 8.0, 7.6, 7.4, dan 7.2. Untuk FortiMail, versi perbaikan tersedia pada 8.0, 7.6, dan 7.4, sementara pengguna versi 7.2 disarankan meningkatkan ke versi 7.4 atau lebih tinggi. FortiAuthenticator menyediakan perbaikan pada versi 8.0 dan 6.6.

Administrator disarankan untuk segera melakukan pembaruan, terutama pada sistem yang terhubung ke internet. Sebagai langkah pengurangan risiko sementara, pengguna dapat membatasi akses administrator hanya dari alamat IP terpercaya, tidak membuka FortiManager ke internet, menggunakan kredensial yang kuat dan unik, serta menerapkan MFA untuk akun administrator. Namun, langkah-langkah ini bukan pengganti pembaruan sistem.

Pembaruan ini tidak mencakup perbaikan untuk celah PHP2Shell karena kelima produk tersebut tidak terdampak. Fortinet mengungkapkan bahwa mereka menggunakan model AI frontier bersama model AI lokal dalam pengujian keamanan selama beberapa bulan. Proses ini melibatkan analisis firmware oleh AI untuk memetakan titik serangan, yang kemudian diverifikasi melalui pengujian penetrasi dan tim merah.

Sebagian besar temuan berasal dari analisis AI terhadap kode sumber internal Fortinet. Dari lebih dari 100 pengujian pada 30 keluarga produk, ditemukan bahwa sekitar 40 persen adalah celah nyata, 30 persen adalah positif palsu, dan 30 persen sisanya adalah area yang dapat ditingkatkan keamanannya tetapi bukan celah yang dapat diserang.