Google Cloud Memprediksi Percepatan Peretasan AI pada 2027
15 November 2026 · Baca 2 menit
Juga diterbitkan dalam Español, Deutsch, Português (Brasil), Français, Norsk, Polski, Русский, English, 日本語, 中文, ไทย
Google Cloud memproyeksikan bahwa kecerdasan buatan agen atau Agentic AI akan mempercepat kecepatan serangan dan pertahanan siber pada tahun 2027, yang sekaligus mengubah objek yang harus dilindungi oleh perusahaan.
Chris Betz, Pejabat Keamanan Informasi Utama Google Cloud, menyatakan bahwa deteksi dan perbaikan kerentanan berbasis agen serta model bahasa besar kini meluas ke seluruh perusahaan. Hal ini terjadi seiring dengan siklus pengiriman perangkat lunak yang memendek dari hitungan minggu atau bulan menjadi hitungan jam atau hari, sehingga verifikasi keamanan perlu dilakukan bersamaan dengan pengembangan.
Google Cloud menyarankan agar setiap agen memiliki identitas independen dan hak akses minimum untuk mencegah penyebaran serangan jika satu agen terkompromi. Perusahaan perlu mencatat data masukan, dasar keputusan, alat yang dipanggil, nilai yang dikirimkan, serta kebijakan yang mengizinkan tugas tersebut agar keputusan otomatis dapat direkonstruksi dan diverifikasi.
Dalam pusat operasi keamanan, agen AI diharapkan dapat mengumpulkan log dari berbagai sistem dan menganalisis keterkaitan antar peringatan untuk memberikan hasil investigasi awal. Google Cloud mengusulkan model operasional di mana petugas manusia dapat memahami dasar respons otomatis dalam 60 detik dan membatalkannya dalam 30 detik jika diperlukan.
Ancaman siber diprediksi akan bergeser dari enkripsi berkas menjadi pencurian data dan pemerasan. Aset AI seperti bobot model yang dikembangkan internal, fungsi agen, dan pustaka perintah dapat menjadi target pencurian. Selain itu, terdapat ancaman LLMJacking, yaitu penggunaan sumber daya komputasi GPU awan tanpa izin.
Alat pengodean AI dan alat berbasis protokol konteks model juga dianggap rentan terhadap serangan rantai pasokan. Google mengusulkan sistem yang melacak risiko dari lingkungan operasional kembali ke kode sumber dan memverifikasi kemungkinan gangguan layanan sebelum melakukan penyebaran.