Uravation Meluncurkan Pelatihan Respons Kerentanan Berbasis Agen AI untuk Perusahaan
30 Oktober 2026 · Baca 3 menit
Uravation memulai penyediaan program pelatihan baru yang dirancang khusus untuk entitas korporat guna mengelola respons kerentanan keamanan siber menggunakan agen kecerdasan buatan. Pelatihan ini berfokus pada pembagian tugas antara agen otomatis dan staf manusia selama situasi pembaruan keamanan mendesak, dengan durasi total enam jam yang disampaikan melalui metode praktik langsung. Program ini menargetkan departemen sistem informasi, penanggung jawab web, dan tim pengembang yang ingin menetapkan protokol operasional untuk menangani rilis perbaikan perangkat lunak darurat.
Materi latihan dalam pelatihan ini menggunakan studi kasus rilis keamanan mendesak untuk bahasa pemrograman PHP yang diterbitkan pada tanggal 21 Oktober 2026. Peserta akan mensimulasikan respons satu hari penuh terhadap kerentanan tersebut menggunakan kumpulan situs web perusahaan fiktif. Skenario ini mencakup alur kerja dari pembacaan pengumuman resmi hingga inventarisasi sistem yang terdampak, penyusunan draf prosedur, verifikasi pasca-pembaruan, dan dokumentasi. Agen kecerdasan buatan ditugaskan untuk melaksanakan tugas-tugas teknis seperti membaca pemberitahuan resmi, mengidentifikasi aset yang memerlukan pembaruan, serta menyusun draf prosedur dan laporan. Sebaliknya, keputusan kritis untuk mengubah lingkungan produksi tetap berada di tangan personel manusia yang bertanggung jawab.
Kurikulum pelatihan terstruktur dalam lima tahap utama yang memisahkan tanggung jawab antara mesin dan manusia. Tahap pertama melibatkan agen untuk membaca dan merangkum pengumuman resmi dari pengembang serta lembaga terkait guna menentukan relevansinya bagi perusahaan. Tahap kedua adalah inventarisasi di mana agen membuat daftar situs, server, dan antarmuka administrasi beserta versi dan penanggung jawab pembaruannya. Tahap ketiga menuntut manusia untuk menyetujui perubahan produksi setelah meninjau rencana mitigasi, cadangan data, dan prosedur pemulihan. Tahap keempat adalah penerapan pembaruan yang disetujui satu per satu dengan perbandingan tampilan sebelum dan sesudah. Tahap terakhir mencakup verifikasi versi, pemeriksaan tanda-tanda intrusi, serta penyusunan draf komunikasi kepada pihak ketiga yang harus diverifikasi sepenuhnya oleh manusia sebelum dikirim.
Penyedia layanan menetapkan enam aturan ketat untuk penggunaan agen kecerdasan buatan dalam konteks operasional ini. Aturan tersebut mencakup kewajiban persetujuan manusia sebelum mengubah sistem produksi, pembatasan hak akses agen agar hanya dapat membaca tanpa mengubah data sensitif, larangan menyertakan kata sandi atau kunci antarmuka pemrograman aplikasi dalam instruksi, serta perlakuan terhadap instruksi dalam halaman web atau log sebagai data biasa bukan perintah eksekusi. Selain itu, setiap laporan status harus dilampiri bukti fisik seperti catatan versi atau log pengiriman, dan semua draf komunikasi eksternal wajib diperiksa secara menyeluruh oleh staf manusia sebelum distribusi.
Pelatihan ini secara eksplisit tidak mencakup layanan diagnostik kerentanan, pengujian penetrasi, pemantauan dua puluh empat jam, investigasi insiden forensik, atau layanan pemulihan bencana. Fokus utamanya adalah membangun kerangka kerja operasional internal daripada menyediakan layanan keamanan yang dikelola sepenuhnya. Peserta diharuskan membawa komputer pribadi masing-masing serta memiliki akun untuk alat agen kode seperti Claude Code atau Codex. Sesi ini tersedia secara daring atau melalui kunjungan langsung ke lokasi klien dengan kapasitas maksimal sepuluh peserta per perusahaan. Materi latihan mengacu pada panduan dari Badan Promosi Pemrosesan Informasi yang menyerukan inventarisasi program berbasis PHP menyusul temuan kerentanan tersebut.