AI Acak-acak Keamanan Siber, Jadi Pedang Bermata Dua

Celah keamanan PHP2Shell yang belakangan membuat kehebohan dinilai hanyalah awal dari gelombang ancaman siber yang terungkap (atau tereksploitasi) berkat kecerdasan buatan (AI).

Ini adalah pandangan dari CEO Cloudflare Matthew Prince, yang menyebut Cloudflare telah mengidentifikasi sejumlah kerentanan parah baru pada berbagai perangkat lunak kritis lainnya yang menopang lalu lintas internet global.

Dalam hal ini, AI bisa menjadi pedang bermata dua, bisa berbahaya jika dipakai oleh hacker, atau juga bisa mengamankan celah yang sebelumnya belum pernah ditemukan jika dipakai oleh peneliti keamanan siber.

AI Pangkas Waktu Perburuan 'Bug' dari Sebulan Jadi Hitungan Jam

Penyebab utama maraknya temuan celah keamanan ini adalah pesatnya pemanfaatan model bahasa besar (Large Language Models/LLM) seperti buatan OpenAI dan Anthropic, baik oleh peneliti keamanan maupun hacker.

Dahulu, perburuan celah zero-day bergantung pada seberapa banyak pakar siber yang memiliki waktu dan keahlian untuk membaca baris kode rumit. Namun keberadaan agen AI kini mengubah lanskap tersebut secara drastis:

• Proses Eksploitasi Serba Cepat: Seorang peretas kini cukup mengarahkan pasukan agen LLM ke sebuah codebase, dan AI sanggup menganalisis hingga menciptakan eksploitasi dalam hitungan jam--proses yang dulunya memakan waktu berminggu-minggu bagi spesialis siber.
• Kasus PHP2Shell: Tim Wiz Research mengakui bahwa model AI canggih menjadi kunci utama yang memungkinkan mereka menemukan dan mengembangkan eksploitasi celah PHP (PHP2Shell) hanya dalam beberapa jam.
• Runtuhnya 'Security through Obscurity': Konsep lama di mana kode rumit dan kuno dianggap relatif aman karena sulit dipahami manusia kini tak lagi berlaku, sebab model AI sanggup mendekompresi dan menganalisis kode serumit apa pun dengan mudah.

Rekor 3% Kerentanan Dunia Ditemukan di Oktober 2026

Dampak dari perburuan celah berbasis AI ini terkonfirmasi lewat data mengejutkan dari lembaga nirlaba Electronic Frontier Foundation (EFF), demikian dikutip detikINET dari Techspot, Selasa (27/10/2026).

EFF mencatat bahwa sebanyak 3 persen dari seluruh kerentanan perangkat lunak yang pernah tercatat sepanjang sejarah manusia berhasil ditemukan hanya pada bulan Oktober 2026 saja. Selain itu, hampir seperempat (25%) dari seluruh isu keamanan siber yang terdaftar di dunia terungkap sepanjang tahun ini.

Dampak dari kerentanan ini sangat luas mengingat bahasa PHP digunakan oleh sekitar 70% situs web di dunia. Insiden celah PHP pekan lalu sempat memaksa berbagai situs pemerintah, platform toko game GOG, Wikipedia, Microsoft.com, hingga jutaan situs berbasis WordPress melakukan pembaruan darurat.

Kondisi Diprediksi Memburuk Sebelum Membaik

Baik Cloudflare maupun EFF memprediksi situasi keamanan siber akan memburuk dalam jangka pendek. Serangan siber diperkirakan bakal makin sering terjadi, risiko kebocoran data meningkat, dan beberapa layanan internet berpotensi mengalami downtime.

Meski demikian, Prince menilai tren ini akan berdampak positif dalam jangka panjang. Setiap kali model AI menemukan celah dan pengembang merilis patch perbaikan, perangkat lunak internet akan menjadi jauh lebih tangguh dan aman dari sebelumnya.

Guna mengantisipasi ancaman ini, pengguna internet dan pengelola situs diimbau untuk melakukan langkah mitigasi dasar:

1. Rutin Update: Memastikan browser, sistem operasi, dan seluruh aplikasi selalu diperbarui ke versi terbaru.
2. Gunakan Password Manager: Menerapkan kata sandi yang unik dan berbeda di setiap akun untuk mencegah peretasan berantai.
3. Pasang Tracker Blocker: Menggunakan ekstensi pelindung privasi serta meningkatkan kewaspadaan terhadap upaya phishing.
4. Terapkan Patch Server: Pengelola situs web wajib memastikan penyedia hosting telah mengaplikasikan perbaikan patch PHP terbaru.