Ancaman Siber AI Mengintai, JPMorgan Pimpin Aliansi Pertahanan Perbankan

Uang yang Anda simpan di bank, gaji yang masuk setiap bulan, hingga transaksi daring yang dilakukan sambil menyeruput kopi—semuanya kini berada di bawah bayang-bayang ancaman baru. Kecerdasan buatan atau AI (Artificial Intelligence), teknologi yang selama ini dipuji karena mempermudah hidup, ternyata juga menjadi senjata di tangan penjahat siber. Situasi ini begitu serius sampai-sampai JPMorgan Chase, bank terbesar di Amerika Serikat, menggalang aliansi lintas lembaga keuangan untuk membangun benteng pertahanan bersama.

Ibarat perlombaan antara pembuat kunci dan pencuri, industri perbankan kini berpacu dengan waktu. Setiap inovasi keamanan yang diciptakan dijawab penjahat dengan cara pembobolan baru yang lebih canggih. Bedanya, kali ini sang pencuri memakai mesin yang bisa belajar sendiri.

Modus Kejahatan Baru yang Sulit Dideteksi

Gelombang kejahatan siber generasi terbaru memanfaatkan AI generatif, yakni teknologi yang mampu menghasilkan teks, suara, gambar, hingga video palsu yang nyaris tak bisa dibedakan dari aslinya. Teknik yang paling meresahkan adalah deepfake, yaitu rekayasa wajah dan suara seseorang menggunakan algoritma machine learning (pembelajaran mesin).

Kasus paling mencolok terjadi di Hong Kong pada awal 2024. Seorang karyawan perusahaan multinasional tertipu mentransfer dana sekitar 25 juta dolar AS setelah mengikuti rapat video palsu. Seluruh peserta rapat, termasuk wajah dan suara sang direktur keuangan, ternyata hasil rekayasa deepfake. Korban baru sadar tertipu setelah uang lenyap tak berbekas.

Data riset memperkuat kekhawatiran ini. Deloitte memperkirakan kerugian akibat penipuan berbasis AI generatif di Amerika Serikat bisa membengkak dari 12,3 miliar dolar AS pada 2023 menjadi 40 miliar dolar AS pada 2027—naik lebih dari tiga kali lipat hanya dalam empat tahun. Sementara itu, penipuan berbasis kloning suara kini hanya membutuhkan sampel audio beberapa detik, yang bisa dipanen dari unggahan media sosial siapa pun.

JPMorgan Galang Kekuatan Bersama

Menghadapi ancaman yang tak mengenal batas negara, pendekatan sendirian dinilai tak lagi memadai. JPMorgan Chase, yang mengelola aset lebih dari 4 triliun dolar AS dan menggelontorkan anggaran teknologi di atas 15 miliar dolar AS per tahun, mengambil inisiatif memimpin kolaborasi antarbank untuk mitigasi risiko AI.

Aliansi semacam ini umumnya berfokus pada tiga hal. Pertama, berbagi intelijen ancaman (threat intelligence) secara cepat, sehingga pola serangan yang menimpa satu bank bisa segera diwaspadai bank lain. Kedua, menyusun standar keamanan bersama untuk pengembangan dan implementasi AI di sektor keuangan. Ketiga, membangun sistem deteksi kolektif berbasis algoritma canggih yang mampu mengenali konten sintetis sebelum merugikan nasabah.

Langkah ini mencerminkan perubahan paradigma besar. Bank-bank yang biasanya bersaing ketat kini memilih berbagi informasi demi melindungi ekosistem keuangan secara keseluruhan. Sebab, kepercayaan publik adalah fondasi industri ini, dan sekali runtuh, semua pemain ikut menanggung akibatnya.

Apa Artinya bagi Nasabah di Indonesia

Ancaman ini bukan cerita jauh dari negeri seberang. Indonesia adalah salah satu pasar perbankan digital dengan pertumbuhan tercepat di Asia Tenggara, dan pada saat yang sama menjadi sasaran empuk kejahatan siber. Modus penipuan berbasis rekayasa suara dan video palsu berpotensi menyasar nasabah Tanah Air, terutama lewat panggilan palsu yang mengaku sebagai pejabat bank atau kerabat yang butuh dana darurat.

Sejumlah langkah perlindungan diri bisa dilakukan mulai hari ini. Jangan pernah memberikan kode OTP (One-Time Password/kata sandi sekali pakai) kepada siapa pun, termasuk pihak yang mengaku dari bank. Waspadai panggilan atau video yang mendesak soal uang, sekalipun wajah dan suaranya terasa familiar. Aktifkan verifikasi dua langkah pada semua layanan keuangan, dan biasakan mengonfirmasi ulang lewat jalur komunikasi resmi sebelum melakukan transfer bernilai besar.

Di sisi industri, perbankan nasional perlu menyiapkan investasi serius pada teknologi deteksi deepfake, pelatihan karyawan, serta kerja sama lintas lembaga seperti yang ditempuh JPMorgan. Regulator juga dituntut mempercepat penyusunan aturan main penggunaan AI di sektor keuangan, agar inovasi berjalan tanpa mengorbankan keamanan dan efisiensi layanan.

Pada akhirnya, AI adalah teknologi yang netral—dampaknya ditentukan oleh tangan yang memegangnya. Perlombaan antara penjahat dan penjaga sistem keuangan baru saja memasuki babak paling menentukan, dan kesiagaan kolektif adalah satu-satunya cara agar masyarakat tidak menjadi korban berikutnya.