Ancaman Siber Makin Nyata di Era AI, Pakar Ingatkan Kewaspadaan

Bayangkan Anda menerima panggilan dari nomor keluarga, meminta transfer dana darurat. Suaranya persis seperti aslinya, intonasinya pas, bahkan gaya bicaranya mirip. Padahal, di ujung telepon itu bukan manusia, melainkan algoritma yang dilatih untuk meniru. Skenario ini bukan lagi adegan film fiksi ilmiah, melainkan salah satu bentuk ancaman siber yang kini tumbuh secepat perkembangan AI (Artificial Intelligence/kecerdasan buatan) itu sendiri.

Peringatan keras soal kondisi ini datang dari Greg Brockman, salah satu pendiri OpenAI, perusahaan di balik ChatGPT. Ia menegaskan bahwa teknologi AI yang selama ini kita nikmati juga membuka pintu bagi gelombang serangan siber baru yang lebih masif, lebih murah, dan lebih sulit dideteksi. Jika sebelumnya peretas harus bekerja keras menyusun pesan penipuan, kini mesin mampu melakukannya dalam hitungan detik, untuk ribuan target sekaligus.

Era Serangan yang Lebih Murah dan Lebih Cepat

Ibarat seperti sebuah pabrik, dulu peretas adalah perajin yang membuat senjata satu per satu secara manual. Kini, dengan bantuan AI, mereka memiliki jalur produksi massal. Riset keamanan siber di berbagai negara menunjukkan bahwa serangan phishing—penipuan yang mengelabui korban lewat pesan palsu—mengalami lonjakan signifikan sejak model bahasa besar (LLM, Large Language Model) mulai populer digunakan.

Mengapa demikian? Karena model bahasa besar adalah mesin penulis ulung. Ia bisa menghasilkan surel penipuan dalam bahasa Indonesia yang halus, lengkap dengan tata bahasa yang benar dan nada yang meyakinkan, tanpa kesalahan ejaan yang biasanya menjadi penanda sebuah tipuan. Dulu, kalimat aneh dan bahasa patah-patah adalah alarm alami; kini alarm itu nyaris tidak berbunyi lagi.

Belum lagi teknologi deepfake—sintesis wajah dan suara berbasis AI—yang kian sulit dibedakan dari aslinya. Laporan lembaga riset internasional memperkirakan kerugian global akibat kejahatan siber bisa menembus angka triliunan dolar AS dalam beberapa tahun ke depan, dan sebagian besar pertumbuhan itu dipicu oleh serangan yang memanfaatkan AI. Kombinasi antara kecepatan, skala, dan kualitas itulah yang membuat ancaman ini berbeda dari apa pun yang pernah dihadapi dunia digital sebelumnya.

Perlombaan Senjata Digital

Yang membuat situasi semakin rumit adalah bahwa AI bukan hanya senjata para penyerang, tetapi juga perisai para pembela. Di sisi pertahanan, tim keamanan kini memakai machine learning (cabang AI yang memungkinkan komputer belajar dari data) untuk mendeteksi pola aneh dalam lalu lintas jaringan, memblokir serangan sebelum merusak, dan merespons insiden jauh lebih cepat daripada manusia. Pusat operasi keamanan yang dulu harus memilah ribuan alarm palsu kini bisa fokus pada ancaman yang benar-benar nyata.

Pertanyaannya, siapa yang lebih dulu mencapai garis finis? Inilah yang disebut perlombaan senjata digital. Ketika pertahanan semakin canggih, serangan pun ikut berevolusi. Penyerang memakai AI untuk menguji kelemahan sistem, sementara pembela memakai AI untuk menambal celah. Hasilnya adalah siklus yang tidak pernah berhenti, dan di tengahnya ada pengguna biasa yang sering menjadi sasaran empuk karena pertahanan manusia tidak secepat pertahanan mesin.

Brockman menekankan bahwa kolaborasi global adalah kunci jawaban. Keamanan siber tidak bisa lagi menjadi urusan satu perusahaan atau satu negara. Peretas tidak mengenal batas wilayah, sehingga pertahanan pun harus lintas negara: berbagi data intelijen ancaman, menyusun standar keamanan bersama, dan menuntut transparansi dari para pengembang AI. Tanpa kerja sama itu, setiap inovasi hanya akan melahirkan celah baru yang lebih rumit.

Siaga, Bukan Panik

Lantas, apa artinya semua ini bagi kita? Peringatan ini bukan ajakan untuk takut, melainkan untuk siaga. Langkah pertama, perbarui perangkat lunak secara rutin. Pembaruan kecil yang sering diabaikan itu biasanya berisi tambalan keamanan untuk celah yang baru ditemukan. Kedua, aktifkan autentikasi dua faktor, lapisan verifikasi kedua selain kata sandi, sehingga akun tetap aman meski sandi bocor.

Ketiga, curigai permintaan yang mendesak. Penipu hidup dari kepanikan: nomor tak dikenal yang meminta uang, tautan yang menjanjikan hadiah, atau lampiran dari pengirim aneh. Luangkan beberapa detik untuk memverifikasi lewat kanal lain sebelum bertindak. Keempat, pahami bahwa tidak ada teknologi yang 100 persen aman; kewaspadaan manusia tetap menjadi lapisan pertahanan paling penting di tengah semua algoritma.

Peringatan dari salah satu tokoh sentral industri AI ini adalah pengingat bahwa setiap inovasi membawa tanggung jawab. Teknologi yang sama yang menulis esai, merangkum dokumen, dan membantu riset juga bisa dipakai untuk menipu. Masa depan keamanan siber akan ditentukan oleh seberapa cepat ekosistem global—pengembang, pemerintah, perusahaan, dan individu—belajar bergerak bersama. Siaga penuh bukan berarti hidup dalam ketakutan, melainkan memahami medan, mengenali ancaman, dan mempersiapkan diri sebaik mungkin.