Perkembangan kecerdasan buatan kini memberikan dampak sangat besar bagi produktivitas di berbagai sektor perusahaan. Namun kepopuleran teknologi modern ini justru melahirkan ancaman keamanan baru yang sangat berbahaya bagi pengguna. Tim peneliti keamanan Kaspersky menyoroti bahaya utama dari timbulnya kepercayaan secara buta terhadap sistem AI. Penjahat siber memanfaatkan celah tersebut dengan mengeksploitasi faktor kepercayaan pengguna tanpa perlu meretas sistem teknis.
Perkembangan sistem kecerdasan buatan ini sudah mengalami transformasi yang sangat pesat selama beberapa tahun terakhir. Teknologi canggih ini awalnya hanya berfungsi untuk pembuatan draf serta perincian konten teks secara sederhana. Kini era agen AI mampu mengeksekusi perintah kerja secara mandiri tanpa memerlukan bantuan konstan dari manusia. Proses verifikasi manual sering kali diabaikan oleh pengguna demi mengejar kecepatan serta produktivitas kerja harian.
Pengabaian proses verifikasi tersebut berpotensi besar memperbesar risiko serangan keamanan siber pada lingkungan kerja enterprise. Peneliti Kaspersky bernama Sojun Ryu mengingatkan bahaya serius ketika kecepatan kerja mengalahkan sistem pengawasan keamanan. Pihak Kaspersky baru-baru ini menemukan sekitar 92.000 serangan berbahaya yang menyamar sebagai layanan kecerdasan buatan. Sebanyak 49 persen dari total serangan tersebut diketahui menyamar sebagai aplikasi kecerdasan buatan ChatGPT.
Layanan terkenal lainnya seperti Claude dan Gemini juga masing-masing mencakup porsi sebanyak 18 persen serangan. Aplikasi resmi ini sangat penting untuk mendukung alur kerja harian para pengembang sistem berbasis agen pintar. Penjahat siber menyebarkan versi aplikasi palsu untuk menjebak para pengguna yang kurang waspada terhadap ancaman siber. Para peneliti juga mengidentifikasi lebih dari 15.000 sampel perangkat lunak berbahaya yang menyamar sebagai AI agen.
Sampel malware ini mencakup trojan spyware exploit downloader dropper hingga backdoor dengan fungsi merusak secara nyata. Menjalankan aplikasi palsu tersebut dapat membuat peretas mencuri data internal serta mengendalikan sistem secara jarak jauh. Selain aplikasi palsu paket open source juga menjadi sasaran empuk serangan rantai pasok oleh penjahat siber. Ekosistem terbuka seperti npm dan PyPI menghadapi rentetan pelanggaran keamanan berskala besar dalam waktu relatif singkat.
Peneliti mencatat setidaknya ada sepuluh kampanye serangan besar yang menargetkan ekosistem terbuka sejak pertengahan tahun lalu. Serangan ini menyasar paket populer seperti Axios hingga malware berbahaya yang mampu menyebar sendiri bernama Shai-Hulud. Insiden besar pada bulan Maret 2026 yang melibatkan Axios menunjukkan betapa rentannya rantai pasok perangkat lunak. Pustaka JavaScript terkenal tersebut diunduh lebih dari 100 juta kali setiap minggu oleh para pengembang global.
Peretas berhasil membobol komputer milik pengelola utama proyek demi mendapatkan akses resmi ke dalam akun npm. Pustaka berbahaya tersebut sempat diunduh oleh ratusan perangkat komputer hanya dalam jangka waktu sekitar tiga jam. Kejadian ini membuktikan bahwa satu celah keamanan pada proyek terbuka dapat berdampak luas ke seluruh ekosistem. Berdasarkan data survei tahun lalu sebanyak 31 persen perusahaan enterprise mengaku pernah terdampak serangan rantai pasok.
Peneliti Kaspersky memaparkan beberapa langkah praktis untuk meminimalkan risiko tanpa harus mengorbankan produktivitas kerja perusahaan harian. Perusahaan perlu menetapkan zona pengembangan tepercaya yang memisahkan antara aset internal dengan konten publik luar organisasi. Penguatan ini mencakup lingkungan kerja terintegrasi ekstensi izin agen hingga ruang kerja yang digunakan oleh pengembang. Pihak manajemen juga wajib mengendalikan alur masuk perangkat lunak serta memantau seluruh aktivitas kerja secara transparan.
Jalur masuk perangkat lunak yang aman serta efisien harus diciptakan tanpa perlu menambah beban persetujuan kerja. Kaspersky turut membantu menjaga ekosistem dengan menyediakan feed khusus untuk menandai komponen kode yang dinilai berbahaya. Tim peneliti Kaspersky juga melakukan pengujian terhadap alur kerja GitHub Actions menggunakan solusi keamanan perangkat kontainer. Audit tersebut menemukan lebih dari 250.000 potensi kesalahan konfigurasi dalam proses integrasi serta pengiriman secara berkelanjutan.
Peneliti menyarankan agar fokus pengamanan siber bergeser langsung ke tahap awal pembuatan serta lingkungan pengembangan perangkat. Verifikasi keamanan yang dilakukan sebelum eksekusi sistem justru akan membuat operasional organisasi bergerak jauh lebih cepat.
