Jakarta -

Perkembangan kecerdasan buatan yang sangat pesat rupanya belum sepenuhnya diimbangi dengan sistem keamanan yang memadai. Menurut pandangan penyedia layanan keamanan aplikasi F5, sebagian besar solusi keamanan AI yang ada di pasaran saat ini belum bisa dikategorikan sebagai pelindung yang sesungguhnya.

Kunal Anand, Chief Product Officer F5, mengungkapkan fakta ironis bahwa sistem keamanan AI yang banyak digunakan saat ini pada dasarnya hanyalah berupa pelapis di sekitar chatbot.

"Sebagian besar sistem AI security saat ini hanyalah berupa pelapis (wrapper) di sekitar chatbot. Itu bukanlah sistem keamanan yang sesungguhnya," kata Kunal dalam keterangan yang diterima detikINET, Selasa (22/7/2026).

SCROLL TO CONTINUE WITH CONTENT

Padahal, perusahaan-perusahaan besar kini mulai menjalankan AI di dalam jaringan yang terikat regulasi ketat, beroperasi di balik API, dan melibatkan agen AI yang mampu melakukan autentikasi serta bertindak secara mandiri.

Menjawab tantangan tersebut, F5 resmi meluncurkan platform keamanan AI komprehensif yang dirancang khusus untuk memberikan kendali berkelanjutan atas setiap model, agen AI, dan API, terlepas dari di mana teknologi tersebut dijalankan.

Ancaman era agen AI yang otonom

Peringatan dari F5 ini bukan tanpa alasan. Sistem AI masa kini beroperasi dengan tingkat akses, otonomi, dan kecepatan yang jauh lebih besar dibandingkan dengan pengguna manusia yang memiliki hak akses paling tinggi sekalipun. Kondisi ini menciptakan risiko baru yang belum pernah dihadapi oleh tim keamanan sebelumnya.

Serangan seperti manipulasi prompt, kebocoran data, atau agen AI yang bertindak melampaui batas kewenangannya dapat dengan mudah mengekspos informasi sensitif perusahaan, mengacaukan operasional, hingga mengikis kepercayaan pelanggan.

Laporan State of Application Strategy 2026 dari F5 menunjukkan bahwa 98 persen organisasi saat ini tengah bersiap menghadapi era agen AI. Ironisnya, kecepatan adopsi teknologi cerdas ini justru jauh melampaui kesiapan sistem kendali keamanan yang dirancang untuk mengawasinya. Sekitar 88 persen organisasi bahkan secara terbuka melaporkan setidaknya ada satu tantangan operasional atau keamanan yang berhubungan langsung dengan pemanfaatan AI.

Mengendus aktivitas AI gelap karyawan

Ancaman tidak hanya datang dari luar, tetapi juga dari kebiasaan internal karyawan yang kerap menggunakan berbagai perangkat AI tanpa izin. Praktik ini menciptakan jejak shadow AI yang mustahil dipantau oleh sebagian besar tim keamanan konvensional.

Untuk mengatasi celah buta ini, F5 mengakuisisi SurePath AI yang dikenal sebagai pelopor dalam penemuan AI berbasis jaringan. Integrasi ini memungkinkan platform untuk mendeteksi aktivitas AI tanpa otorisasi, mengklasifikasikan intensi di balik setiap alur kerja, dan terus melacak koneksi peladen secara berkelanjutan tanpa memerlukan integrasi aplikasi secara langsung.

Siklus perlindungan menyeluruh

Berbeda dengan solusi kepatuhan yang hanya bersifat satu kali, platform baru ini menciptakan siklus keamanan berkelanjutan melalui beberapa pilar utama, meliputi:

• Tata kelola AI untuk menetapkan batasan tegas pada prompt, keluaran, penggunaan alat, dan akses data sesuai dengan toleransi risiko dan regulasi.
• Penemuan AI yang bekerja secara pasif untuk memberikan visibilitas terhadap setiap aplikasi dan agen AI yang berjalan di seluruh perusahaan, baik yang berizin maupun tidak.
• Pengujian keamanan yang melakukan uji beban pada sistem terhadap ratusan ribu pola serangan sebelum masuk ke tahap produksi.
• Perlindungan waktu berjalan untuk menetapkan pagar pembatas keamanan langsung di titik interaksi guna memblokir eksploitasi dan kebocoran data secara seketika.
• Pengamatan AI untuk menyediakan rekam jejak audit yang lengkap di setiap interaksi guna menjaga akuntabilitas.

Seluruh kemampuan tersebut dipadukan dengan opsi penerapan yang sangat fleksibel. Perusahaan dapat menjalankan sistem pengamanan ini di berbagai infrastruktur, mulai dari perangkat lokal, jaringan tertutup, hingga komputasi awan. Pendekatan ini dinilai sangat krusial bagi industri yang diatur ketat oleh regulasi, terutama yang memiliki persyaratan mutlak terkait residensi dan kedaulatan data.

(asj/fay)

---

TAGS

LIHAT LAINNYA