Jakarta -

Akamai merilis laporan keamanan State of the Internet (SOTI) terbaru bertajuk The Enterprise AI Usage Risk Report 2026. Laporan ini menyoroti bagaimana masifnya adopsi kecerdasan buatan (AI) di lingkungan perusahaan justru membuka celah risiko keamanan siber yang benar-benar baru.

Menurut laporan tersebut, penggunaan AI di ranah enterprise telah berubah drastis. Sesuatu yang pada tahun 2025 masih berupa tahap uji coba yang berhati-hati, kini telah bertransformasi menjadi kebutuhan strategis. Sayangnya, integrasi yang sangat cepat ini melampaui kemampuan mekanisme pengamanan yang ada, memunculkan ancaman seperti shadow AI yang terdesentralisasi hingga ekstensi browser berbahaya yang berjalan secara diam-diam.

Vice President Enterprise Security Product dan Engineering Akamai, Or Eshed, menegaskan bahwa AI kini bukan lagi sekadar alat untuk meningkatkan produktivitas.

SCROLL TO CONTINUE WITH CONTENT

"AI telah menjadi rekan kerja yang memiliki akses langsung ke aset-aset paling berharga perusahaan. Solusi pencegahan kebocoran data konvensional dirancang untuk era perpindahan file dan email. Saat ini, data sensitif perusahaan tersebar secara sistematis melalui jutaan prompt yang terus berubah, akun pribadi yang tidak dikelola, serta agen AI otonom," ujar Or Eshed, dalam keterangan yang diterima detikINET, Senin (19/8/2026).

Tiga vektor serangan AI terbaru

Laporan ini mengidentifikasi tiga metode serangan siber baru pada tahun 2026 yang mampu mengecoh sistem pertahanan keamanan konvensional:

• Vibe hacking: Peretas memanipulasi file instruksi markdown lokal di lingkungan kerja developer secara diam-diam. Modifikasi halus ini mampu menipu asisten pemrograman AI untuk menghasilkan output tidak aman atau menjalankan tindakan tidak sah, seolah-olah hal tersebut adalah alur kerja normal.
• CursorJacking: Serangan yang memanfaatkan izin akses ekstensi browser yang terlalu luas untuk secara diam-diam mencuri kunci API, basis kode perusahaan, dan riwayat percakapan. Serangan berdampak besar ini secara khusus menyasar asisten pemrograman AI populer seperti Cursor.
• CometJacking: Penyerang menyisipkan instruksi berbahaya pada halaman web publik menggunakan teknik indirect prompt injection untuk memanipulasi agen AI lokal milik pengguna. Agen AI yang diretas (misalnya browser berbasis agen AI seperti Comet AI dari Perplexity) dapat mengirimkan file lokal, email, hingga kredensial sesi tanpa sepengetahuan pengguna.

Strategi pengamanan bagi CISO

Agar perusahaan dapat terus memanfaatkan nilai ekonomi AI tanpa mengorbankan keamanan data, Akamai merumuskan lima strategi mitigasi utama bagi para pemimpin keamanan (CISO):

• Fokus pada pengguna tingkat lanjut: Arahkan pemantauan dan pembinaan khusus kepada 5% karyawan berisiko tinggi yang paling aktif melakukan interaksi prompt AI.
• Basmi shadow AI: Terapkan federasi single sign-on (SSO) di seluruh platform dan lakukan identifikasi rutin terhadap berbagai layanan AI berbasis software as a service (SaaS) yang digunakan secara tidak resmi.
• Periksa lapisan interaksi: Tinggalkan pemantauan DLP statis dan beralihlah ke analisis kontekstual secara real-time terhadap aktivitas prompt, copy/paste, dan unggahan dokumen.
• Evaluasi ekstensi browser dan IDE: Perlakukan ekstensi layaknya perangkat lunak dengan hak akses tinggi. Tercatat hampir 75% ekstensi AI meminta izin akses kritis dan 16,3% di antaranya memiliki kerentanan (CVE) yang sudah diketahui.
• Amankan agen AI: Terapkan prinsip hak akses minimum yang ketat dan pantau terus perilaku agen AI otonom yang bekerja atas nama karyawan.

(asj/fay)

LIHAT LAINNYA