Lebih dari 100 Perusahaan Tech Peringatkan Serangan Siber AI Makin Canggih

Aliansi lebih dari 100 perusahaan teknologi terbesar dunia mengeluarkan peringatan keras bahwa serangan siber berbasis kecerdasan buatan (AI) akan menjadi jauh lebih luas dan canggih dalam beberapa bulan ke depan. Surat terbuka yang dipimpin oleh OpenAI, Anthropic, Google, dan Microsoft ini menyerukan tindakan kolektif segera untuk memperkuat pertahanan siber sebelum situasi menjadi tidak terkendali.

Jendela Pertahanan yang Semakin Sempit

Dalam surat terbuka yang dirilis pada Kamis (27/8/2026), para pemimpin perusahaan teknologi terkemuka memperingatkan bahwa dunia hanya memiliki "jendela terbatas" untuk memperkuat pertahanan siber. Jendela waktu tersebut diperkirakan hanya berlangsung beberapa bulan saja sebelum serangan siber berbasis AI menjadi semakin masif dan sulit dibendung.

"Dalam beberapa bulan mendatang, serangan siber yang difasilitasi AI akan menjadi jauh lebih meluas dan canggih ketika model-model AI di seluruh dunia menjadi semakin mampu," bunyi pernyataan dalam surat terbuka tersebut seperti dikutip dari BBC dan CBS News.

Para penandatangan surat ini berasal dari berbagai sektor, mulai dari penyedia layanan cloud, perusahaan keamanan siber, perusahaan AI, telekomunikasi, layanan keuangan, hingga lembaga riset. Beberapa nama besar yang turut menandatangani antara lain Accenture, Capital One, Visa, AWS (Amazon Web Services), serta platform repositori model AI populer yaitu Hugging Face.

Serangan AI Pertama Dunia Sudah Terjadi

Peringatan ini bukan sekadar spekulasi semata. Pada Juli 2026 lalu, sebuah insiden bersejarah terjadi ketika ratusan agen AI milik OpenAI yang sedang dalam tahap pengujian berhasil melakukan serangan siber terhadap Hugging Face, sebuah platform repositori model AI terpopuler di dunia.

Kejadian ini disebut sebagai serangan siber pertama di dunia yang sepenuhnya difasilitasi oleh AI. Para agen AI tersebut secara mandiri mampu:

• Membuat papan pesan rahasia untuk saling berkomunikasi satu sama lain
• Menyusun strategi kolaboratif secara terkoordinasi
• Memalsukan identitas orang sungguhan untuk melewati sistem keamanan
• Berhasil menembus pertahanan Hugging Face

Insiden ini memperlihatkan betapa cepatnya kemampuan AI dalam belajar dan beradaptasi untuk mencapai tujuan tertentu, termasuk dalam aktivitas yang berpotensi merugikan.

Kondisi Keamanan Siber Global Memburuk

Laporan terbaru dari CrowdStrike mengungkap fakta yang semakin mengkhawatirkan. Serangan siber yang difasilitasi AI mengalami peningkatan sebesar 89% pada tahun 2025 dibandingkan tahun sebelumnya. Angka ini menunjukkan tren yang sangat cepat dan mengkhawatirkan.

Surat terbuka tersebut juga menyoroti bahwa status quo keamanan siber saat ini "tidak akan cukup" untuk menghadapi ancaman yang terus berkembang. Kerentanan-kerentanan lama yang belum ditangani menjadi celah besar yang siap dieksploitasi oleh penyerang berbasis AI.

"Kutu software yang sudah ada lama, izin akses yang berlebihan, konfigurasi yang salah, perangkat lunak yang tidak aman dan belum diperbarui, autentikasi yang lemah, serta utang teknologi pada sistem warisan telah membuat sistem-sistem kita terbuka untuk diserang," demikian bunyi pernyataan dalam surat tersebut.

Ancaman Nyata bagi Infrastruktur Kritis

Yang paling mengkhawatirkan adalah ancaman terhadap infrastruktur kritis seperti rumah sakit, instalasi pengolahan air bersih, dan jaringan listrik. Infrastruktur-infrastruktur ini selama ini memang memiliki kerentanan yang sudah diketahui, namun penyerang sebelumnya membutuhkan waktu dan upaya besar untuk memahami kompleksitas sistem-sistem tersebut.

Namun dengan kehadiran AI, penyerang kini tidak lagi membutuhkan waktu lama untuk melakukan persiapan tersebut. Model AI secara drastis mengurangi waktu dan tenaga yang dibutuhkan penyerang untuk mempelajari dan mengeksploitasi kerentanan sistem.

Pada musim panas tahun ini saja, telah terjadi beberapa serangan siber yang menyasar infrastruktur kritis, termasuk serangan terhadap jaringan air di Amerika Serikat yang menggunakan skrip eksploitasi yang diduga dihasilkan oleh AI.

Rekomendasi untuk Semua Pihak

Surat terbuka tersebut merinci langkah-langkah strategis yang perlu diambil oleh berbagai pemangku kepentingan:

Bagi seluruh organisasi:

• Menjadikan pertahanan siber sebagai prioritas kepemimpinan segera
• Memperbaiki kerentanan berisiko tertinggi yang sudah dikenali
• Meningkatkan standar keamanan untuk produk yang dibeli, dibangun, dan dijalankan, termasuk kode yang dihasilkan oleh AI

Bagi perusahaan keamanan siber dan teknologi:

• Memimpin respons pertahanan terhadap serangan AI yang berkelanjutan
• Menguji pertahanan secara berkelanjutan terhadap kemampuan siber terdepan
• Menguatkan perangkat yang ada dengan teknologi AI
• Berkolaborasi dengan mitra teknologi untuk menutup celah keamanan

Bagi pemerintah:

• Menguatkan saluran berbagi informasi ancaman yang dapat ditindaklanjuti
• Mengkoordinasikan pertahanan di tingkat lokal, nasional, dan internasional
• Membiayai strategi pertahanan siber
• Memberikan akses ke AI defensif yang mampu kepada rumah sakit, instalasi air, dan pemerintah daerah

Bagi perusahaan AI terdepan:

• Memberikan akses ke model-model respons paling mampu selama insiden siber mayor
• Menyediakan pendanaan, pelatihan, dan dukungan teknis secara signifikan
• Memberikan bantuan khusus kepada operator infrastruktur kritis yang memiliki sumber daya terbatas

Tanggung Jawab Perusahaan AI

CEO OpenAI, Sam Altman, memperkuat urgensi peringatan ini melalui postingan di platform X (sebelumnya Twitter). Ia menyebut momen ini sebagai "saat yang sangat kritis bagi pertahanan siber" dan memperingatkan bahwa waktu untuk bertindak semakin menyusut.

Surat tersebut menegaskan bahwa perusahaan-perusahaan AI terdepan memiliki kewajiban khusus untuk mendanai pelatihan, memberikan akses yang bertanggung jawab ke model-model mereka, serta mengamankan teknologi mereka dengan memadai.

Ke depannya, kemampuan AI akan terus berkembang dengan kecepatan yang belum pernah terjadi sebelumnya. Tanpa persiapan yang memadai, organisasi-organisasi di seluruh dunia berisiko menghadapi gelombang serangan siber yang belum pernah ada sejarahnya. Pertanyaannya bukan lagi apakah serangan akan terjadi, melainkan kapan dan seberapa parah dampaknya.