MALUKU UTARA — Dalam laporan terbaru dari Google Threat Intelligence Group (GTIG), terungkap bahwa penggunaan AI dalam aktivitas peretasan telah meningkat secara signifikan. Para penjahat siber kini tidak hanya menggunakan AI untuk membuat email phishing, tetapi juga untuk menemukan celah keamanan perangkat lunak, mengembangkan malware, dan mengotomatiskan serangan siber.
Salah satu temuan yang paling mengkhawatirkan adalah kemungkinan eksploitasi zero-day yang dikembangkan oleh AI. Eksploitasi zero-day adalah kerentanan perangkat lunak yang belum diketahui oleh pengembang, sehingga tidak ada perbaikan yang tersedia saat penyerang menemukannya. Dalam kasus ini, AI diduga membantu dalam mengidentifikasi atau membangun serangan di sekitar celah tersebut sebelum dapat diperbaiki.
Salah satu contoh malware canggih adalah PROMPTSPY, yang dapat beradaptasi dengan sistem yang terinfeksi dengan kontrol manusia yang minimal. Malware ini dapat menganalisis perangkat yang terinfeksi, beradaptasi dengan situasi yang berbeda, dan membuat keputusan secara mandiri tanpa memerlukan instruksi manusia yang terus menerus. Ini menunjukkan potensi ancaman baru di mana malware dapat bertindak lebih seperti agen AI independen.
Penggunaan AI tidak hanya terbatas pada peretasan. Teknologi ini juga digunakan dalam kampanye misinformasi online, di mana deepfake, video palsu, dan konten yang dihasilkan AI menciptakan apa yang disebut sebagai "konsensus digital yang dipalsukan." Salah satu contoh yang disebutkan adalah Operasi Overload, sebuah kampanye pengaruh yang pro-Rusia.
Di sisi lain, AI juga membantu pihak yang berusaha melawan serangan siber. Google menyoroti alat seperti Big Sleep dan CodeMender, yang dirancang untuk mengidentifikasi dan memperbaiki kerentanan sebelum dapat dieksploitasi oleh penyerang. Ini menunjukkan bahwa meskipun AI dapat digunakan untuk tujuan jahat, teknologi ini juga memiliki potensi positif dalam meningkatkan keamanan siber.
Dengan perkembangan ini, penting bagi individu dan organisasi untuk tetap waspada terhadap risiko yang ditimbulkan oleh penggunaan AI dalam dunia siber. Meningkatnya kecanggihan penyerang siber menuntut langkah-langkah keamanan yang lebih proaktif dan inovatif untuk melindungi data dan sistem kita.