Makin Canggih tapi Jangan Terlalu Percaya, 92 Ribu Serangan Menyamar sebagai Layanan AI

Suara.com - Perkembangan kecerdasan buatan (AI) membuat pekerjaan semakin cepat dan otomatis. Namun, semakin besar ketergantungan terhadap AI, semakin besar pula celah yang bisa dimanfaatkan pelaku kejahatan siber.

Peneliti keamanan Kaspersky memperingatkan munculnya risiko baru yang bukan semata-mata berasal dari kelemahan teknis, melainkan dari kepercayaan pengguna terhadap AI tanpa proses verifikasi yang memadai.

Kondisi ini menjadi semakin serius ketika AI berkembang dari sekadar alat pembuat konten menjadi copilot hingga agen AI yang mampu merencanakan pekerjaan, menggunakan berbagai perangkat, memanggil API, dan menjalankan tugas secara lebih mandiri.

Menurut peneliti keamanan Kaspersky GReAT, Sojun Ryu, peningkatan produktivitas justru dapat menjadi risiko ketika kecepatan kerja membuat proses verifikasi diabaikan.

“Ketika kecepatan melampaui verifikasi, kecepatan tersebut justru dapat memperbesar risiko,” ujar Ryu dalam keterangan resminya, Senin (24/8/2026).

92 Ribu Serangan Menyamar sebagai Layanan AI

Ancaman tersebut bukan sekadar teori. Peneliti Kaspersky menemukan 92.000 serangan berbahaya yang menyamar sebagai layanan AI.

Hampir separuh atau 49 persen di antaranya menyamar sebagai aplikasi ChatGPT. Sementara itu, layanan yang menyamar sebagai Claude dan Gemini masing-masing mencapai 18 persen.

Modusnya memanfaatkan kepercayaan pengguna terhadap aplikasi AI populer. Pelaku membuat aplikasi atau layanan palsu yang tampak seperti perangkat AI resmi, tetapi sebenarnya dirancang untuk membawa malware ke perangkat korban.

Masalahnya, pengguna bisa saja merasa aman karena aplikasi yang digunakan terlihat familiar.

Padahal, di baliknya dapat terdapat berbagai jenis malware, mulai dari trojan, spyware, exploit, downloader, dropper hingga backdoor.

Jika berhasil dijalankan, malware tersebut berpotensi digunakan untuk mencuri informasi internal hingga membuka akses kendali jarak jauh terhadap perangkat korban.

Agen AI Jadi Sasaran Baru

Perubahan teknologi AI juga membuat permukaan serangan semakin luas. Kaspersky menemukan lebih dari 15.000 sampel malware yang menyamar sebagai perangkat lunak agentic AI. Temuan ini menunjukkan bahwa popularitas agen AI mulai dimanfaatkan sebagai umpan baru oleh pelaku serangan siber.

Risikonya menjadi lebih besar karena agen AI dirancang untuk berinteraksi dengan berbagai sistem, perangkat, API, maupun data dalam menjalankan tugas.

Artinya, ketika akses tersebut diberikan kepada perangkat lunak AI palsu yang sudah disusupi, dampaknya dapat melampaui sekadar infeksi pada satu aplikasi.

Karena itu, persoalannya bukan hanya “apakah AI tersebut pintar?”, tetapi juga “apakah AI dan perangkat yang digunakan benar-benar dapat dipercaya?”

Open Source Ikut Jadi Celah

Ancaman tidak berhenti pada aplikasi AI. Kaspersky juga menyoroti keamanan rantai pasok perangkat lunak, terutama komponen open source yang banyak digunakan dalam pengembangan teknologi AI.

Menurut Ryu, pengembang membutuhkan open source, begitu pula sistem AI. Kondisi tersebut membuat ekosistem seperti npm dan PyPI menjadi target menarik bagi penyerang.

Salah satu contoh terjadi pada Axios pada Maret 2026. Pustaka JavaScript tersebut digunakan secara luas, dengan lebih dari 100 juta unduhan setiap minggu dan menjadi bagian dari lebih dari 170.000 paket perangkat lunak.

Penyerang terlebih dahulu membobol komputer pengelola utama Axios, kemudian memperoleh akses ke akun npm proyek tersebut dan menerbitkan versi berbahaya dari pustaka tersebut.

Meski paket yang telah disusupi hanya tersedia sekitar tiga jam, paket itu sempat diunduh oleh ratusan perangkat.

Kasus ini memperlihatkan bagaimana satu akun atau komponen tepercaya yang berhasil ditembus dapat menjadi pintu masuk ke rantai pasok perangkat lunak yang jauh lebih luas.

Produktivitas AI Harus Diimbangi Verifikasi

Kaspersky menyebut 31 persen perusahaan enterprise berdasarkan survei tahun sebelumnya pernah terdampak serangan rantai pasok.

Angka tersebut memperlihatkan bahwa semakin dalam perangkat lunak open source dan AI masuk ke lingkungan bisnis, semakin penting pula mekanisme verifikasi di setiap lapisan teknologi.

Ancaman terhadap AI kini tidak selalu harus dilakukan dengan menemukan celah teknis yang rumit. Membuat korban percaya pada perangkat atau layanan yang sebenarnya palsu juga bisa menjadi jalan masuk.

Karena itu, adopsi AI di perusahaan perlu berjalan beriringan dengan pemeriksaan sumber aplikasi, validasi perangkat lunak, pemantauan perubahan mencurigakan, serta kontrol terhadap akses yang diberikan kepada sistem AI.

Pada akhirnya, AI memang dirancang untuk membuat pekerjaan lebih cepat. Namun, kecepatan tanpa verifikasi justru dapat mengubah AI dari alat produktivitas menjadi pintu masuk serangan siber.