Celah Kode Makin Menumpuk, AWS Andalkan AI untuk Temukan hingga Perbaiki Kerentanan

Suara.com - Perkembangan kecerdasan buatan (AI) membuat celah keamanan pada software semakin cepat ditemukan. Masalahnya, kemampuan perusahaan memperbaiki kerentanan belum tentu mampu mengejar kecepatan tersebut.

Head of Security Solutions Architecture, APJC, Amazon Web Services (AWS), Bryce Boland, mengatakan waktu yang dimiliki penyerang untuk mengeksploitasi kerentanan juga semakin pendek.

“Penemuan kerentanan semakin cepat, waktu untuk membuat eksploit semakin singkat, sementara ritme penambalan dan tumpukan patch yang harus ditangani perusahaan tidak mampu mengikuti percepatan tersebut,” kata Bryce dalam temu wartawan secara daring, belum lama ini.

Menurut Bryce, jumlah CVE yang dilaporkan mencapai sekitar 48.000 pada 2025, naik 20 persen secara tahunan. Pada 2026, lajunya kembali meningkat, dari sekitar 5.000 CVE per bulan pada kuartal I menjadi sekitar 10.000 per bulan pada kuartal III.

Di sisi lain, banyak perusahaan masih mengandalkan patching bulanan. Akibatnya, daftar kerentanan yang harus ditangani dapat semakin menumpuk.

AI Bisa Membantu Penyerang dan Defender

AI tidak hanya mempercepat pekerjaan tim keamanan. Teknologi yang sama juga dapat dimanfaatkan penyerang untuk mencari celah dan membuat eksploit.

“AI modern menghadirkan kemampuan luar biasa untuk pertahanan maupun serangan siber. Kemampuan yang membantu tim keamanan menemukan kerentanan lebih cepat juga dapat membantu penyerang menemukannya lebih cepat,” ujar Bryce.

Karena itu, AWS menilai pertahanan siber juga harus mampu bekerja dengan kecepatan mesin.

AWS Andalkan Continuum

Untuk menjawab tantangan tersebut, AWS mengembangkan AWS Continuum, layanan berbasis AI yang dirancang menangani siklus kerentanan mulai dari penemuan hingga perbaikan. AWS menjelaskan Continuum dapat menemukan, memprioritaskan, memvalidasi, dan membantu memperbaiki risiko keamanan dalam batasan yang ditentukan pengguna.

“Continuum adalah agen frontier yang secara otomatis meninjau keamanan aplikasi, menemukan kerentanan, dan bahkan dapat melakukan pengujian penetrasi berdasarkan konteks sesuai permintaan,” kata Bryce.

Continuum dapat membantu melakukan threat modeling, design review, code review, dan penetration testing. Sistem juga dapat menentukan prioritas berdasarkan dampak bisnis, memvalidasi apakah celah benar-benar dapat dieksploitasi, serta membantu menghasilkan perbaikan.

Namun, AI tidak langsung diberi kendali penuh.

“Perusahaan sebaiknya memulai dengan persetujuan manusia untuk tindakan berisiko tinggi, kemudian secara bertahap mengurangi pengawasan ketika agen menunjukkan bahwa mereka mampu bekerja secara efektif dan dapat dipercaya,” jelas Bryce.

Dengan pendekatan tersebut, AWS ingin menggeser keamanan dari proses yang bergantung pada pemeriksaan berkala menjadi penanganan kerentanan yang lebih berkelanjutan.

Di tengah jumlah celah yang terus bertambah, tantangannya bukan lagi sekadar menemukan kerentanan, tetapi memastikan validasi dan perbaikannya bisa bergerak secepat ancaman.