AI Mempercepat Penemuan Celah Keamanan Perangkat Lunak

Kemampuan kecerdasan buatan (AI) dalam mengungkap kelemahan perangkat lunak mulai mengubah lanskap keamanan internet. Dilansir dari Detik iNET, CEO Cloudflare Matthew Prince menilai kasus PHP2Shell merupakan awal dari gelombang penemuan kerentanan yang lebih luas, termasuk pada perangkat lunak penting yang menopang lalu lintas internet global. Perkembangan ini menghadirkan dua sisi yang bertolak belakang.

Teknologi AI dapat membantu peneliti menemukan dan memperbaiki kelemahan yang sebelumnya sulit terdeteksi, tetapi kemampuan serupa juga bisa dimanfaatkan peretas untuk menyusun serangan dengan lebih cepat. Model bahasa besar atau Large Language Models (LLM) menjadi salah satu faktor utama di balik meningkatnya penemuan celah keamanan. Teknologi yang dikembangkan oleh perusahaan seperti OpenAI dan Anthropic kini dapat dimanfaatkan oleh peneliti maupun pelaku serangan siber untuk menganalisis kode perangkat lunak.

Sebelum agen AI berkembang, pencarian kerentanan zero-day sangat bergantung pada kemampuan pakar dalam memeriksa baris kode yang kompleks. Proses tersebut membutuhkan keahlian khusus serta waktu yang tidak sedikit, terutama ketika perangkat lunak memiliki struktur rumit.

Kini, agen AI dapat membantu memeriksa basis kode dan mengidentifikasi kelemahan dalam waktu jauh lebih singkat. Pekerjaan yang sebelumnya memerlukan waktu berminggu-minggu bagi spesialis keamanan siber berpotensi diselesaikan hanya dalam beberapa jam, termasuk dalam pengembangan eksploitasi. Perubahan tersebut turut terlihat dalam kasus PHP2Shell. Tim Wiz Research mengungkapkan bahwa penggunaan model AI canggih berperan penting dalam proses penemuan dan pengembangan eksploitasi kerentanan PHP tersebut, yang berhasil dilakukan dalam hitungan jam.

Anggapan Kode Rumit Lebih Aman Mulai Goyah

Perkembangan AI juga menantang pendekatan keamanan yang dikenal sebagai security through obscurity. Pendekatan ini mengandalkan tingkat kerumitan atau minimnya pemahaman terhadap suatu sistem sebagai salah satu faktor yang membuatnya sulit diserang.

Ketika kode lama dan kompleks dapat dianalisis menggunakan model AI, kerumitan tersebut tidak lagi menjadi penghalang sebesar sebelumnya. Sistem yang selama ini sulit diperiksa secara manual berpotensi mengungkap kelemahannya melalui analisis otomatis.

Kondisi ini membuat pengembang perangkat lunak perlu memperhatikan keamanan kode, bukan sekadar mengandalkan kompleksitas sistem. Kemampuan menemukan kelemahan dengan cepat juga meningkatkan kebutuhan untuk menindaklanjuti hasil pemeriksaan melalui perbaikan yang sesuai.

Temuan Kerentanan Meningkat pada Oktober 2026

Besarnya perubahan tersebut tercermin dalam data Electronic Frontier Foundation (EFF), organisasi nirlaba yang disebut dalam laporan Detik iNET. Lembaga itu mencatat bahwa 3 persen dari seluruh kerentanan perangkat lunak yang pernah terdaftar sepanjang sejarah ditemukan hanya pada Oktober 2026. Selain itu, hampir seperempat atau 25% dari seluruh isu keamanan siber yang tercatat di dunia dilaporkan terungkap sepanjang tahun ini. Angka tersebut menunjukkan tingginya volume penemuan kerentanan dalam periode yang relatif singkat.

Dampaknya dapat menjangkau banyak layanan karena PHP digunakan oleh sekitar 70% situs web di dunia. Kerentanan pada teknologi ini berpotensi memengaruhi berbagai situs yang mengandalkannya untuk menjalankan layanan internet. Insiden PHP pada pekan sebelumnya mendorong sejumlah layanan melakukan pembaruan darurat. Situs pemerintah, platform toko game GOG, Wikipedia, Microsoft.com, serta jutaan situs berbasis WordPress termasuk di antara layanan yang disebut terdampak oleh kebutuhan pembaruan tersebut.

Risiko Siber Diperkirakan Meningkat dalam Jangka Pendek

Cloudflare dan EFF memperkirakan situasi keamanan siber akan menghadapi tekanan lebih besar sebelum menunjukkan perbaikan. Peningkatan aktivitas penemuan kerentanan dapat diikuti oleh serangan yang lebih sering, risiko kebocoran data yang meningkat, serta gangguan operasional pada sejumlah layanan internet.

Namun, Matthew Prince memandang perkembangan ini berpotensi membawa manfaat dalam jangka panjang. Ketika AI membantu menemukan kelemahan dan pengembang menerbitkan tambalan keamanan, perangkat lunak dapat diperbaiki sehingga menjadi lebih tangguh terhadap ancaman berikutnya.

Dengan demikian, meningkatnya jumlah temuan tidak selalu berarti keamanan perangkat lunak terus memburuk. Penemuan celah juga membuka kesempatan bagi pengembang untuk memperbaiki masalah yang sebelumnya belum diketahui, selama tindakan perbaikan dilakukan sebelum kelemahan tersebut dimanfaatkan untuk menyerang.

Langkah Mengurangi Risiko Keamanan Siber

Pengguna internet dan pengelola situs dapat melakukan sejumlah tindakan dasar untuk mengurangi risiko yang muncul akibat kerentanan perangkat lunak. Pembaruan sistem dan penerapan perlindungan akun menjadi bagian penting dari upaya tersebut.

• Perbarui perangkat lunak secara rutin. Pastikan peramban, sistem operasi, dan aplikasi menggunakan versi terbaru agar perbaikan keamanan yang tersedia dapat diterapkan.

• Gunakan pengelola kata sandi. Buat kata sandi yang berbeda untuk setiap akun guna mengurangi risiko peretasan berantai ketika salah satu akun mengalami kompromi.

• Pasang pemblokir pelacak. Manfaatkan ekstensi yang membantu melindungi privasi dan tingkatkan kewaspadaan terhadap upaya phishing yang berusaha mencuri informasi pengguna.

• Terapkan tambalan keamanan pada server. Pengelola situs web perlu memastikan penyedia hosting telah memasang pembaruan PHP yang diperlukan untuk menangani kerentanan.

Percepatan penemuan celah oleh AI membuat respons keamanan tidak bisa hanya mengandalkan pemeriksaan manual. Pembaruan perangkat lunak, pengelolaan akun yang baik, dan penerapan tambalan pada server menjadi langkah penting untuk menghadapi perubahan ancaman siber.