Daftar isi
Akibatnya, aktivitas siber berbahaya melonjak. Peretas akan merusak lebih banyak situs web dan mencuri lebih banyak data pribadi, sementara ransomware, yakni perangkat lunak pemeras yang mengunci data korban demi tebusan, kian menyebar. Rubin menyebut internet sedang memasuki “lembah penderitaan”.
Menanggapi kekhawatiran bahwa kondisi ini menjadi normal baru, Adam Meyers, wakil presiden senior perusahaan keamanan siber CrowdStrike, yakin situasinya akan memburuk lebih jauh. Menurut Meyers, CrowdStrike menemukan satu operasi peretasan baru berbantuan AI setiap dua jam.
Hambatan keterampilan untuk menyerang kini sangat rendah. CrowdStrike mengaitkan seorang pemuda 26 tahun di Tiongkok dengan sederet serangan siber terhadap sejumlah bank Korea Selatan akhir bulan lalu. Setelah mendapat akses ke seluruh data, ia bertanya kepada AI cara memonetisasinya dan tempat menjualnya, kata Meyers, yang menilai pemuda itu tidak mengerti tindakannya sendiri.
Node.js dan Risiko Serangan Rantai Pasokan
Dalam rentang yang sama, muncul serangkaian kerentanan lain pada Node.js, perangkat lunak yang mengeksekusi JavaScript untuk halaman web dinamis. Perusahaan Fortune 500 banyak memakainya, begitu pula program hasil pengembangan dengan AI. Meyers menyebut perangkat lunak semacam ini sebagai fondasi tempat web berjalan.
Menurut Rubin, membobol satu produk perangkat lunak yang memakai Node.js dapat menulari puluhan ribu organisasi lain karena cara para pengguna memakai platform itu. Istilah untuk pola ini adalah serangan rantai pasokan.
Pertahanan yang Berpacu dengan Waktu
Penanganannya menuntut koordinasi yang sangat cepat dari hampir semua sektor. Konsorsium perusahaan AI dan keamanan siber menemukan kerentanan PHP beberapa bulan lalu. Sejak itu, kata Prince, Cloudflare dan mitra industri diam-diam memasang perlindungan sementara, semacam perisai, sampai celahnya benar-benar tertutup.
Namun perlindungan itu belum menjangkau semua pihak, ujar Prince, sebab sebagian organisasi tidak memakai Cloudflare dan sebagian lambat menambal perangkat lunak.
Beberapa pakar optimistis: kelak AI akan menemukan dan menutup banyak kelemahan keamanan siber utama sehingga internet jauh lebih aman. Sebelum itu terjadi, Alex Stamos, pejabat keamanan informasi tertinggi di perusahaan AI Cognition yang sebelumnya mengepalai keamanan Facebook, memperkirakan masa tidak menentu akan bertahan selama proses menulis ulang serta mengamankan miliaran baris kode yang sejak dulu rentan.
AI juga menimbulkan masalah baru. Aplikasi hasil vibe coding, yakni pemrograman dengan perintah kepada AI, sangat mungkin memuat celah keamanan. Soal meluasnya asisten AI, Rubin menyindir praktik memberi asisten bernama Muse izin penuh memakai kartu kredit.
Aaf Afiatna (Aura Pet) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/peretasan-berbasis-ai-celah-php/