 |
| Nicolas Papernot peneliti University of Toronto |
JAKARTA - Peneliti keamanan siber memperingatkan munculnya ancaman baru berupa AI worm, jenis malware yang memanfaatkan kecerdasan buatan (AI) untuk menyesuaikan strategi serangan dan menyebar dari satu perangkat ke perangkat lain secara otomatis. Temuan penelitian menunjukkan bahwa ancaman ini tidak lagi sebatas konsep teoretis, meskipun tingkat risiko dan kemungkinan penyebarannya di lingkungan nyata masih bergantung pada kondisi sistem yang menjadi sasaran.
Peringatan tersebut menguat setelah tim peneliti University of Toronto memublikasikan penelitian pada 2 Juni 2026 berjudul AI Agents Enable Adaptive Computer Worms. Penelitian itu menunjukkan bahwa model AI yang dapat diakses secara terbuka berpotensi digunakan untuk membangun malware yang mampu mengidentifikasi kerentanan, menyesuaikan pendekatan serangan, dan memperbanyak diri di dalam jaringan komputer.
Dalam eksperimen yang dilakukan pada jaringan virtual terisolasi, prototipe AI worm diuji pada 33 perangkat yang mencakup lingkungan Linux, Windows, dan perangkat Internet of Things (IoT). Para peneliti melaporkan bahwa prototipe tersebut dapat mengeksploitasi kerentanan yang telah tersedia dalam lingkungan pengujian dan menyebar ke sejumlah perangkat tanpa intervensi manusia setelah proses awal dijalankan.
Temuan tersebut menjadi perhatian karena memperlihatkan perubahan kemampuan malware. Jika malware konvensional umumnya mengandalkan rangkaian serangan yang telah ditentukan sebelumnya, AI worm dapat menggunakan penalaran berbasis model AI untuk menyesuaikan strategi terhadap karakteristik target yang berbeda.
AI Worm Berpotensi Mengubah Pola Serangan Siber
Dalam serangan konvensional, penyerang biasanya perlu menyiapkan metode yang sesuai dengan sistem sasaran. Ketika metode tersebut tidak berhasil, serangan dapat terhenti atau membutuhkan intervensi tambahan.
AI worm berpotensi mengubah pola tersebut. Dengan memanfaatkan model bahasa besar atau large language model (LLM), malware dapat menganalisis informasi yang diperoleh dari lingkungan sasaran dan menyusun pendekatan baru berdasarkan kondisi yang ditemukan.
Penelitian University of Toronto menunjukkan bahwa kemampuan tersebut dapat dimanfaatkan dalam prototipe yang diuji di lingkungan terkendali. Namun, hasil eksperimen itu tidak berarti seluruh model AI saat ini mampu melakukan serangan mandiri dengan kemampuan yang sama.
Para peneliti juga menegaskan bahwa eksperimen dilakukan dalam jaringan yang terisolasi dan menggunakan perangkat yang sengaja disiapkan dengan kerentanan tertentu. Dengan demikian, hasil penelitian perlu dibaca sebagai bukti kemampuan teknis dalam kondisi pengujian, bukan sebagai bukti bahwa AI worm telah menyebar secara luas di internet.
Perangkat Pintar Ikut Menjadi Perhatian
Ancaman AI worm juga menjadi perhatian perusahaan AI Anthropic. Dalam laporan yang dipublikasikan pada Oktober 2026, perusahaan tersebut memperingatkan kemungkinan model AI tertentu dapat berkembang menuju kemampuan mereplikasi diri dan menyusup ke perangkat yang terhubung ke internet.
Perangkat yang berpotensi menghadapi risiko meliputi kamera keamanan, televisi pintar, perangkat rumah tangga terkoneksi, komputer, dan sistem lain yang terhubung dalam jaringan. Risiko menjadi lebih serius ketika perangkat tersebut menggunakan perangkat lunak yang tidak diperbarui, memiliki konfigurasi keamanan lemah, atau terhubung dengan sistem lain yang menyimpan informasi penting.
Anthropic memperingatkan bahwa malware yang dapat mereplikasi diri tanpa bergantung pada satu pusat kendali akan lebih sulit dihentikan melalui satu tindakan pemutusan saja. Meski demikian, kemampuan tersebut masih perlu dibedakan dari kemampuan yang telah dibuktikan dalam eksperimen prototipe University of Toronto.
Kedua temuan tersebut memperlihatkan dua aspek risiko yang saling berkaitan: kemampuan malware beradaptasi terhadap target dan kemungkinan penyebarannya ke perangkat yang beragam. Keduanya menuntut pendekatan keamanan yang tidak hanya berfokus pada satu jenis perangkat atau satu metode serangan.
Risiko bagi Perusahaan dan Infrastruktur Digital
Ancaman ini relevan bagi organisasi yang mengoperasikan jaringan komputer dalam skala besar, termasuk perusahaan, lembaga pendidikan, fasilitas kesehatan, dan penyedia layanan publik.
Jaringan dengan banyak perangkat dapat menyediakan lebih banyak titik masuk apabila sebagian sistem memiliki kerentanan yang belum diperbaiki. Jika satu perangkat berhasil dikuasai, penyerang berpotensi memanfaatkannya untuk memperoleh akses ke perangkat lain sesuai tingkat keterhubungan dan kelemahan keamanan yang tersedia.
Dampaknya dapat berupa pencurian kredensial, gangguan operasional, akses tanpa izin terhadap data, hingga pemanfaatan sumber daya komputasi korban untuk menjalankan aktivitas berbahaya. Besarnya dampak akan bergantung pada hak akses yang diperoleh penyerang, karakteristik jaringan, dan efektivitas mekanisme pertahanan yang diterapkan.
Di Indonesia, perkembangan ini menambah urgensi penguatan keamanan siber seiring meningkatnya pemanfaatan AI dan layanan digital. Kementerian Komunikasi dan Digital sebelumnya menekankan pentingnya pendekatan security by design, yaitu memasukkan aspek keamanan sejak tahap perancangan sistem, bukan hanya setelah insiden terjadi.
Pendekatan tersebut relevan untuk pengembangan aplikasi berbasis AI, pengelolaan jaringan perusahaan, layanan berbasis cloud, dan perangkat IoT. Keamanan perlu menjadi bagian dari proses pengembangan, pengadaan, penerapan, dan pemeliharaan teknologi.
Pembaruan Sistem dan Pengamanan Jaringan Menjadi Prioritas
Para peneliti University of Toronto menekankan pentingnya memperbarui perangkat lunak, menggunakan kata sandi yang kuat, dan mengaktifkan autentikasi multifaktor. Organisasi juga perlu memperkuat pengawasan jaringan serta membatasi akses setiap perangkat berdasarkan kebutuhan operasional.
Langkah pencegahan dapat mencakup pemisahan jaringan untuk perangkat IoT, pembatasan hak administrator, pemantauan aktivitas yang tidak lazim, pencadangan data secara berkala, dan prosedur respons insiden yang teruji.
Penerapan prinsip zero trust juga dapat membantu mengurangi risiko dengan tidak memberikan kepercayaan otomatis kepada perangkat atau pengguna hanya karena berada di dalam jaringan organisasi. Setiap permintaan akses perlu diverifikasi sesuai identitas, kondisi perangkat, dan hak akses yang diberikan.
Bagi pengguna individu, pembaruan sistem operasi dan firmware, penggantian kata sandi bawaan perangkat, serta pengaktifan autentikasi multifaktor pada akun yang mendukungnya merupakan langkah dasar yang dapat mengurangi paparan terhadap serangan.
Namun, tidak ada satu langkah yang menjamin perlindungan menyeluruh. Pengamanan perlu dilakukan secara berlapis, disertai pemantauan dan evaluasi berkala terhadap kerentanan baru.
Ancaman Nyata, tetapi Penyebaran Luas Belum Terbukti
Temuan University of Toronto memberikan bukti eksperimental bahwa AI dapat digunakan untuk membangun prototipe worm yang beradaptasi dan menyebar dalam jaringan terkendali. Sementara itu, Anthropic memperingatkan perkembangan kemampuan AI yang berpotensi memperluas ancaman tersebut ke perangkat terkoneksi.
Kedua hal itu perlu dipahami secara proporsional. Bukti kemampuan dalam eksperimen tidak otomatis menunjukkan bahwa malware serupa telah menginfeksi jaringan publik secara luas. Penilaian mengenai tingkat penyebaran aktual memerlukan data insiden, analisis forensik, dan konfirmasi dari organisasi keamanan yang menangani kasus terkait.
Tantangan ke depan adalah memastikan bahwa perkembangan kemampuan AI diimbangi dengan penguatan sistem pertahanan, riset keamanan yang bertanggung jawab, dan kesiapan organisasi dalam menangani insiden. Kolaborasi peneliti, pemerintah, industri, serta pengelola infrastruktur digital dibutuhkan agar ancaman yang teridentifikasi melalui eksperimen dapat diantisipasi sebelum berkembang menjadi gangguan berskala besar.
.jpg)
