Singapura: Lanskap ancaman siber global mengalami pergeseran signifikan seiring pesatnya perkembangan kecerdasan buatan (artificial intelligence/AI). Peretas kini mulai memanfaatkan agen AI otonom untuk melancarkan serangan rantai pasok (supply chain) dengan menyusupkan kode berbahaya ke dalam pustaka perangkat lunak open source.
Ancaman baru tersebut disoroti langsung oleh Chief Technology Officer (CTO) Cloudera Sergio Gago dan Chief Product Officer (CPO) Cloudera Leo Brunnick dalam ajang Cloudera Evolve 2026 di Singapura.
Sergio menjelaskan bahwa ketika sistem pertahanan utama sebuah perusahaan sulit ditembus secara langsung, penyerang akan beralih menyasar komponen pihak ketiga yang digunakan oleh organisasi tersebut. Repositori open-source publik yang dikelola oleh komunitas sering kali menjadi sasaran empuk untuk injeksi malware.
"Jika agen AI peretas tidak dapat menembus perusahaan secara langsung karena sistem keamanan kuat, mereka akan meretas perangkat lunak pihak ketiga seperti open-source. Kami telah melihat bagaimana agen AI mampu menyuntikkan kode berbahaya ke repositori komunitas, sehingga pengembang yang mengintegrasikan pustaka tersebut tanpa sadar membawa virus masuk ke dalam sistem internal mereka," ujar Sergio.
Sergio menambahkan bahwa model-model AI mutakhir kini telah menjadi instrumen peperangan siber. Berbeda dengan manusia yang memiliki keterbatasan waktu dan kapasitas analisis, agen AI mampu mendeteksi ribuan celah kerentanan minor (Common Vulnerabilities and Exposures/CVE) dalam hitungan detik, lalu merangkainya menjadi serangan rantai eksploitasi yang berbahaya.
Guna menangkal risiko tersebut, Cloudera mendorong pelaku industri dan pengembang perangkat lunak untuk menerapkan pendekatan shift-left security serta memperketat transparansi kode melalui Software Bill of Materials (SBOM) dalam siklus pengembangan software. Pendekatan shift-left menuntut pemeriksaan keamanan dilakukan seawal mungkin sejak tahap awal perancangan dan penulisan kode.
Sebagai langkah perlindungan preventif, Sergio mengungkapkan bahwa Cloudera tidak lagi mengunduh paket perangkat lunak secara langsung dari repositori publik seperti GitHub ke dalam sistem inti mereka.
"Kami menggunakan repositori internal khusus berupa clean images. Setiap kode open-source yang masuk akan dipindai berulang kali menggunakan berbagai mesin analisis untuk memastikan kebersihannya sebelum dapat digunakan," tegas Sergio.
Selain memproteksi repositori kode, Cloudera juga telah melipatgandakan ukuran tim keamanan produk hingga tiga kali lipat. Mereka memanfaatkan model AI internal untuk mengotomatiskan pengujian penetrasi, mendeteksi celah CVE, dan merilis ribuan perbaikan keamanan pada setiap siklus pembaruan platform.
Dengan meningkatnya kompleksitas serangan siber bertenaga AI, audit rantai pasok perangkat lunak kini menjadi keharusan mutlak bagi ketahanan infrastruktur data enterprise dan institusi publik global.
Jadikan Medcom.id sumber informasi pilihan Anda
FOLLOW US
Ikuti media sosial medcom.id dan dapatkan berbagai keuntungan
