Bisnis.com, JAKARTA — Platform kecerdasan buatan atau artificial intelligence (AI) kini mulai menjadi target baru serangan siber seiring meningkatnya penggunaan teknologi tersebut dalam aktivitas bisnis dan operasional perusahaan.

Laporan 2026 X-Force Threat Intelligence Index yang dirilis oleh IBM mengungkap lebih dari 300.000 kredensial akun ChatGPT terekspos sepanjang 2025 akibat aktivitas malware pencuri informasi.

Tim keamanan siber IBM X-Force menilai kebocoran kredensial pada platform AI tidak hanya berisiko pada akses akun, tetapi juga berpotensi memicu penyalahgunaan teknologi tersebut.

Penyerang dapat memanfaatkan akses untuk memanipulasi keluaran sistem AI, mengekstraksi data sensitif yang pernah dimasukkan pengguna, hingga menyisipkan prompt berbahaya atau malicious prompt.

Global Managing Partner for Cybersecurity Services di IBM, Mark Hughes mengatakan meningkatnya adopsi AI di lingkungan perusahaan harus diikuti dengan penguatan sistem keamanan identitas dan akses pengguna.

“Para pemimpin keamanan perlu beralih ke pendekatan yang lebih proaktif, dengan memanfaatkan deteksi dan respons ancaman berbasis agen untuk mengidentifikasi celah serta menghentikan ancaman sebelum berkembang menjadi serangan yang lebih besar,” tambahnya, dikutip Bisnis pada Jumat (6/3/2026).

Laporan tersebut juga menyoroti bahwa kecerdasan buatan dimanfaatkan pelaku kejahatan siber untuk mempercepat proses serangan. AI memungkinkan penyerang melakukan analisis data dalam jumlah besar, mempercepat proses pengintaian sistem target, serta mengulang berbagai jalur serangan secara otomatis.

Pada sejumlah kasus, sindikat pusat penipuan di Asia Tenggara bahkan dilaporkan mulai memanfaatkan AI dalam operasional mereka, termasuk menggunakan chatbot multibahasa untuk menjangkau korban di berbagai negara.

Selain itu, laporan 2026 X-Force Threat Intelligence Index turut mencatat bahwa kawasan Asia Pasifik menjadi wilayah dengan jumlah serangan siber terbesar kedua secara global dengan kontribusi sekitar 27% dari total kasus yang diamati oleh tim X-Force.

Ekspansi digital yang pesat serta ketegangan geopolitik yang berkelanjutan di Asia Tenggara, disebut menarik bagi pelaku ancaman yang mencari keuntungan strategis, finansial, maupun dampak disruptif.

Di kawasan ini, pelaku serangan paling sering menggunakan malware sebagai metode utama dengan porsi 45%, diikuti spam sebesar 15%, penggunaan alat yang sah atau legitimate tools sebesar 15%, serta akses server sekitar 10%.

Dari sisi target industri, sektor manufaktur menjadi yang paling banyak diserang selama lima tahun berturut-turut. Sektor ini menyumbang sekitar 27,7% dari insiden yang diamati secara global, dengan pencurian data sebagai dampak yang paling umum terjadi.

Bisnis.com, JAKARTA — Kecerdasan buatan (AI) dinilai bisa meningkatkan risiko ancaman serangan siber pada 2026 seiring dengan besarnya ketergantungan terhadap sistem digital.

Laporan Fortinet memprediksi adanya ancaman serangan siber di Indonesia berbasis AI yang bergerak jauh lebih cepat, lebih masif, dan lebih sulit ditahan menggunakan pendekatan tradisional.

Vice President of Marketing and Communications APAC Fortinet, Rashish Pandey, mengatakan teknologi AI kini telah menjadi mesin akselerator bagi pelaku kejahatan siber.

"Jika sebelumnya serangan membutuhkan waktu dan tenaga manusia untuk merancang payload dan mengeksekusi serangan, kini AI mampu melakukannya secara otomatis, adaptif, dan terus-menerus," kata Pandey dalam siaran pers, Selasa (9/12/2025).

Menurutnya, ancaman ini akan menuntut dunia usaha untuk mengubah cara mereka menilai risiko, mengalokasikan anggaran, dan merancang strategi pertahanan digital. Teknologi AI memungkinkan penyerang bekerja 24 jam, mencari celah, mencoba berbagai teknik serangan, dan mengeksekusinya dalam hitungan detik.

Dia menambahkan bahwa fenomena cybercrime-as-a-service juga membuat teknologi serangan semakin mudah diakses meskipun pelakunya tidak memiliki kemampuan teknis tinggi.

Sementara itu, Country Director Fortinet Indonesia, Edwin Lim, menegaskan bahwa kesiapan dunia usaha Indonesia menghadapi ancaman ini masih harus ditingkatkan. Meski beberapa tahun terakhir perusahaan mulai memperbaiki arsitektur keamanannya, perubahan lanskap ancaman yang sangat cepat membuat prioritas masa depan harus berbeda.

“Tahun 2026 bukan hanya soal memperkuat infrastruktur, tetapi memikirkan ulang seluruh pendekatan keamanan. Kita perlu melihat ancaman dari sudut pandang risiko bisnis,” kata Edwin.

Menurutnya, bahwa salah satu langkah paling kritis adalah melakukan loss analysis untuk memahami dampak finansial dari downtime yang dialami aplikasi atau sistem tertentu. Banyak perusahaan menganggap aplikasi seperti ERP atau sistem akuntansi sebagai yang paling penting.

Namun kenyataannya, banyak bisnis modern justru bergantung pada sistem pendukung seperti API pembayaran, platform chat internal yang digunakan untuk transaksi, atau server cloud tempat aplikasi pelanggan berjalan.

Fortinet memperkenalkan kerangka kerja CTN (Cyber Threat Neutralization) sebagai panduan strategis untuk membantu perusahaan memetakan risiko, menentukan prioritas keamanan yang paling kritis, dan membangun pertahanan secara bertahap sesuai kapasitas anggaran.

CTN memungkinkan perusahaan memulai dari area dengan potensi kerugian terbesar sehingga investasi tidak terbuang untuk hal yang kurang berdampak.