Adopsi kecerdasan buatan (AI) di lingkungan perusahaan kini membuka celah risiko keamanan siber yang belum pernah ada sebelumnya.
Laporan terbaru Akamai, The Enterprise AI Usage Risk Report 2026, menyoroti bagaimana integrasi AI yang sangat cepat melampaui kemampuan mekanisme pengamanan yang ada.
>>> Bradley Barcola Diklaim Pilih Arsenal Dibanding Liverpool
AI tidak lagi hanya menjadi alat produktivitas, melainkan telah bertransformasi menjadi rekan kerja yang memiliki akses langsung ke aset berharga perusahaan.
Data sensitif kini tersebar melalui jutaan prompt, akun pribadi yang tidak dikelola, serta agen AI otonom.
Tiga Vektor Serangan AI Terbaru
Laporan Akamai mengidentifikasi tiga metode serangan siber baru yang mampu mengecoh sistem pertahanan konvensional.
Pertama adalah 'vibe hacking', di mana peretas memanipulasi file instruksi markdown lokal untuk menipu asisten pemrograman AI agar menghasilkan output tidak aman atau menjalankan tindakan tidak sah.
Kedua, 'CursorJacking', memanfaatkan izin akses ekstensi browser yang luas untuk mencuri kunci API, basis kode, dan riwayat percakapan, khususnya pada asisten pemrograman AI populer seperti Cursor.
>>> PB Jaya Raya Rayakan 50 Tahun, Fokus Cetak Atlet Berprestasi
Ketiga, 'CometJacking', menyisipkan instruksi berbahaya pada halaman web publik melalui 'indirect prompt injection' untuk memanipulasi agen AI lokal pengguna.
Ini dapat menyebabkan pengiriman file lokal, email, hingga kredensial sesi tanpa disadari.
Strategi Pengamanan bagi CISO
Untuk memanfaatkan nilai ekonomi AI tanpa mengorbankan keamanan data, Akamai merumuskan lima strategi mitigasi utama bagi para pemimpin keamanan (CISO).
Strategi tersebut meliputi fokus pada pengguna tingkat lanjut, pemberantasan 'shadow AI' dengan menerapkan federasi single sign-on (SSO), serta pemeriksaan lapisan interaksi dengan beralih ke analisis kontekstual real-time.
Selain itu, penting untuk mengevaluasi ekstensi browser dan IDE karena sebagian besar meminta izin akses kritis dan memiliki kerentanan yang diketahui.
>>> Invasi Piton di Florida Makin Mengkhawatirkan, Ribuan Ular Berhasil Disingkirkan
Terakhir, amankan agen AI dengan menerapkan prinsip hak akses minimum yang ketat dan memantau perilakunya.
