Belakangan ini, kalau ngomongin soal keamanan siber, satu kata yang selalu muncul adalah "AI". Bedanya, AI di dunia cybersecurity bukan cerita simpel soal mana yang baik dan mana yang jahat —” AI dipakai oleh dua pihak sekaligus: tim keamanan yang mau melindungi sistem, dan penyerang yang mau membobolnya. Dan di 2026, jarak antara dua sisi ini makin menipis.
Di Tangan Penyerang: Lebih Cepat, Lebih Murah, Lebih Meyakinkan
Hal paling kelihatan dari AI yang disalahgunakan ada di phishing. Menurut laporan tren phishing dari Hoxhunt, email phishing berindikasi AI yang terdeteksi di jaringan mereka melonjak dari cuma 4% di November 2025 jadi 56% di Desember 2025 —” kenaikan sampai 14 kali lipat dalam sebulan. Sementara itu, IBM Cost of a Data Breach Report 2025 mencatat 16% dari seluruh kebocoran data sekarang melibatkan AI di sisi penyerang, dan 37% dari insiden itu berupa phishing berbantuan AI. Nggak heran —” laporan yang sama menyebut AI generatif memangkas waktu bikin email phishing yang meyakinkan dari sekitar 16 jam jadi cuma 5 menit. AI bikin email penipuan jadi lebih rapi tata bahasanya, lebih meyakinkan visualnya, dan lebih murah diproduksi massal, meskipun teknik dasarnya masih mirip phishing lama —” cuma dipoles jauh lebih baik.
Belum lagi soal deepfake. Riset dari iProov menyebut hanya 0,1% orang yang bisa mengenali deepfake kualitas tinggi secara langsung. Bukan kebetulan kalau penipuan berbasis suara atau video palsu —” mulai dari "telepon dari atasan" sampai video call palsu buat minta transfer dana —” jadi salah satu ancaman yang paling dikhawatirkan oleh banyak pemimpin perusahaan.
AI juga mulai masuk ke ranah yang lebih teknis: riset keamanan. Contoh paling nyata baru-baru ini adalah kasus PHP2Shell (CVE-2026-109618 dan CVE-2026-109619) —” dua celah kritis di PHP yang sudah ada selama bertahun-tahun, tapi baru benar-benar ditemukan setelah peneliti keamanan memakai model AI canggih buat mengaudit source code PHP secara mendalam. Artinya, AI nggak cuma dipakai bikin email penipuan, tapi juga mempercepat proses menemukan celah teknis yang dulunya butuh waktu lama dan keahlian sangat spesifik buat ditemukan manusia.
Di Tangan Tim Keamanan: Deteksi Lebih Cepat, Kerugian Lebih Kecil
Untungnya, AI juga jadi senjata buat yang bertahan. Laporan IBM yang sama menyebut organisasi yang memakai AI dan otomasi secara ekstensif bisa mendeteksi dan menangani insiden keamanan 80 hari lebih cepat, sekaligus menghemat rata-rata US$1,9 juta per insiden dibanding organisasi yang nggak pakai AI/otomasi sama sekali (rata-rata kerugian US$3,62 juta berbanding US$5,52 juta). Tim Security Operations Center (SOC) juga makin banyak mengandalkan AI buat menyaring ribuan alert harian, jadi analis manusia bisa fokus ke kasus yang benar-benar butuh keputusan manusia, bukan kerja berulang yang bisa diotomasi.
Jadi, Siapa yang Menang?
Belum ada yang menang —” dan mungkin memang nggak akan ada yang benar-benar "menang" secara permanen. AI menurunkan biaya buat kedua sisi: penyerang makin murah bikin serangan massal yang meyakinkan, sementara defender makin murah mendeteksi dan merespons. Yang membedakan di akhir biasanya bukan soal siapa punya AI lebih canggih, tapi siapa yang lebih disiplin menerapkannya dan tetap menjaga kebiasaan dasar keamanan.
Apa yang Bisa Dilakukan Bisnis Kamu?
1. Jangan anggap "kelihatan asli" berarti aman. Telepon atau video call yang terdengar seperti atasan kamu, sekarang jauh lebih mudah dipalsukan daripada sebelumnya. Buat prosedur verifikasi tambahan buat permintaan sensitif seperti transfer dana, bukan cuma percaya suara di telepon.
2. Latih karyawan mengenali phishing versi baru. Phishing AI sekarang jauh lebih rapi —” nggak ada lagi typo mencolok atau logo buram sebagai tanda bahaya yang mudah dikenali.
3. Tetap disiplin soal patching. Kasus PHP2Shell membuktikan AI juga dipakai buat menemukan celah di software yang kamu pakai sehari-hari. Update rutin tetap jadi pertahanan paling dasar dan paling efektif.
4. Pertimbangkan tools keamanan berbasis AI. Kalau penyerang sudah pakai AI buat menyerang lebih cepat, bertahan dengan cara manual sepenuhnya jadi makin berat. Tools deteksi berbasis AI bisa membantu menyeimbangkan kembali posisi kamu.
AI nggak mengubah tujuan dasar cybersecurity —” melindungi data dan sistem tetap jalan. Yang berubah adalah kecepatan dan skala di kedua sisi pertarungan. Bisnis yang paham ini dari sekarang akan lebih siap, dibanding yang baru sadar setelah jadi korban.
