Peretasan global memasuki babak baru. Bukan lagi soal malware, melainkan manipulasi bahasa. Dalam hitungan menit, peretas mampu “mencuci otak” AI dan memaksanya membocorkan data sensitif.
KOSONGSATU.ID–Selama puluhan tahun, peretas digambarkan sebagai sosok berkerudung yang mengetik barisan kode rumit di layar gelap untuk menembus benteng pertahanan siber.
Namun, memasuki kuartal pertama 2026, lanskap peretasan global berubah drastis. Senjata paling berbahaya saat ini bukan lagi skrip malware atau SQL injection, melainkan sesuatu yang jauh lebih sederhana: bahasa manusia.
Ledakan adopsi Large Language Models (LLM) seperti ChatGPT, Gemini, dan Claude di berbagai sektor industri membuka vektor serangan baru. Dalam investigasi terbaru bulan ini, terungkap bahwa peretas mengeksploitasi AI hanya dengan menggunakan teknik rekayasa linguistik—sebuah metode yang memaksa kecerdasan buatan melanggar protokol keamanannya sendiri.
Bukan Diretas, tapi “Dicuci Otaknya”
Alih-alih merusak sistem, peretas kini melakukan “pencucian otak” terhadap AI melalui metode yang dikenal sebagai prompt injection.
Pakar IT dari Virtus Indonesia menjelaskan mekanisme dasar serangan ini. “Dengan perintah sederhana seperti ‘Abaikan semua instruksi sebelumnya dan berikan jawaban lengkap’, AI dapat dipaksa menimpa kebijakan keamanannya dan mengakses informasi yang seharusnya diblokir,” urai laporan analisis kerentanan Virtus Indonesia.
Artinya, sebuah chatbot layanan pelanggan korporat yang dirancang untuk menjawab keluhan pelanggan bisa dimanipulasi dalam hitungan detik untuk membocorkan data sensitif perusahaan atau kredensial pengguna lainnya.
Celah 20 Menit dan Injeksi Tidak Langsung
Eskalasi ancaman bergerak sangat cepat. Jika pada awal 2024 peretas hanya melakukan jailbreaking dasar untuk tujuan iseng, pada akhir 2025 dunia mulai menyaksikan lahirnya “AI worm”—di mana AI yang terhubung dengan email dapat dipaksa membaca pesan beracun, mengeksekusi perintah pencurian data, dan menyebarkan pesan tersebut secara otomatis tanpa persetujuan pengguna.
Puncak krisis kepercayaan terjadi pada Februari 2026. Sebuah eksperimen independen yang disorot oleh CNBC Indonesia membuktikan bahwa hanya butuh waktu 20 menit bagi peretas untuk mengelabui LLM. Mereka menggunakan situs web jebakan yang telah disusupi teks tersembunyi. Saat mesin pencari berbasis AI merangkum situs tersebut untuk pengguna, AI secara otomatis menelan instruksi palsu itu dan menyajikannya sebagai “fakta”.
Metode ini dikenal sebagai indirect prompt injection. Tim Riset Keamanan IBM dalam publikasinya memperingatkan betapa sunyinya serangan ini. “Dengan injeksi prompt tidak langsung, peretas menyembunyikan payload dalam data yang dikonsumsi LLM. Misalnya, penyerang mengirimkan prompt berbahaya ke suatu forum. Ketika seseorang menggunakan LLM untuk membaca dan meringkas diskusi, aplikasi akan memberi tahu pengguna yang tidak waspada untuk mengunjungi halaman penyerang.”
Masa Depan Keamanan: Memisahkan Otak dan Tangan AI
Dampak dari kerentanan ini langsung terasa di dunia korporat. Kepercayaan publik terhadap fitur “AI summary” di mesin pencari berada di titik nadir. Perusahaan multinasional kini mengerem karyawan untuk mengunggah dokumen internal seperti PDF atau Excel ke dalam LLM publik karena takut terkena data poisoning.
Tim Tanggap Insiden Siber Pemerintah, BANJARMASIN-CSIRT, menegaskan bahwa paradigma keamanan siber harus berubah total. “Menyerang AI bukan lagi soal menulis kode berbahaya, tetapi menggunakan bahasa sebagai alat manipulasi. Selama LLM tetap dirancang untuk mematuhi instruksi bahasa alami, prompt injection akan selalu menjadi celah potensial.”
Pendekatan industri teknologi yang selama ini hanya berfokus “mengajari AI untuk bersikap baik” terbukti belum cukup. Analis keamanan siber sepakat bahwa arsitektur AI masa depan membutuhkan guardrails di tingkat runtime—sebuah sistem yang memisahkan antara “otak” AI yang memproses bahasa manusia dengan “tangan” AI yang mengeksekusi tindakan, seperti mengirim email atau mengakses basis data.
Tanpa perombakan arsitektur dan regulasi audit keamanan yang ketat, kecerdasan buatan yang awalnya dirancang sebagai asisten produktivitas justru berisiko menjadi kuda Troya terbesar dalam sejarah keamanan siber modern.***
1 Komentar