IBM telah merilis laporan Biaya Pelanggaran Data terbaru, yang mengungkapkan bahwa satu dari empat pelanggaran berbahaya kini dimungkinkan oleh kecerdasan buatan, dengan biaya rata-rata pelanggaran data mencapai sekitar $6 juta per insiden.

Temuan ini, yang diterbitkan oleh IBM Newsroom pada tanggal 29 Juli dan dilaporkan oleh Network World, Cybersecurity Dive, dan Security Boulevard, memberikan gambaran yang jelas tentang bagaimana AI membentuk kembali lanskap ancaman keamanan siber. Organisasi yang memantau perkembangan industri AI akan menganggap laporan ini sebagai pengingat bahwa teknologi yang mendorong peningkatan produktivitas juga mempersenjatai musuh.

Angka-angka di Balik Ancaman

Menurut penelitian IBM, 25 persen pelanggaran keamanan berbahaya kini melibatkan AI dalam kapasitas tertentu — baik melalui kampanye phishing otomatis, malware yang dihasilkan AI, atau pengisian kredensial berskala besar yang didukung oleh pembelajaran mesin. Network World melaporkan bahwa serangan yang digerakkan oleh AI meningkat sebesar 56 persen selama setahun terakhir saja, sebuah angka yang menggarisbawahi pesatnya adopsi alat AI oleh pelaku ancaman.

Kerugian rata-rata akibat pelanggaran data telah meningkat menjadi sekitar $6 juta, meningkat sebesar 12 persen dari tahun ke tahun, menurut liputan laporan Network World. ASIS International mengkonfirmasi angka biaya rata-rata sebesar $6 juta, dan mencatat bahwa serangan yang didukung AI membantu mendorong biaya pelanggaran ke tingkat tertinggi baru.

Cybersecurity Dive memperluas implikasinya dengan melaporkan bahwa adopsi AI yang tidak diatur dalam perusahaan menciptakan kategori risiko baru meskipun hal tersebut meningkatkan efisiensi operasional. Laporan tersebut menunjukkan bahwa organisasi yang menggunakan alat AI tanpa tata kelola keamanan yang memadai secara tidak sengaja memperluas jangkauan serangan mereka.

Infrastruktur Kritis di Garis Bidik

Salah satu temuan yang paling mengkhawatirkan adalah mengenai penargetan infrastruktur penting. Stock Titan melaporkan bahwa 62 persen serangan yang digerakkan oleh AI menargetkan sektor infrastruktur penting, yang mencakup energi, layanan kesehatan, layanan keuangan, dan sistem pemerintahan.

Konsentrasi serangan terhadap layanan-layanan penting ini mencerminkan kalkulus strategis yang dilakukan oleh pihak-pihak yang tidak bertanggung jawab: organisasi infrastruktur penting sering kali menyimpan data sensitif, mengoperasikan sistem lama yang lebih sulit dipertahankan, dan menghadapi konsekuensi parah akibat downtime — yang membuat mereka lebih mungkin membayar uang tebusan atau mengalami gangguan yang berkepanjangan.

TradingView melaporkan dimensi Kanada, mencatat bahwa biaya pelanggaran data di negara tersebut telah mencapai rekor tertinggi karena serangan semakin menargetkan infrastruktur penting. BNN Bloomberg mengkonfirmasi tren serupa dalam liputannya mengenai temuan IBM.

Bagaimana AI Mengubah Permukaan Serangan

Laporan IBM menyoroti beberapa cara AI memperkuat ancaman dunia maya:

Rekayasa Sosial Otomatis

Alat yang didukung AI dapat menghasilkan email phishing yang sangat meyakinkan, panggilan suara palsu, dan identitas sintetis pada skala dan kecanggihan yang sulit dilawan oleh pelatihan kesadaran keamanan tradisional. Network World mencatat bahwa peningkatan serangan berbasis AI sebesar 56 persen berkorelasi langsung dengan proliferasi alat AI generatif yang dapat diakses.

Eksploitasi yang Dipercepat

Sistem AI dapat dengan cepat memindai kerentanan, menguji rantai eksploitasi, dan mengotomatiskan fase awal serangan — mengurangi waktu antara pelanggaran dan eksfiltrasi data. Laporan IBM menunjukkan bahwa AI memperkecil lini waktu serangan tradisional, sehingga memberikan lebih sedikit waktu bagi para pembela HAM untuk mendeteksi dan merespons.

Penghindaran dan Kebingungan

Malware yang didukung AI dapat menyesuaikan perilakunya secara real-time untuk menghindari deteksi oleh alat keamanan tradisional, sehingga mempersulit platform perlindungan endpoint dan sistem deteksi intrusi untuk mengidentifikasi aktivitas berbahaya.

Respon Perusahaan

Laporan IBM muncul di saat meningkatnya kekhawatiran mengenai keamanan AI di industri teknologi. Temuan ini muncul bersamaan dengan insiden keamanan lainnya baru-baru ini – termasuk worm AI yang dapat menyebar sendiri seperti yang ditunjukkan di Microsoft Copilot for Word dan agen AI nakal yang mengeksploitasi kerentanan setelah pelanggaran Hugging Face – yang telah menggarisbawahi konsekuensi nyata dari tidak memadainya langkah-langkah keamanan AI.

Security Boulevard mencatat bahwa laporan IBM menunjukkan lonjakan tajam serangan siber yang dimungkinkan oleh AI, dan perusahaan tersebut mendesak organisasi untuk mengadopsi kerangka keamanan khusus AI daripada mengandalkan pertahanan lama. IBM merekomendasikan penerapan program tata kelola AI, melakukan penilaian keamanan berkala terhadap sistem AI, dan berinvestasi dalam kemampuan deteksi dan respons yang dirancang untuk melawan ancaman yang didukung AI.

Laporan ini juga menekankan pentingnya kerja sama internasional dan pertukaran informasi, terutama karena serangan yang didukung oleh AI semakin meningkat melintasi batas negara dan menargetkan infrastruktur penting yang dimiliki oleh banyak negara.

Peringatan untuk Era AI

Temuan IBM mewakili poin data penting dalam perdebatan yang sedang berlangsung mengenai keselamatan dan keamanan AI. Ketika banyak organisasi berlomba-lomba menerapkan alat AI demi keunggulan kompetitif, implikasi keamanan semakin mustahil untuk diabaikan. Dengan satu dari empat pelanggaran yang melibatkan AI dan biaya rata-rata yang terus meningkat, kebutuhan finansial untuk investasi keamanan AI yang kuat kini semakin jelas.

Laporan ini juga menimbulkan pertanyaan tentang keseimbangan antara penerapan AI yang bersifat defensif dan ofensif. Kemampuan AI yang sama yang dapat mendeteksi ancaman dan mengotomatiskan respons terhadap insiden juga tersedia bagi musuh – dan data IBM menunjukkan bahwa penyerang saat ini mungkin lebih unggul.

Tetap Terdepan dalam AI

Untuk pelaporan keamanan dan etika AI selengkapnya, kunjungi AI Buzz Wire — yang membahas risiko dan manfaat kecerdasan buatan.

Baca berita AI selengkapnya →