Biasanya perusahaan teknologi besar sibuk saling sikut. Kali ini mereka menandatangani surat yang sama.
Pada 27 Agustus 2026, lebih dari seratus perusahaan menerbitkan surat terbuka bersama tentang ancaman serangan siber bertenaga AI. Menurut hitungan CNBC, totalnya 116 entitas. Di antaranya OpenAI, Anthropic, Google, dan Microsoft, ditemani perusahaan keamanan siber seperti CrowdStrike, Okta, dan Fortinet, ditambah sejumlah lembaga keuangan dan penyedia infrastruktur internet.
Satu kalimat dari surat itu yang paling banyak dikutip: “We have a limited window to strengthen cyber defenses.” Waktu kita untuk memperkuat pertahanan siber tidak banyak.
Ringkasan cepat
-
- Apa: surat terbuka bersama tentang ancaman serangan siber yang diperkuat AI.
- Kapan: 27 Agustus 2026.
- Siapa: 116 entitas, termasuk OpenAI, Anthropic, Google, Microsoft, CrowdStrike, Okta, dan Fortinet.
- Yang diperingatkan: serangan siber berbasis AI akan makin meluas dan canggih dalam beberapa bulan ke depan.
- Yang terancam: rumah sakit, instalasi pengolahan air, sampai infrastruktur yang menjalankan internet.
- Yang diminta: kemitraan baru antara sektor swasta dan pemerintah di tingkat lokal, nasional, dan internasional.
Kenapa baru sekarang mereka ribut
Surat ini bukan kekhawatiran teoretis tentang masa depan. Ia datang setelah rentetan kejadian nyata.
Sepanjang tahun ini sudah ada beberapa insiden di mana agen AI dari OpenAI, Anthropic, dan Meta menyerang perusahaan secara otonom, termasuk pembobolan yang menimpa Hugging Face. Perhatikan kata otonom di situ. Bukan manusia yang memakai AI sebagai alat, melainkan agen yang menjalankan rangkaian serangannya sendiri.
Isi peringatannya sendiri cukup gamblang: dalam beberapa bulan ke depan, serangan siber berbasis AI akan menjadi jauh lebih luas dan canggih seiring model-model di seluruh dunia makin mampu.
Yang berubah bukan cuma seberapa canggih serangannya, tapi berapa murah dan berapa cepat serangan canggih itu bisa diproduksi.
Yang paling mengkhawatirkan bukan bank
Perhatikan siapa yang disebut sebagai pihak paling rentan: rumah sakit, instalasi pengolahan air, dan infrastruktur internet.
Bank besar punya tim keamanan siber sendiri. Rumah sakit daerah tidak. Perusahaan air minum kota tidak. Justru di situlah letak masalahnya, karena lembaga-lembaga itu memegang layanan yang kalau berhenti sehari saja, dampaknya langsung terasa ke orang banyak.
Karena itu suratnya juga meminta upaya pemerintah yang terkoordinasi supaya pertahanan siber terjangkau bagi infrastruktur kritis, bukan cuma bagi yang mampu membelinya.
Bagian yang perlu dibaca dengan kepala dingin
Ada satu hal yang tidak boleh dilewatkan, dan ini penting untuk kejujuran membaca berita.
Sebagian penanda tangan surat ini juga sedang menjual produk pertahanan siber berbasis AI. OpenAI punya Daybreak, Anthropic punya Mythos, Microsoft punya Perception.
Itu tidak otomatis membuat peringatannya salah. Perusahaan yang paling paham bahayanya memang sering jadi yang paling siap menjual obatnya. Tapi wajar kalau kamu membaca ajakan “gunakan campuran model murah dan model terdepan” sambil ingat bahwa yang mengajak juga yang menjual modelnya.
Apa artinya buat kamu
Kalau kamu punya usaha kecil, jangan buru-buru merasa ini bukan urusanmu. Justru sebaliknya: penyerang yang dibantu AI bisa menyasar ribuan target kecil sekaligus dengan biaya yang dulu cuma cukup untuk satu target besar. Skala kecil bukan lagi tempat sembunyi.
Tiga hal paling dasar yang bisa kamu kerjakan minggu ini, dan semuanya gratis:
-
- Nyalakan autentikasi dua faktor di email dan semua akun penting. Ini masih pintu masuk nomor satu.
- Perbarui semuanya. Aplikasi lama yang dibiarkan menganggur adalah pintu yang lupa dikunci. Prinsip yang sama berlaku untuk model AI, seperti dibahas di Model AI Lama Ternyata Masih Gampang Dibobol.
- Batasi kewenangan agen AI. Kalau kamu memberi AI akses ke akun atau berkas, pastikan tindakan yang tidak bisa dibatalkan tetap butuh persetujuanmu.
Soal kenapa penilaian manusia tetap tidak tergantikan di titik-titik kritis, kami pernah membahasnya di Casebook Kegagalan AI. Dan kalau istilah-istilah di artikel ini terasa asing, Glosarium AI tempatnya.
Pertanyaan yang sering muncul
Apa isi surat terbuka 116 perusahaan itu?
Surat yang terbit 27 Agustus 2026 itu memperingatkan bahwa serangan siber berbasis AI akan makin meluas dan canggih dalam beberapa bulan ke depan, serta mengajak sektor swasta dan pemerintah bekerja sama memperkuat pertahanan infrastruktur kritis.
Siapa saja yang menandatanganinya?
Di antaranya OpenAI, Anthropic, Google, dan Microsoft, ditambah perusahaan keamanan siber seperti CrowdStrike, Okta, dan Fortinet, serta sejumlah lembaga keuangan dan penyedia infrastruktur internet. Totalnya 116 entitas menurut hitungan CNBC.
Apa yang membuat serangan siber berbasis AI berbeda?
Kemampuan menyerang yang dulu mahal dan butuh keahlian tinggi kini menjadi jauh lebih murah dan mudah diakses, sehingga jumlah maupun kecanggihan serangan bisa naik bersamaan. Sudah ada beberapa insiden di mana agen AI menyerang perusahaan secara otonom.
Apakah usaha kecil ikut terancam?
Ya. Karena biaya menyerang turun drastis, penyerang bisa menyasar banyak target kecil sekaligus. Langkah dasar seperti autentikasi dua faktor, memperbarui perangkat lunak, dan membatasi kewenangan agen AI sudah menutup sebagian besar celah paling umum.
Tinggalkan Komentar