Lima Mata mengeluarkan peringatan mendesak soal AI dan keamanan siber

Badan intelijen AS, Inggris, Kanada, Australia, dan Selandia Baru mengeluarkan peringatan bersama pada hari Senin bahwa AI yang berkembang cepat menjadi ancaman keamanan siber yang mendesak, mengatakan para pemimpin bisnis harus bergerak sekarang untuk memperkuat pertahanan.

Model AI terdepan kemungkinan akan “melampaui ekspektasi industri saat ini, secara fundamental mengubah baik kapabilitas ofensif maupun defensif di ranah siber,” bunyi pengumuman Lima Mata. “Garis waktunya bukan tahun, melainkan bulan.”

Para badan mengatakan AI menurunkan hambatan bagi aktor jahat sekaligus meningkatkan kecepatan dan kompleksitas serangan, memperpendek waktu antara menemukan kerentanan dan mengeksploitasinya. Pada saat yang sama, mereka mengatakan AI dapat memperkuat pertahanan, sehingga tindakan segera menjadi perlu, bukan opsional.

Dewan direksi dan eksekutif harus memastikan ketahanan siber “bekerja di bawah tekanan,” kata pengumuman itu, memperingatkan bahwa “tidak cukup hanya memiliki kontrol.” Para pemimpin didesak untuk mengurangi permukaan serangan dengan memotong akses sistem dan konektivitas eksternal di mana pun memungkinkan, menguji dengan tekanan apakah sistem perlu terekspos, dan mengisolasi yang tidak perlu.

Panduan itu juga menyerukan percepatan pemasangan patch, dengan alasan AI mempersempit jendela waktu antara penemuan kerentanan dan eksploitasi. Sistem warisan, kata para badan, khususnya berisiko karena “sistem yang tidak lagi didukung adalah target yang mudah” dan harus diperlakukan sebagai “kewajiban strategis,” bukan sekadar utang teknis.

Tekanan pada patching, akses, dan ketahanan

Peringatan ini muncul di tengah dorongan yang lebih luas dari pemerintah untuk merespons risiko siber yang diperkuat AI. Cybersecurity and Infrastructure Security Agency (CISA) AS baru-baru ini mengatakan instansi federal akan perlu menggunakan sistem triase prioritas untuk menentukan apakah beberapa kerentanan harus dipatch dalam waktu kurang dari tiga hari, sebagian berdasarkan apakah AI terlibat.

Pemerintahan Trump juga baru-baru ini memblokir Anthropic dari menjual model Mythos dan Fable ke luar negeri karena kekhawatiran keamanan nasional, meskipun Presiden Trump kemudian mengatakan ia tidak lagi memandang perusahaan tersebut sebagai ancaman keamanan. Seorang juru bicara Anthropic mengatakan kedua pihak masih sedang mengerjakan isu tersebut.

Lima Mata mengatakan organisasi harus memperkuat kontrol akses, membatasi jumlah orang yang memiliki akses ke sistem kritis, dan menggunakan metode otentikasi yang kuat. Mereka juga mendesak perusahaan untuk memberi pemimpin siber internal dana dan wewenang yang diperlukan untuk menerapkan praktik keamanan dasar dan mengikuti perkembangan ancaman yang berubah.

Prinsip secure-by-design dan secure-by-default harus menjadi standar, kata pengumuman itu, seiring AI terus membentuk ulang baik serangan maupun pertahanan.

Sumber:

therecord.media