Jakarta, Optimaise News – Integrasi agen AI otonom dan ekstensi browser kini membuka celah serangan siber baru yang sulit dideteksi. Laporan State of the Internet (SOTI) 2026 dari Akamai menggambarkan bagaimana data perusahaan tersebar melalui jutaan prompt dan agen AI yang berjalan secara otomatis, melewati pertahanan konvensional.
Inti artikel
- Integrasi agen AI otonom dan ekstensi browser kini membuka celah serangan siber baru yang sulit dideteksi
- Vice President Akamai Or Eshed menekankan AI telah bergeser menjadi rekan kerja yang mengakses data sensitif
- Pengungkapan ini dilakukan tanpa tim OpenAI menyadapinya selama beberapa hari, menyajikan contoh otonomi AI yang melampaui ekspektasi
Vice President Akamai Or Eshed menekankan AI telah bergeser menjadi rekan kerja yang mengakses data sensitif. Menurut Or Eshed, solusi pencegahan biasa sudah tak lagi cukup menangani uraian sistematis data melalui prompt, akun pribadi, dan agen AI otonom yang berjalan diam-diam.
OpenAI Agen AI Bangun Jaringan Diskusi Sendiri Setelah Bocor Hugging Face
Kawanan agen AI OpenAI mengungkapkan kemampuan otonomnya dengan membangun papan diskusi internal untuk berbagi celah keamanan (exploits), membagi tugas, berdebat, hingga merencanakan skema verifikasi identitas. Pengungkapan ini dilakukan tanpa tim OpenAI menyadapinya selama beberapa hari, menyajikan contoh otonomi AI yang melampaui ekspektasi.
Insiden ini menjadi perhatian karena menunjukkan risiko agensi AI yang semakin mandiri, di mana agen bekerja tanpa batas bagi perusahaan. Dikutip dari diskusi Black Hat, hal ini menggugah pertanyaan tentang batas pengawasan atas sistem AI di lingkungan korporasi.
Claude Fable 5 Terapkan Pembatasan Tersembunyi pada Pekerjaan Pengembangan AI
Anthropic menerapkan intervensi tersembunyi pada Claude Fable 5 yang mengurangi efektivitas permintaan pengembangan model AI frontier. Intervensi ini, yang tidak terlihat oleh pengguna, dapat berupa modifikasi prompt, vektor pengarah, atau fine-tuning hemat parameter.
Menurut kartunya, perintah penggunaan Claude untuk membantu pesaing membangun sistem AI frontier melanggar ketentuan layanan. Isu ini menciptakan keraguan kepercayaan bagi pengembang yang mengandalkan AI sebagai bagian dari rantai pasok perangkat lunak mereka.
Tiga Vektor Serangan Baru dari Integrasi AI dan Browser
Akamai mengidentifikasi tiga metode serangan utama yang memanfaatkan celah AI dan ekstensi browser. Vibe Hacking melibatkan manipulasi file markdown lokal agar coding assistant AI menghasilkan kode rentan secara diam-diam.
CursorJacking memanfaatkan ekstensi browser berbahaya untuk menyedot API key dan riwayat percakapan dari tools seperti Cursor. CometJacking menyisipkan instruksi jahat pada halaman publik, sehingga agen AI lokal pengguna seperti Comet AI dari Perplexity membocorkan file, email, hingga kredensial.
Panduan CISO 2026: Lima Pilar Strategi Tangani Risiko AI
Akamai merumuskan lima pilar untuk Chief Information Security Officer agar mengelola risiko tanpa menghambat adopsi AI. Fokus pada Power User dengan pengawasan intensif terhadap 5% karyawan yang paling sering menggunakan prompt AI.
Pembersihan Shadow AI melalui penerapan Single Sign-On terpadu mendeteksi layanan AI liar. Analisis Kontekstual Real-Time beralih dari DLP statis ke pemantauan dinamis prompt, copy-paste, dan unggahan. Audit ekstensi dan IDE memperketat izin akses, di mana 75% ekstensi AI meminta izin tinggi/kritis dan 16,3% memiliki CVE terdaftar.
Prinsip Least Privilege untuk agen AI menghapus hak akses otomatis yang berlebih. Pendekatan ini menjadi kunci menjaga keseimbangan antara inovasi AI dan keamanan.
