OpenAI dan lebih dari 100 perusahaan teknologi telah menandatangani surat terbuka yang menyatakan bahwa serangan siber bertenaga AI akan segera meninggalkan laboratorium dan menyerang infrastruktur dunia nyata. Koalisi tersebut memperingatkan bahwa peretas akan segera menggunakan model bahasa besar (large language models) dan agen otonom untuk mencari celah dan meluncurkan eksploitasi multi-tahap dengan kecepatan mesin, yang membahayakan rumah sakit, jaringan listrik, dan pasokan air.

Mengapa peringatan ini penting sekarang

Model kecerdasan buatan telah melesat dari sekadar rasa ingin tahu penelitian menjadi layanan yang menghasilkan kode, menulis email, dan bahkan merancang perangkat keras dalam hitungan detik. Peningkatan produktivitas tersebut memberikan alat kepada aktor jahat yang dapat memindai jaringan, menulis skrip eksploitasi, dan mengoordinasikan serangan tanpa campur tangan manusia. Peringatan bersama dari tiga lembaga AS mengonfirmasi bahwa penyerang sudah menggunakan AI untuk menghasilkan kode eksploitasi yang menargetkan sistem kontrol industri seperti seri Siemens S7, yang menjalankan banyak pabrik energi, air, dan manufaktur.

Apa yang mendorong ancaman ini

Surat tersebut menyoroti tiga pergeseran teknis yang mengubah AI menjadi senjata. Pertama, model bahasa besar dapat mengubah deskripsi singkat tentang target menjadi kode yang berfungsi, memangkas waktu yang dibutuhkan untuk membangun payload. Kedua, agen pembelajaran penguatan (reinforcement-learning agents) dapat menguji ribuan varian eksploitasi dalam sandbox, mempelajari versi mana yang berhasil. Ketiga, alat generatif dapat membuat pesan phishing yang meniru gaya korban, sehingga meningkatkan tingkat pencurian kredensial. Jika digabungkan, satu alur kerja otomatis dapat menemukan kerentanan, menghasilkan eksploitasi yang disesuaikan, dan meluncurkannya ke puluhan perangkat dalam hitungan menit.

Target yang bisa diserang

Infrastruktur kritis menjadi fokus karena sistemnya memadukan kontrol digital dengan proses fisik. Instalasi pengolahan air yang disusupi dapat salah memberikan dosis bahan kimia; gardu induk listrik yang diretas dapat membuat suatu wilayah gelap gulita; jaringan rumah sakit yang dimanipulasi dapat menonaktifkan peralatan pendukung kehidupan. Surat tersebut menyebutkan rumah sakit, utilitas air, jaringan energi, dan produsen kimia sebagai sektor yang paling terpapar. Banyak dari operator ini menjalankan peralatan lama (legacy equipment) yang tidak dapat diperbarui (patched) dengan cepat, sehingga meninggalkan permukaan serangan yang besar bagi skrip bertenaga AI.

Bagaimana pembela dapat mengimbangi

Para penandatangan berpendapat bahwa "keunggulan pembela" (defender’s edge) masih ada tetapi semakin menyusut. Untuk mempertahankannya, mereka mengusulkan tiga tindakan:

  • Akuntabilitas perusahaan – Menjadikan keamanan sebagai prioritas dewan direksi, menyesuaikan anggaran dan pengawasan dengan skala ancaman AI.
  • Dukungan pemerintah – Meningkatkan pendanaan untuk penelitian, berbagi intelijen ancaman secara terbuka, dan mengoordinasikan rencana respons dengan operator swasta.
  • Demokratisasi keamanan – Membangun alat pertahanan berbasis AI yang terjangkau dan mudah diterapkan sehingga utilitas kecil dan layanan kota tidak menjadi titik lemah.

Potensi penolakan

Beberapa ahli memperingatkan bahwa menyoroti AI sebagai bahaya baru dapat mengalihkan perhatian dari celah yang sudah lama ada seperti perangkat lunak yang tidak diperbarui (unpatched), kata sandi yang lemah, dan segmentasi jaringan yang buruk. Mereka menunjukkan bahwa banyak teknik AI yang sama yang dibanggakan untuk penyerangan juga dapat digunakan untuk pertahanan—peninjauan kode otomatis, deteksi anomali, dan respons insiden yang cepat. Surat itu sendiri mencatat bahwa pembela sudah menggunakan AI, tetapi para kritikus memperingatkan bahwa industri mungkin terlalu menjanjikan alat baru sambil kurang berinvestasi dalam kebersihan dasar (basic hygiene).

Apa yang perlu diperhatikan

  • Inisiatif kebijakan – Harapkan proposal untuk aliran pendanaan khusus bagi penelitian keamanan siber yang berfokus pada AI dan standar yang mengatur perilisan model generatif yang kuat.
  • Perilisan alat – Vendor kemungkinan akan meluncurkan pemindai kerentanan dan sistem deteksi intrusi yang diperkuat AI yang ditujukan untuk sektor-sektor yang disoroti dalam surat tersebut.
  • Laporan insiden – Pelanggaran berbasis AI pertama yang dipublikasikan pada sistem infrastruktur kritis akan memvalidasi alarm koalisi tersebut dan dapat memicu tindakan regulasi.

Surat terbuka ini menandai pertama kalinya begitu banyak pesaing berbicara dengan satu suara tentang risiko eksistensial bersama. Apakah industri akan mengubah konsensus tersebut menjadi perlindungan konkret akan menentukan apakah AI akan memicu gelombang kehancuran siber berikutnya atau menjadi alat yang menjaga agar layanan tetap berjalan.