2025-07-19T13:57:22Z

---

Di era digital yang semakin canggih, ancaman siber bukan hanya sekadar berita buruk; mereka kini telah menjadi kisah epik yang seolah keluar dari novel fiksi ilmiah. Dengan kemunculan Agen yang didorong oleh GenAI, pertempuran antara pembela dan peretas telah beralih ke orbit baru. Dari raksasa teknologi seperti Google hingga perusahaan keamanan siber, banyak yang kini menerapkan Agen cerdas untuk mengawasi para pelaku ancaman yang terus berkembang.

‘Agen AI kami, Big Sleep, membantu kami mendeteksi dan menggagalkan eksploitasi yang akan datang. Kami percaya ini adalah yang pertama untuk agen AI - dan pasti bukan yang terakhir - memberikan alat baru bagi pembela keamanan siber untuk menghentikan ancaman sebelum menyebar,’ ungkap Sundar Pichai, CEO Alphabet, perusahaan induk Google, dalam sebuah unggahan di X.

Google, yang merupakan salah satu pelopor dalam penelitian AI, telah meluncurkan 'Big Sleep', sebuah solusi AI Agen yang membantu pembela menangani ancaman siber yang canggih. Yang paling mencolok, AI ini berhasil mendeteksi kerentanan SQLite (CVE-2025-6965) yang hanya diketahui oleh pelaku ancaman, memungkinkan Google untuk memprediksi eksploitasi yang akan datang dan memotongnya sebelum terjadi.

Google percaya ini menandai pertama kalinya agen AI digunakan untuk secara langsung menggagalkan upaya eksploitasi yang terjadi di dunia nyata. Ankit Sharma, Direktur Senior dan Kepala Teknik Solusi di Cyble, menjelaskan bahwa perangkat lunak ini, yang mampu merencanakan, mempertimbangkan, dan bertindak secara mandiri, kini berada di garis depan. AI Agen adalah alat yang digunakan oleh pelaku maupun pembela. Sementara penyerang menggunakannya untuk menyelidiki jaringan, menyesuaikan penipuan secara besar-besaran, dan mencuri data, para pembela memanfaatkannya untuk memburu ancaman dan mencegah serangan tersebut.

Pankit Desai, CEO dan Pendiri Sequretek, mengonfirmasi kemampuan ini. ‘Agen AI kami memahami komunikasi masuk ke jaringan dan jika dampaknya terhadap bisnis rendah tetapi dampaknya terhadap keamanan tinggi, maka agen secara otomatis memblokir komunikasi tersebut,’ ujarnya. AI Agen secara teoretis dapat mengidentifikasi kerentanan yang sedang muncul dan bahkan memblokir atau memperbaiki kit eksploitasi yang tidak diketahui saat diuji.

Meski demikian, perusahaan keamanan siber saat ini lebih memfokuskan pada mendeteksi dan memblokir ancaman yang masuk, termasuk yang didorong oleh AI, dan bukan mengejar pelaku secara proaktif. ‘Platform kami seperti Percept CTEM dan Percept Compliance Manager menawarkan pertahanan proaktif, tetapi selalu dengan penjelasan dan kontrol di inti. Saat penyerang menggunakan AI mereka sendiri, masa depan keamanan akan bergantung pada koalisi AI defensif, kemampuan beradaptasi yang cepat, dan otomatisasi yang bertanggung jawab,’ jelas Desai.

Sharma merasa bahwa pendekatan paling efektif dalam menggunakan AI Agen secara defensif adalah menggabungkan kemampuan otonom dengan pengawasan manusia yang transparan. ‘AI Agen dapat menangani skala dan kecepatan serangan modern, tetapi perlu ada batasan yang jelas, dapat diterapkan, dan selalu diperbarui. Mendeteksi dan menggagalkan serangan sebelum mereka matang bukan hanya masalah teknologi, seperti yang telah kami pelajari selama beberapa dekade evolusi keamanan siber — ini juga masalah organisasi dan etika,’ katanya.