Washington, Purna Warta – Sebuah “tsunami kerentanan” telah diramalkan oleh Anthropic, memperingatkan bahwa organisasi bisa kewalahan dengan kelemahan perangkat lunak yang baru ditemukan karena kecerdasan buatan mempercepat identifikasi mereka.
Wakil kepala keamanan informasi Anthropic, Jason Clinton, pada hari Kamis memperingatkan bahwa lonjakan kerentanan perangkat lunak dapat membebani pertahanan keamanan siber dalam beberapa bulan mendatang, meningkatkan risiko terhadap infrastruktur penting karena kecerdasan buatan mempercepat penemuan kelemahan keamanan.
Clinton memperingatkan akan datangnya “tsunami kerentanan” yang dapat menyebabkan operator layanan penting, termasuk fasilitas listrik dan air, kesulitan mengidentifikasi dan memperbaiki kelemahan sebelum peretas mengeksploitasinya.
Ia mendesak organisasi-organisasi untuk memperkuat langkah-langkah keamanan dasar, khususnya dengan mengisolasi jaringan komputer sensitif dari akses eksternal, untuk mengurangi risiko serangan siber.
“Seburuk apapun keadaan yang terjadi dalam 4 hari terakhir, hal itu akan menjadi jauh lebih buruk sebelum menjadi lebih baik,” tulis Clinton di X.
“Para pemimpin keamanan, jangan pernah membiarkan krisis menjadi sia-sia: silakan datang ke dewan direksi Anda dan mintalah bantuan sekarang juga. Bukan untuk AI, tapi untuk hal-hal mendasar,” tambahnya, seraya memperingatkan bahwa organisasi-organisasi perlu bersiap menghadapi risiko keamanan siber yang meningkat selama kurang lebih 18 bulan ke depan.
Peringatannya muncul ketika para profesional keamanan semakin menghadapi kekhawatiran bahwa kecerdasan buatan dapat mengidentifikasi kelemahan perangkat lunak lebih cepat daripada yang dapat diperbaiki oleh perusahaan dan pemerintah, sehingga berpotensi menciptakan lebih banyak peluang bagi penyerang untuk mengeksploitasi sistem yang rentan.
Risiko ini semakin terlihat pada hari Rabu ketika pengembang PHP, bahasa pemrograman yang banyak digunakan yang mendukung situs web dan layanan online, merilis pembaruan keamanan darurat untuk mengatasi dua kerentanan kritis.
Kedua kelemahan tersebut memungkinkan penyerang mengeksekusi kode berbahaya di server yang terpengaruh tanpa autentikasi, dan masing-masing menerima skor tingkat keparahan 9,2 dari 10.
Pengembang mendesak organisasi untuk segera menginstal pembaruan, menyoroti pentingnya patching cepat karena kerentanan yang baru teridentifikasi memberikan tekanan pada tim keamanan.
Clinton tidak merinci insiden baru-baru ini yang memicu peringatannya atau menunjukkan bahwa insiden tersebut terkait dengan kerentanan PHP.
Anthropic sebelumnya telah melaporkan penggunaan model kecerdasan buatannya untuk menemukan ribuan kerentanan dalam perangkat lunak yang tersedia untuk umum, yang menggambarkan bagaimana teknologi tersebut dapat mempercepat identifikasi kelemahan keamanan.