Bank for International Settlements (BIS) memperingatkan bahwa kecerdasan buatan kini mampu mengubah celah keamanan perangkat lunak menjadi eksploitasi aktif dalam hitungan menit. Proses yang dulunya memakan waktu berpekan-pekan kini menyusut drastis, mengacu pada makalah Financial Stability Institute BIS tertanggal 9 September 2026.
Kemampuan model bahasa membongkar sistem terlihat dari tolok ukur ExploitGym. Dari 898 kasus yang diuji, model Claude Mythos Preview meracik eksploitasi aktif untuk 157 kasus, mencakup 17% dari total pengujian. Model pesaingnya, GPT-5.5, menyusul dengan temuan di 120 kasus atau sekitar 13%. Penulis makalah mengingatkan keberhasilan di lingkungan pengujian tidak otomatis berarti AI sanggup menjebol bank yang diproteksi ketat.
Di lingkungan nyata, laporan Anthropic mempertegas skala ancamannya. Claude Mythos Preview mengidentifikasi lebih dari 10.000 kerentanan serius di berbagai sistem operasional. Mengingat lebih dari 99% celah belum ditambal oleh pihak pengembang, Anthropic membatasi detail yang diungkap ke publik. Sejak April 2026, sejumlah pemimpin lembaga keuangan dan instansi pemerintah mulai menguji model ini untuk melacak kelemahan sistem mereka sebelum perilisannya diperluas.
Regulator Merespons Risiko Pihak Ketiga
Kendala utama perbankan saat ini terletak pada waktu respons. UK Financial Conduct Authority mencatat firma keuangan kesulitan bergerak secepat laju penemuan kerentanan baru. Laporan Pelanggaran Verizon Business 2026 mengonfirmasi kelambatan pertahanan ini: eksploitasi celah perangkat lunak bertanggung jawab atas 31% jalur akses awal insiden siber, melampaui 13% porsi dari jalur pencurian kredensial. Dari seluruh organisasi yang dievaluasi, hanya 26% yang membereskan kerentanan mereka sampai tuntas.
Rangkaian celah keamanan mendorong otoritas negara memperbarui aturan main. Empat regulator federal Amerika Serikat mengusulkan panduan pengawasan terbaru pada 11 September 2026 yang menargetkan penyedia teknologi pihak ketiga. Beberapa bulan sebelumnya pada Mei 2026, New York Department of Financial Services merilis edaran yang menegaskan kemajuan AI sebagai pengubah peta risiko siber institusi keuangan.
Urusan Dewan Direksi, Bukan Sekadar Tim Teknis
Makalah BIS menekankan merespons ancaman siber tidak relevan lagi jika diserahkan murni kepada tim teknis. Manajemen senior kini dituntut ikut mengelola respons keamanan langsung dari atas. Dewan direksi membutuhkan aliran informasi ancaman dan jalur pengambilan keputusan yang memicu eksekusi perbaikan tanpa terhalang jadwal evaluasi rutin bulanan.
📌 Baca JugaJendela Tambal Celah Bank Susut Jadi Hitungan Menit - AI Temukan 10.000 Titik Lemah
Kecepatan AI menemukan titik retak memaksa petinggi bank memikirkan ulang arsitektur pertahanan institusinya. Kalau jajaran direksi masih mengandalkan rapat kuartalan untuk merestui penambalan sistem, peretas mungkin sudah membersihkan isi brankas sebelum jadwal rapat dibagikan.
Dilansir dari crypto.news.
Baca juga: AS Sita Kripto $52 Juta dari Xinbi - Jaringan Pemroses Uang Scam $24 Miliar
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
