Keamanan siber terancam oleh fenomena Shadow AI di perusahaan

Keamanan siber di lingkungan korporasi saat ini menghadapi tantangan baru yang signifikan seiring dengan masifnya adopsi kecerdasan buatan (AI) oleh karyawan tanpa pengawasan ketat dari departemen TI. Fenomena yang dikenal sebagai Shadow AI ini merujuk pada penggunaan aplikasi, perangkat lunak, atau layanan AI berbasis bahasa pemrograman yang dilakukan secara mandiri oleh staf tanpa persetujuan resmi atau audit keamanan dari pihak perusahaan. Akibatnya, arus data perusahaan yang bersifat rahasia dan sensitif berisiko mengalir keluar ke ekosistem yang tidak aman dan tidak terpantau.

Permasalahan ini menjadi sorotan utama dalam laporan terbaru Akamai, yang menekankan bahwa selain penggunaan AI yang tidak teregulasi, ekstensi peramban (browser) yang berbahaya juga semakin memperburuk lanskap risiko siber saat ini. Banyak perusahaan yang belum menyadari bahwa celah keamanan tidak hanya datang dari serangan eksternal yang canggih, melainkan dari kebiasaan internal karyawan dalam memanfaatkan alat berbasis AI untuk mempercepat pekerjaan harian mereka.

Risiko Tersembunyi dari Penggunaan Shadow AI

Shadow AI menciptakan blind spot atau titik buta bagi tim keamanan TI perusahaan. Ketika karyawan menggunakan alat bantu AI untuk merangkum dokumen internal atau mengolah data perusahaan guna keperluan “vibe coding” atau penulisan kode cepat, data tersebut sering kali diproses oleh server pihak ketiga yang kebijakan privasinya tidak selaras dengan standar keamanan perusahaan. Tanpa adanya pengawasan, data ini bisa digunakan untuk melatih model AI publik, yang pada akhirnya dapat membocorkan informasi sensitif secara tidak sengaja kepada pihak lain.

Utang teknis yang muncul dari praktik ini menjadi beban jangka panjang bagi departemen teknologi. Perusahaan tidak hanya berhadapan dengan potensi kebocoran data (data leak), tetapi juga harus menangani inkonsistensi sistem yang dihasilkan dari penggunaan alat yang tidak terstandardisasi. Ketika sebuah perusahaan kehilangan kendali atas perangkat lunak yang dijalankan di dalam jaringan mereka, pemulihan integritas sistem menjadi jauh lebih mahal dan memakan waktu dibandingkan dengan biaya pencegahan di awal.

Panduan Mitigasi dan Regulasi Internal

Melihat meningkatnya risiko tersebut, berbagai entitas teknologi mulai merumuskan langkah preventif. Microsoft, misalnya, telah mengambil inisiatif dengan menerbitkan panduan khusus untuk membantu organisasi mengatur tata kelola AI agar teknologi tersebut tidak berkembang di luar kendali. Panduan ini mencakup kerangka kerja mengenai hak akses, klasifikasi data, dan batasan penggunaan layanan AI pihak ketiga yang dapat diintegrasikan dalam alur kerja harian karyawan.

Langkah ini dipandang penting karena tidak semua layanan AI memiliki standar enkripsi yang memadai untuk data perusahaan. Selain Microsoft, banyak pelaku industri yang kini mulai memperketat kebijakan penggunaan ekstensi peramban. Seringkali, ekstensi yang tampak bermanfaat untuk produktivitas ternyata mengandung kode berbahaya yang dapat memantau aktivitas pengetikan atau mencuri sesi kredensial pengguna, memberikan akses mudah bagi pelaku kejahatan siber untuk menyusup ke sistem inti perusahaan.

Dampak pada Kepercayaan Pasar dan Investasi

Dampak dari lemahnya pengelolaan risiko AI ternyata juga merambah ke ranah finansial. Laporan dari berbagai pihak, termasuk riset dari The Bear Cave, telah menyoroti bagaimana risiko terkait AI dapat mempengaruhi persepsi investor terhadap sebuah perusahaan. Contoh nyata terlihat pada pergerakan harga saham Tenable, yang sempat mengalami penurunan setelah adanya laporan mengenai risiko AI yang berkaitan dengan model bisnis dan potensi kerentanan sistem. Hal ini menunjukkan bahwa investor kini mulai sangat memperhatikan bagaimana perusahaan mengelola teknologi baru mereka.

Sebagai konteks, perkembangan teknologi AI generatif yang sangat cepat memang memberikan efisiensi luar biasa, namun kecepatan ini seringkali mengabaikan aspek kepatuhan. Perusahaan berada dalam dilema antara meningkatkan produktivitas melalui adopsi AI dan menjaga keamanan infrastruktur digital mereka. Fenomena Shadow AI adalah cerminan dari budaya kerja yang menuntut hasil instan tanpa disertai dengan pemahaman mendalam mengenai risiko keamanan siber yang menyertainya. Ke depan, keberhasilan transformasi digital perusahaan akan sangat bergantung pada seberapa mampu mereka menyeimbangkan inovasi AI dengan protokol keamanan yang ketat, transparan, dan terukur. Tanpa tata kelola yang tepat, ketergantungan pada alat-alat AI yang tidak terpantau justru bisa menjadi bumerang yang merugikan operasional bisnis secara luas.

Baca berita sumber asli di sini.

Simak juga: Keamanan Siber: Google Ubah Sistem Penamaan Grup Peretas