Dunia korporasi kini sedang dilanda euforia kecerdasan buatan (AI). Berbagai lini bisnis berlomba mengintegrasikan teknologi ini untuk mendongkrak produktivitas.
Namun, di balik janji efisiensi tersebut, muncul sebuah paradoks yang kian nyata yaitu semakin canggih organisasi mengadopsi AI, semakin rapuh pula pertahanan keamanannya.
Laporan terbaru dari vendor manajemen jaringan, Jamf, mengungkap fakta yang mengkhawatirkan bagi ekosistem macOS.
Meski banyak organisasi belum pernah mengalami kebocoran data, mayoritas pemimpin IT kini hidup dalam bayang-bayang kecemasan karena serangan siber berbasis AI hanya tinggal menunggu waktu.
Ketika AI Menjadi “Bom Waktu”
Temuan yang merangkum aspirasi dari 687 pemimpin IT dan keamanan ini menunjukkan urgensi situasi di lapangan.
Data mencatat lebih dari 20 persen organisasi yang menjalankan jaringan macOS telah menelan pil pahit berupa kerugian finansial atau serangan siber akibat penggunaan alat berbasis AI.
Tak heran jika enam dari sepuluh organisasi kini bersiap menghadapi insiden keamanan terkait AI dalam waktu dekat.
Secara teknis, adopsi AI di lingkungan macOS memang masif. Sekitar 73 persen perusahaan mengaku telah tancap gas menggunakannya, sementara 20 persen sisanya masih dalam tahap eksperimen. Bagi para administrator jaringan, tren ini menciptakan medan perang yang jauh lebih kompleks untuk dikendalikan.
Momok Shadow AI dan Agentic Chaos
Salah satu ancaman terbesar saat ini adalah fenomena shadow AI, yakni praktik karyawan menggunakan perangkat AI tanpa izin resmi dari departemen IT.
Jamf memberikan peringatan keras bahwa ketika tim IT kehilangan jejak sistem AI yang beroperasi di dalam kantor, maka “kurangnya visibilitas membuat keamanan dan tata kelola menjadi sulit, jika bukan mustahil, untuk diterapkan.”
Masalah tidak berhenti di sana. Tren agentic AI, sistem yang mampu bekerja otonom kini menjadi primadona baru. Sayangnya, para pemimpin IT mengaku kesulitan menyeimbangkan antara memberikan keleluasaan bagi pengguna dan menjaga integritas data.
”Dengan izin yang sesuai, agentic AI membuka risiko serius terhadap basis kode (code bases) jika kode yang tidak aman atau bermasalah ditambahkan, atau jika kode yang diperlukan justru dihapus,” tulis laporan tersebut.
Situasi ini diperparah oleh fragmentasi vendor yang memaksa tim IT bekerja ekstra keras. “Memeriksa dan menyebarkan setiap alat AI sangat memakan waktu dan sulit bagi tim IT, terutama melihat kecepatan perkembangan AI saat ini,” ungkap Jamf.
Prioritas yang Masih Salah Arah
Ironisnya, di tengah ancaman yang kian nyata, tata kelola AI justru sering dikesampingkan. Dalam survei tersebut, aspek tata kelola hanya menempati urutan ketiga prioritas perusahaan, kalah telak dari ambisi otomatisasi IT dan produktivitas pekerja. Bahkan, peningkatan keamanan AI hanya bertengger di peringkat kelima.
Padahal, korelasi antara kedalaman integrasi AI dan frekuensi insiden sangat mencolok. Organisasi yang baru menjajaki AI mencatat tingkat insiden di bawah 20 persen.
Sebaliknya, bagi mereka yang telah “mengintegrasikan secara mendalam” AI ke dalam alur kerja, tingkat insiden melonjak hingga 27 persen.
Memperbaiki Fondasi Keamanan
Untuk memutus rantai risiko ini, Jamf menyarankan agar perusahaan tidak sekadar mengejar tren tanpa perhitungan. Langkah mitigasi strategis yang diusulkan meliputi:
- Perluas Visibilitas: Lakukan audit rutin untuk memantau sistem apa saja yang sebenarnya berjalan di dalam jaringan perusahaan.
- Tata Kelola Perangkat Lunak: Berhenti fokus hanya pada perilaku pengguna, dan mulai perketat kebijakan akses data secara sistemik.
- Integrasi Sejak Awal: Pastikan lapisan keamanan telah terpasang sejak hari pertama penerapan AI.
- Manfaatkan Alat Bawaan: Utamakan penggunaan alat yang sudah terintegrasi untuk pengalaman operasional yang lebih mulus dan terkontrol.
Pada akhirnya, adopsi AI adalah perjalanan panjang yang menuntut kewaspadaan ekstra. Tanpa tata kelola yang tangguh, efisiensi yang dikejar justru berisiko menjadi pintu masuk bagi bencana keamanan yang tak terduga.
