Keamanan AI: Anda Tidak Bisa Meretas Emas dan Perak Fisik

Beberapa orang di kalangan teknologi menyebutnya Black October.

AI telah mencapai titik di mana ia dapat menerobos pertahanan keamanan siber yang dulu dianggap tak tertembus.

Artinya, hampir semua hal digital bisa diretas—termasuk rekening bank Anda.

Apakah Anda tahu apa yang tidak bisa diretas?

Emas dan perak fisik.

AI Lepas Kendali?

Laporan Common Vulnerabilities and Exposures (CVE) melonjak bulan ini. Ini adalah katalog standar kerentanan keamanan siber yang diungkapkan ke publik. Google Threat Intelligence melaporkan bahwa pengungkapan kerentanan bulanan lebih dari dua kali lipat dari 5.045 pada Januari menjadi 10.740 pada Agustus. Seperti yang ditunjukkan grafik ini, situasinya telah menjadi parabolik dalam beberapa minggu terakhir.

Saya bukan anak teknologi, dan banyak hal ini melampaui pemahaman saya. Namun, saya mengenali kepanikan, dan saat ini kepanikan itu sedang merajalela di kalangan siber.

John Milinovich menggambarkan situasinya dalam sebuah unggahan di X.

“Kita sudah memasuki 48 jam dari apa yang disebut Oktober Hitam. Dalam 2 hari terakhir telah terjadi puluhan serangan siber yang, secara terpisah, masing-masing akan menjadi yang terburuk dalam satu tahun kalender penuh. Setiap sektor, mulai dari pemerintah hingga pendidikan hingga perusahaan teknologi besar dan perbankan, sangat terpengaruh, dan orang-orang mulai panik.”

Beberapa bank melaporkan agen AI bekerja di dalam akun nasabah. CBS News melaporkan, "Beberapa lembaga keuangan terbesar di AS mengatakan pelanggan telah memberikan agen AI pribadi mereka, yang belum diverifikasi oleh bank, akses ke akun keuangan mereka."

Dan beberapa bot AI ini tampaknya telah mengambil tindakan yang tidak pernah diotorisasi oleh pemegang akun. Ini termasuk menelepon layanan pelanggan untuk mengajukan keluhan. Seorang reporter Axios menyebutnya "mimpi buruk aktivitas agen AI bagi bank."

"Tsar" AI Gedung Putih David Sacks menegaskan lonjakan aktivitas agen AI ini bukanlah "serangan siber."

"Ada perbedaan besar antara agen yang diotorisasi pengguna dan agen yang benar-benar tidak sah/nakal yang dapat dianggap sebagai serangan siber. Sebagian besar aktivitas yang dijelaskan dalam berita Axios tampaknya termasuk kategori pertama: pelanggan berbagi kredensial dengan agen sehingga mereka dapat mengambil tindakan atas nama pelanggan."

Meski begitu, kekhawatiran semakin meningkat bahwa pelaku jahat menggunakan alat AI canggih untuk tujuan-tujuan jahat.

Milinovich menjelaskan bahwa model AI teratas dapat menyaingi para programmer paling canggih. Namun, ada perbedaan besar. AI tidak perlu tidur.

“Mereka dapat bekerja 24/7, dan Anda dapat mengaktifkan 10.000 di antaranya dengan satu perintah, dan mereka akan bekerja bersama tanpa lelah hingga menyelesaikan tugasnya. Model paling canggih saat ini berasal dari perusahaan seperti Anthropic dan OpenAI, yang teknologi terbaiknya saat ini sangat bagus sehingga mereka belum dapat meluncurkannya ke semua orang karena risiko keamanan nasional yang ditimbulkannya.”

Milinovich mengatakan bahwa model open-source terbaik yang dapat diakses siapa saja hanya sedikit tertinggal, menyebutnya memiliki kemampuan 90 hingga 95 persen.

“Model-model ini, yang dikembangkan terutama di Tiongkok, digunakan oleh peretas jahat untuk menimbulkan kekacauan pada struktur kapitalis Barat. Diduga, ini telah menjadi bagian dari rencana Tiongkok sejak awal, dan kita melihat implikasinya terjadi secara langsung.”

Uang Anda berisiko

Kita cenderung menganggap uang di bank sebagai "aman."

Benarkah?

Bank menghadirkan risiko counterparty yang signifikan. Sederhananya, Anda tidak memiliki kendali atas dana Anda ketika dana itu berada di bank.

Para peretas memilikinya.

Dengan alat AI yang canggih, para peretas dapat mengakses rekening tabungan Anda dan mengurasnya sepenuhnya.

Mereka tidak dapat "menguras" koin perak yang saya pegang di tangan saya.

Risiko ini melekat pada setiap aset digital, mulai dari ETF emas hingga Bitcoin. Jika disimpan di komputer, aset itu bisa diretas.

Mengingat kemungkinan meningkatnya kejahatan siber berbantuan AI, memegang aset fisik seperti emas atau perak akan menjadi semakin penting.

Bahkan tanpa ancaman keamanan, tetap tidak bijak untuk hanya mengandalkan aset digital. Bayangkan apa yang akan terjadi jika badai besar memutus jaringan listrik di wilayah Anda. Bagaimana Anda akan mengakses uang Anda atau menjalankan bisnis jika Anda bahkan tidak bisa menyalakan komputer atau mengisi daya ponsel Anda?

Kita menganggap remeh dunia digital, tetapi tidak perlu banyak untuk membawa kita kembali ke Zaman Batu, secara kiasan. Bijaklah untuk bersiap. Simpan sebagian emas atau perak fisik sebagai asuransi.

Rusia telah mempelajari nilai aset keras seperti emas saat menavigasi dunia di mana mereka praktis tidak memiliki akses ke dolar. Rusia telah menggunakan cadangan emas mereka yang besar untuk menjaga perekonomian mereka tetap bertahan.

Seiring meningkatnya ancaman serangan siber yang canggih, penting untuk mengambil langkah-langkah guna mengamankan dunia digital Anda. Gunakan kata sandi yang panjang dan sulit, dan ubah secara berkala. Aktifkan autentikasi dua faktor.  Dan waspadalah terhadap pemberian akses bot AI ke akun-akun sensitif.

Yang paling penting, tetaplah memiliki setidaknya satu kaki di dunia fisik. Simpan aset yang bisa Anda pegang di tangan Anda. Emas dan perak di brankas Anda tidak bisa diretas, dan tidak bisa "dimatikan."