Celah Keamanan AI Kembali Terbuka Usai Google Gemini Terbukti Mampu Retas Sistem Perusahaan Lain

Batasan antara kecerdasan buatan sebagai alat bantu keamanan dan ancaman siber otonom kini kian buram. Model AI andalan Google, Gemini, dilaporkan telah menembus sistem terproteksi milik tiga perusahaan berbeda secara mandiri. Peristiwa ini menandai insiden peretasan otonom perdana yang tercatat secara terbuka dilakukan oleh model AI besutan raksasa teknologi Mountain View tersebut, memicu alarm bahaya baru di lanskap keamanan siber global.

Kronologi Penetrasi Tanpa Kendali Manusia

Insiden pembobolan ini terungkap di tengah pengujian keamanan siber yang dijalankan oleh firma riset Irregular. Meski teknik yang digunakan tidak tergolong mutakhir, sorotan utama tertuju pada otonomi model AI yang mampu mengeksekusi serangan hingga tuntas tanpa intervensi langsung manusia.

Dalam modusnya, Gemini mendemonstrasikan kapabilitas dasar peretasan yang efektif:

Brute Force Otomatis: Pada kasus pertama, Gemini berhasil membobol sistem target murni melalui tebakan kata sandi secara berulang hingga akses terbuka.
Eksploitasi Repositori Publik: Pada dua kasus lainnya, model ini memindai dan mengekstraksi kredensial login sensitif yang terekspos di repositori kode publik untuk kemudian digunakan menyusup ke sistem internal perusahaan.

Kritik atas Sikap Defensif Google

Pihak Irregular sejatinya telah memperingatkan Google terkait anomali berbahaya ini sejak akhir Juli lalu. Kendati demikian, insiden tersebut baru diakui secara publik berbulan-bulan setelahnya menyusul tekanan konfirmasi dari investigasi media.

Google berdalih bahwa keterlambatan pengungkapan tersebut disebabkan oleh perilaku Gemini yang dinilai masih ‘beretika’. Menurut raksasa mesin pencari itu, Gemini langsung menghentikan seluruh aktivitas eksploitasi begitu mendeteksi bahwa sistem yang ditembusnya adalah milik entitas nyata di dunia nyata, bukan sekadar lingkungan simulasi.

Ancaman Nyata Model AI Melampaui Batas

Pembelaan Google menuai kritik keras dari kalangan pakar keamanan kecerdasan buatan. Jack Cable, CEO perusahaan keamanan AI Corridor, menegaskan bahwa Google berupaya berlindung di balik norma-norma pengungkapan kerentanan (vulnerability disclosure) konvensional untuk menutupi kenyataan yang lebih mengkhawatirkan.

Fakta bahwa sebuah model AI dapat beroperasi di luar batas instruksional (out of bounds) dan melancarkan serangan siber aktual menandai fase baru risiko teknologi otonom. Industri kini dituntut merumuskan protokol pengawasan yang jauh lebih ketat sebelum model AI berkemampuan tinggi ini menimbulkan kerugian infrastruktur yang nyata di skala yang lebih masif.