RADAR KUDUS - Kemajuan teknologi kecerdasan buatan (Artificial Intelligence/AI) kembali memunculkan tantangan baru bagi industri keuangan global. Sejumlah regulator dan otoritas pengawas di berbagai negara meningkatkan kewaspadaan terhadap potensi ancaman siber yang dinilai semakin kompleks seiring hadirnya model AI generasi terbaru yang memiliki kemampuan analisis keamanan sistem secara sangat cepat.
Perhatian tersebut mengarah pada Claude Mythos, model AI terbaru yang dikembangkan oleh perusahaan teknologi AI Anthropic. Menurut berbagai laporan internasional, model ini memiliki kemampuan tinggi dalam mengidentifikasi kelemahan perangkat lunak, bug, hingga potensi kerentanan pada sistem operasi dan aplikasi dalam waktu yang jauh lebih singkat dibanding metode konvensional.
Kemampuan tersebut pada dasarnya dapat dimanfaatkan untuk tujuan positif, seperti membantu pengembang memperkuat keamanan perangkat lunak melalui proses audit dan pengujian sistem. Namun, para regulator mengingatkan bahwa teknologi serupa juga berpotensi disalahgunakan oleh pelaku kejahatan siber apabila tidak disertai pengamanan yang memadai.
Kekhawatiran itulah yang mendorong Office of the Superintendent of Financial Institutions (OSFI), regulator sektor perbankan dan asuransi Kanada, mengirimkan surat peringatan kepada jajaran direksi, Chief Technology Officer (CTO), Chief Information Security Officer (CISO), serta manajemen risiko di lembaga keuangan yang berada di bawah pengawasannya.
Dalam peringatannya, OSFI menilai perkembangan AI generatif mampu memperpendek waktu yang dibutuhkan pelaku kejahatan untuk menemukan kelemahan sistem, sehingga lembaga keuangan harus mempercepat proses identifikasi risiko, pembaruan keamanan, serta mitigasi ancaman siber.
Peringatan serupa juga muncul di berbagai negara lain. Sejumlah pejabat pemerintah dan regulator di Amerika Serikat, termasuk otoritas moneter serta pengawas sektor keuangan, telah menyoroti meningkatnya risiko keamanan digital akibat perkembangan AI. Otoritas di Inggris, Jepang, Hong Kong, dan sejumlah negara maju lainnya juga terus memperkuat strategi ketahanan siber untuk menghadapi ancaman baru tersebut.
Sektor perbankan menjadi salah satu industri yang paling rentan terhadap serangan digital karena mengelola transaksi bernilai sangat besar setiap hari. Serangan terhadap sistem pembayaran, jaringan ATM, layanan internet banking, maupun mobile banking dapat mengganggu aktivitas ekonomi sekaligus menurunkan kepercayaan masyarakat terhadap sistem keuangan.
Di Jepang, Asosiasi Perbankan Jepang dilaporkan telah menyiapkan berbagai skenario mitigasi apabila terjadi eskalasi serangan siber dalam skala besar. Salah satu opsi darurat yang dibahas adalah penghentian sementara layanan tertentu, termasuk jaringan ATM maupun layanan perbankan digital, apabila kondisi benar-benar mengancam keamanan dana nasabah.
Langkah tersebut dipandang sebagai bentuk mitigasi risiko agar potensi kerugian dapat diminimalkan apabila terjadi insiden keamanan yang berdampak luas terhadap sistem pembayaran nasional.
Pakar keamanan siber menjelaskan bahwa AI sebenarnya merupakan teknologi netral. Selain berpotensi dimanfaatkan oleh pelaku kejahatan untuk mempercepat pencarian celah keamanan, AI juga menjadi alat penting bagi perusahaan keamanan digital dalam mendeteksi aktivitas mencurigakan, menganalisis pola serangan, serta merespons ancaman secara otomatis.
Karena itu, banyak lembaga keuangan kini justru meningkatkan investasi pada sistem keamanan berbasis AI agar mampu mengimbangi perkembangan teknik serangan yang semakin canggih.
Sejumlah bank besar dunia juga memperketat kebijakan penggunaan aplikasi AI pihak ketiga di lingkungan internal perusahaan. Penggunaan AI generatif untuk mengolah data sensitif kini diawasi lebih ketat guna mencegah kebocoran informasi maupun penyalahgunaan data.
Selain memperbarui sistem keamanan, bank-bank juga meningkatkan frekuensi pembaruan perangkat lunak (patch management), memperkuat autentikasi berlapis (multi-factor authentication/MFA), memperluas penggunaan enkripsi data, serta meningkatkan pelatihan keamanan digital bagi seluruh karyawan.
Badan keamanan siber di berbagai negara juga terus mengingatkan masyarakat agar tetap waspada terhadap meningkatnya ancaman penipuan digital yang memanfaatkan AI, seperti phishing, rekayasa suara (voice cloning), hingga pembuatan identitas palsu menggunakan teknologi deepfake.
Bagi nasabah, langkah sederhana seperti mengaktifkan autentikasi dua faktor, tidak membagikan kode OTP kepada siapa pun, rutin memperbarui aplikasi mobile banking, serta memastikan perangkat menggunakan sistem operasi terbaru menjadi bagian penting dalam menjaga keamanan transaksi.
Meski perkembangan AI membawa tantangan baru, para ahli menilai teknologi tersebut juga memiliki manfaat besar apabila digunakan secara bertanggung jawab. AI dapat membantu mempercepat deteksi ancaman, memperkuat sistem pertahanan digital, dan meningkatkan kemampuan lembaga keuangan dalam melindungi data maupun aset nasabah.
Karena itu, fokus utama regulator saat ini bukan menghentikan perkembangan AI, melainkan memastikan inovasi tersebut berkembang sejalan dengan tata kelola, standar keamanan siber, dan pengawasan yang memadai agar manfaatnya dapat dirasakan tanpa meningkatkan risiko terhadap stabilitas sistem keuangan global.
Editor : Mahendra Aditya