Hanyutnya Kerentanan AI: BSSN Siagakan Kolaborasi Deteksi Cepat untuk Amankan Ekosistem Digital Indonesia

Badan Siber dan Sandi Negara (BSSN) menyatakan kesiapannya menghadapi gelombang kerentanan keamanan siber yang baru-baru ini terungkap oleh kecerdasan buatan (AI), yang mengidentifikasi celah kritis pada berbagai infrastruktur perangkat lunak global. Juru bicara BSSN, Prabaswari, menegaskan bahwa otoritas keamanan siber nasional telah mengambil langkah proaktif dengan menerbitkan security advisory serta menggelar Apel Kesiapsiagaan bersama Tim Tanggap Insiden Siber (TTIS) pada 22-23 Oktober 2026. Fokus utama penanganan saat ini tertuju pada kerentanan dalam bahasa pemrograman PHP, yang dinilai memiliki potensi dampak luas bagi pengguna internet di seluruh dunia.

Secara teknis, BSSN tidak hanya berhenti pada peringatan dini, melainkan aktif memverifikasi dan memetakan aset bersama penyelenggara sistem elektronik (PSE). Tujuannya adalah mengidentifikasi sistem mana di Indonesia yang berpotensi terdampak oleh vulnerability tersebut. "Kami berupaya proaktif untuk tidak menunggu insiden terjadi," ujar Prabaswari dalam keterangan resmi di Jakarta, Selasa (3/11). Pola kerja ini juga diterapkan pada temuan serupa di platform Node.js, tempat BSSN memantau dampak dan mengomunikasikan langkah perbaikan kepada pengelola sistem terkait.

Respons Cepat BSSN terhadap Ancaman Teknologi Terbaru

Menurut data dari Reuters, AI telah mengungkap serangkaian kerentanan baru dalam satu pekan, termasuk pada Node.js yang menjadi alternatif bagi PHP, serta kebocoran data pada platform pengembangan LiteLLM. Masalah serius juga terdeteksi pada eMudhra, otoritas sertifikat digital India, yang menggunakan kunci kriptografi lemah. Patrick Garrity, peneliti dari VulnCheck, memperingatkan, "Jika dalam satu pekan saja kita melihat empat atau lima kejadian seperti ini, saya memperkirakan akan ada lebih banyak kejadian serupa." Prabaswari menilai kasus LiteLLM menunjukkan risiko penyusupan pembaruan dari sumber terpercaya, sementara kasus eMudhra mengilustrasikan dampak lintas negara karena sertifikat palsu dapat digunakan untuk menyamar sebagai situs legal. Kabar baiknya, browser utama sudah mencabut kepercayaan terhadap sertifikat bermasalah tersebut.

Kolaborasi Strategis dan Langkah Mitigasi Jangka Panjang

Prabaswari menekankan bahwa kolaborasi antara BSSN dan PSE menjadi kunci di tengah kecepatan temuan yang dibantu AI. Tanggung jawab utama untuk memperbarui perangkat lunak (patching) tetap berada di tangan masing-masing pengelola sistem, yang didukung oleh panduan teknis dari BSSN. Dampak insiden terhadap ekosistem digital Indonesia bergantung pada dua hal: apakah sistem menggunakan teknologi yang terdampak, dan seberapa cepat celah tersebut ditutup. Untuk meningkatkan ketahanan, BSSN merekomendasikan enam langkah mitigasi strategis.

• Inventarisasi aset secara menyeluruh, mencakup komponen pihak ketiga dan dependensi untuk pemetaan risiko.
• Perbarui perangkat lunak secara berkala; hentikan penggunaan versi yang sudah End of Life (EOL), atau batasi akses via VPN jika pembaruan tertunda.
• Kelola rantai pasok dengan memverifikasi sumber dan integritas paket sebelum implementasi.
• Terapkan pengendalian akses minimal (least privilege) dan lakukan rotasi kredensial jika terjadi indikasi kompromi.
• Pantau perkembangan pencabutan kepercayaan (distrust) terhadap sertifikat digital oleh browser.
• Terapkan prinsip security by design untuk membangun arsitektur sistem yang mampu mendeteksi, merespons, dan memulihkan diri dengan cepat.