Fenomena Shadow AI Ciptakan Celah Keamanan Siber Baru yang Sulit Dideteksi Perusahaan

2026-08-09 17:08 WIB · aindari

Akamai mengungkap bahwa penggunaan AI tanpa sepengetahuan tim IT perusahaan, atau shadow AI, menciptakan risiko siber serius akibat minimnya visibilitas dan pengawasan.

Perusahaan keamanan siber Akamai mengidentifikasi ancaman yang kian mengkhawatirkan di lingkungan korporasi: shadow AI. Istilah ini merujuk pada penggunaan aplikasi dan layanan berbasis kecerdasan buatan oleh karyawan tanpa sepengetahuan atau persetujuan departemen teknologi informasi perusahaan. Praktik ini dinilai membuka celah keamanan yang selama ini luput dari pemantauan.

Temuan Akamai menunjukkan adanya kesenjangan visibilitas yang signifikan di banyak organisasi. Ketika karyawan mengadopsi berbagai alat AI secara mandiri untuk menunjang produktivitas kerja, tim keamanan siber kerap tidak menyadari keberadaan layanan-layanan tersebut dalam jaringan perusahaan. Akibatnya, data sensitif berpotensi terekspos tanpa perlindungan yang memadai.

Selain shadow AI, Akamai juga menyoroti risiko yang ditimbulkan oleh ekstensi browser berbahaya. Kombinasi antara penggunaan AI yang tidak terkontrol dan ekstensi peramban yang tidak terverifikasi menciptakan permukaan serangan baru bagi pelaku kejahatan siber. Kedua faktor ini memperluas vektor ancaman yang harus dihadapi perusahaan di era adopsi AI yang masif.

Persoalan ini tidak berdiri sendiri. Di sisi lain, praktik yang dikenal sebagai vibe coding — pengembangan perangkat lunak dengan bantuan AI secara cepat tanpa memperhatikan standar teknis — turut menambah beban berupa utang teknis di lingkungan perusahaan. Kode yang dihasilkan secara instan oleh AI tanpa tinjauan menyeluruh dapat mengandung kerentanan yang baru terungkap di kemudian hari.

Merespons tantangan serupa, Microsoft telah menerbitkan panduan khusus yang bertujuan menjaga agar penerapan AI tetap berada dalam kendali organisasi. Langkah ini mencerminkan kesadaran industri bahwa adopsi kecerdasan buatan perlu diimbangi dengan kerangka tata kelola yang jelas agar manfaatnya tidak justru berbalik menjadi ancaman.

Bagi perusahaan, temuan Akamai menjadi pengingat bahwa transformasi digital berbasis AI memerlukan pendekatan keamanan yang menyeluruh. Tanpa visibilitas penuh terhadap seluruh alat dan layanan AI yang digunakan dalam ekosistem internal, organisasi akan terus menghadapi risiko kebocoran data dan serangan siber yang sulit diantisipasi. Membangun kebijakan penggunaan AI yang transparan serta memperkuat pemantauan jaringan menjadi langkah krusial yang tidak bisa ditunda.

Tag: shadow AI, keamanan siber, Akamai, ekstensi browser berbahaya, tata kelola AI