Malware Bertenaga AI Jadi Masalah Keamanan yang Makin Mengkhawatirkan

Menurut sejumlah perusahaan di sektor Information Technology (IT), tipe identitas tertentu menunjukkan risiko yang signifikan.

Bahkan, sebanyak 63 persen peserta survei menyatakan bahwa mereka belum memiliki pengamanan yang cukup kuat terhadap karyawan dengan akses ke data sensitif perusahaan. 

Sayangnya, masalah keamanan siber pun telah merambah ke beberapa perusahaan di sektor yang lebih luas. Dikethui, 67 persen perusahaan di bidang energi, minyak, dan gas memperkirakan mereka tidak bisa menghentikan, atau sekadar mendeteksi, serangan yang muncul dari rantai pasokan perangkat lunak mereka. 

Salah satu contoh malware buatan AI sebelumnya telah ditemukan oleh seorang peneliti. Ia adalah peneliti keamanan ForcePoint, Aaron Mulgrew.

Awalnya, Mulgrew meminta alat kecerdasan buatan tersebut membuat exploit zero day berkemampuan mencuri data korban. Mengejutkannya, malware buatan ChatGPT itu mampu menghindari deteksi oleh semua program antivirus di dalam katalog VirusTotal.

Dilansir Gizchina, Minggu (16/4/2023), OpenAI telah menerapkan perlindungan untuk mencegah pengguna meminta ChatGPT untuk menulis kode berbahaya.

Namun, Aaron berhasil melewati perlindungan tersebut dengan meminta chatbot menghasilkan setiap baris kode berbahaya dan fokus pada fungsi terpisah. 

Setelah mengkompilasi berbagai fungsi, Aaron mencoba eksekusi pencurian data dan hampir tidak terdeteksi.

Tidak seperti malware tradisional yang membutuhkan tim peretas dan sumber daya yang besar, Aaron menciptakan malware ini sendiri dalam waktu beberapa jam dan sama sekali tidak memiliki pengalaman dalam pengkodean.

Penemuan tersebut menjadi ancaman bagi penyalahgunaan alat bertenaga AI semacam ChatGPT, sekaligus menimbulkan pertanyaan tentang keamanan dan mudahnya eksploitasi.

Eksperimen tersebut menunjukkan hasil yang mengkhawatirkan. Dengan bantuan AI, orang yang tidak memiliki pengalaman coding sekalipun dapat membuatnya dengan praktis.