Latar belakang antarmuka pengguna grafis keamanan jaringan.
Ketika kebanyakan orang mendengar tentang peretasan keamanan cyber, mereka membayangkan monitor yang membeku, tuntutan ransomware, dan serangan DDoS yang mengganggu konektivitas selama beberapa jam atau bahkan hari.
Namun, beberapa ahli khawatir bahwa dengan kedatangan kecerdasan buatan yang tersebar luas di tangan peretas – baik perorangan maupun dari negara-negara tertentu – kita mungkin masuk ke era “serangan cyber-fisik.”
Faktanya, bulan lalu FBI memperingatkan Kongres bahwa peretas China telah masuk ke dalam infrastruktur cyber Amerika Serikat dalam upaya untuk menyebabkan kerusakan. Direktur FBI Christopher Wray mengatakan bahwa peretas pemerintah China sedang menargetkan sistem pengolahan air, grid listrik, sistem transportasi, dan infrastruktur kritis lainnya di AS.
Stuart Madnick, seorang profesor sistem rekayasa MIT dan salah satu pendiri Cybersecurity at MIT Sloan (CAMS), telah mempelajari dan menulis tentang koneksi cyber-fisik. Dia mengatakan bahwa dengan kedatangan luas kecerdasan buatan generatif, kekhawatiran tentang serangan fisik sebagai fase berikut dari kejahatan cyber semakin meningkat.
Madnick mengatakan bahwa dia dan timnya telah mensimulasikan serangan cyber di laboratorium, yang mengakibatkan ledakan. Mereka dapat meretas motor yang dikendalikan komputer dengan pompa dan membuatnya terbakar. Serangan yang menyebabkan pengukur suhu rusak, nilai tekanan terjebak, dan sirkuit dihindari juga dapat menyebabkan ledakan di pengaturan laboratorium. Madnick mengatakan bahwa hasil seperti itu akan jauh lebih dari sekadar menonaktifkan sistem untuk sementara waktu, seperti yang biasa terjadi pada serangan cyber.
Dia menambahkan bahwa teknologi, yang sekarang diperkuat oleh kecerdasan buatan, ada untuk menimbulkan kerusakan pada sistem fisik. Namun, tiga elemen harus ada agar serangan semacam itu terjadi: kemampuan, kesempatan, dan motivasi.
“Satu-satunya hal yang benar-benar mencegah terjadinya hal buruk adalah kurangnya motivasi,” kata Madnick. Serangan terhadap infrastruktur fisik akan setara dengan perang, dan hingga saat ini, itu merupakan sesuatu yang dihindari negara-negara.
Para ahli, bagaimanapun, berbeda pendapat tentang tingkat ancaman dari serangan cyber-fisik dan seberapa besar kecerdasan buatan meningkatkannya.
Tim Chase, CISO di platform data Lacework, mengatakan bahwa jumlah sistem yang menggunakan pengontrol logika terprogram (PLC) adalah titik lemah dalam infrastruktur negara.
Chase khawatir bahwa peretas bisa menggunakan kecerdasan buatan generatif untuk membantu menciptakan kode untuk PLC. Dan begitu pelaku buruk mengendalikan PLC, mereka bisa menimbulkan kerusakan pada sistem industri yang dapat menghasilkan manifestasi fisik. Dan meskipun kontrol industri sulit untuk diretas, Chase khawatir bahwa kecerdasan buatan memberikan alat kepada “peretas tingkat menengah” untuk meningkatkan permainan mereka.
“Bukan hal yang mustahil bahwa AI akan mempermudah bagi seseorang yang kurang memiliki keterampilan dan kesabaran untuk menyerang sistem kontrol industri itu sendiri,” kata Chase.
Banyak sistem industri dan kesehatan di Amerika Serikat masih sangat bergantung pada sistem warisan berusia puluhan tahun yang memiliki perlindungan yang lemah. Kedatangan AI akan membuat lebih mudah bagi pelaku untuk mengeksploitasi kerentanan ini. “Setiap kali Anda membuat serangan menjadi lebih mudah, akan semakin banyak yang terjadi,” kata Chase.
Sivan Tehila, direktur program dan profesor di Katz School of Science and Health, Universitas Yeshiva, dan CEO platform manajemen keamanan cyber Onyxia, juga khawatir tentang kemungkinan munculnya serangan cyber-fisik.
“Serangan cyber yang didukung AI dapat terjadi dengan sangat cepat, dan mereka canggih dan kompleks untuk dideteksi dan dicegah,” kata Tehila.
Namun, meskipun dia melihat ancaman dari serangan cyber-fisik yang dibantu AI semakin meningkat, dia mengatakan bahwa AI juga membantu pihak yang baik. “AI memainkan peran penting dalam meningkatkan pertahanan cyber, mendeteksi dan merespons ancaman lebih efektif dengan menganalisis jumlah data yang luas secara real-time dan mengidentifikasi aktivitas jahat,” kata Tehila, yang juga bekerja di Israel Defense Forces, dengan spesialisasi dalam keamanan cyber.
Profesor Universitas Pittsburgh Michael Kenney, dan direktur Matthew B. Ridgway Center for International Security universitas tersebut mengatakan bahwa ada risiko bagi penjahat cyber untuk mencoba menghancurkan infrastruktur fisik. Mereka tidak ingin menonaktifkan sebagian besar internet karena mereka juga mengandalkannya. Dia mengatakan bahwa teroris, secara umum, lebih cenderung menggunakan alat dan perangkat militer yang sudah terbukti berhasil di masa lalu.
Tetapi Madnick khawatir. “Ketika sesuatu meledak, itu tidak hanya menghancurkan unit tersebut tetapi juga unit lain di sekitarnya, yang bisa lebih bermasalah dan melukai orang,” katanya.