Keselamatan AI: Isu Strategik, Bukan Lagi Masalah IT
Perlindungan infrastruktur AI merujuk kepada gabungan kawalan teknikal, proses tadbir urus dan pemantauan berterusan yang direka khusus untuk menghalang manipulasi model, serangan prompt injection, penyalahgunaan ejen AI serta kebocoran data yang timbul daripada penggunaan kecerdasan buatan dalam operasi perusahaan dan perkhidmatan awam.
Isunya mudah: jika AI kini terlibat dalam urusan kewangan, pengesahan identiti dan perkhidmatan harian, maka sebarang kegagalan keselamatan akan terus dirasai oleh pengguna biasa. Menjadikan keselamatan sistem AI sebagai keutamaan bukan pilihan; ia keperluan asas untuk mengekalkan kepercayaan digital dan kesinambungan operasi. Tema pameran siber utama yang menekankan "Advancing Secure AI, Strengthening Digital Trust and Safeguarding Data Sovereignty" sudah cukup menggambarkan bahawa pertahanan kecerdasan buatan kini berada pada kedudukan yang sama penting dengan perlindungan rangkaian dan pangkalan data tradisional.
Pendek kata, jika lembaga pengarah masih melihat ancaman siber AI sebagai isu teknikal yang boleh diserahkan bulat-bulat kepada pasukan IT, organisasi itu sedang membuka pintu kepada risiko yang tidak mereka fahami.
Ancaman Siber AI: Dari Manipulasi LLM ke Prompt Injection
Ancaman siber AI hari ini jauh melangkaui malware biasa; ia menumpang pada model, data dan ejen autonomi yang dipercayai oleh organisasi. Kita berdepan manipulasi fail Model Bahasa Besar (LLM), rantaian bekalan AI yang tercemar, ejen AI berniat jahat serta serangan prompt injection yang boleh memintas kawalan dalaman tanpa disedari. Realitinya, serangan tidak lagi datang melalui satu fail .exe mencurigakan, tetapi melalui pemberat model, pemalam dan skrip kemahiran yang diimport seolah-olah sah.
Lebih membimbangkan, Asia Pasifik kini menyumbang lebih 60 peratus daripada serangan siber global yang direkodkan. Dalam separuh pertama 2026 sahaja, lebih 92,000 serangan berniat jahat dikesan menyamar sebagai perkhidmatan AI. Angka ini menafikan tanggapan bahawa menyimpan LLM secara dalaman sudah memadai untuk keselamatan; kod berniat jahat masih boleh diseludup masuk melalui komponen luaran yang tidak disaring. Jika organisasi masih menilai risiko AI menggunakan lensa ancaman tradisional semata-mata, mereka sedang bertarung dalam permainan baharu dengan strategi lama.
Kaspersky AI Protect: Lapisan Pertahanan Baharu untuk Infrastruktur AI
Pelancaran Kaspersky AI Protect (KAIP) di Asia Pasifik ialah pengakuan jelas bahawa perlindungan infrastruktur AI memerlukan alat khusus, bukan sekadar antivirus dan firewall sedia ada. Penyelesaian ini direka untuk mengesan ancaman generasi baharu seperti fail LLM yang telah dimanipulasi, ejen AI berniat jahat dan pada masa sama mengekalkan pertahanan terhadap serangan siber konvensional. Inilah hakikatnya: tanpa pemeriksaan terhadap model dan ejen AI sendiri, organisasi hanya melindungi permukaan, bukan enjin yang menggerakkan aplikasi pintar mereka.
KAIP boleh diintegrasikan dengan portal dan aplikasi web, pelayan proksi, storan rangkaian serta gerbang e-mel, dan menyokong persekitaran Linux termasuk kontena individu, Docker Swarm, Kubernetes dan AWS EKS. Ini menjadikannya relevan untuk sektor pembuatan dan perkhidmatan IT, yang kini muncul antara sasaran utama serangan siber. Namun poin pentingnya ialah pendekatan yang dibawa: keselamatan mesti diterapkan sepanjang kitaran hayat AI, daripada proses mengimport model hingga pelaksanaan ejen, dan diikat rapat dengan operasi keselamatan sedia ada. Jika projek AI organisasi tidak menjejak prinsip ini, mereka sedang membina fungsi pintar di atas asas yang rapuh.
Mengawal Ejen AI: Had Keupayaan, Akses dan Campur Tangan Manusia
Ejen AI ialah sistem yang bukan sahaja menjana teks, tetapi boleh melaksanakan tugasan, menggunakan aplikasi dan mengambil tindakan berdasarkan akses yang diberi. Dalam persekitaran perusahaan, ini bermakna AI boleh menyentuh data, sistem kewangan, dan operasi kritikal. Tanpa kawalan yang jelas, ejen AI berpotensi bertindak di luar tujuan asal, sama ada akibat reka bentuk yang longgar atau eksploitasi oleh pihak berniat jahat. Mengharapkan ejen AI sentiasa "bertindak betul" adalah satu kepercayaan buta yang tidak selari dengan disiplin keselamatan maklumat.
Pendekatan yang dibincangkan oleh pakar keselamatan menekankan beberapa langkah praktikal: mengehadkan akses ejen AI, memantau aktivitinya, menyemak hasil kerja dan mewajibkan kelulusan manusia bagi tindakan sensitif. Di samping itu, organisasi perlu mempunyai prosedur kecemasan yang jelas untuk menghentikan atau mengasingkan AI yang bertindak secara tidak selamat. Ini bukan sekadar kawalan teknikal; ia sebahagian daripada pertahanan kecerdasan buatan yang mengiktiraf peranan pertimbangan manusia dalam menentukan bila tugasan boleh diserahkan kepada mesin dan bila campur tangan manusia wajib berlaku. Tanpa garis pemisah ini, konsep "autonomi" mudah berubah menjadi "liabiliti".
Kesimpulan: Jadikan Pertahanan AI Teras Strategi Siber Perusahaan
Apabila pameran dan forum keselamatan utama menjadikan keselamatan AI dan kedaulatan data sebagai fokus, mesej strategiknya jelas: pertahanan kecerdasan buatan kini sebahagian daripada strategi keselamatan siber nasional, bukan lagi isu teknikal terasing. Perbincangan tentang penyalahgunaan AI oleh pihak lawan, maklumat ancaman siber serta perlindungan data ketenteraan menunjukkan bahawa kegagalan mengurus AI ialah risiko kepada keselamatan lebih luas, bukan sekadar kepada satu aplikasi.
Untuk perusahaan, tindakan susulan tidak boleh ditangguh. Mereka perlu menilai semula projek AI dengan lensa risiko, mengintegrasikan solusi seperti KAIP ke dalam rangka kerja keselamatan, dan menetapkan dasar jelas tentang akses, audit dan hak campur tangan manusia. Keselamatan tidak sepatutnya menghalang perkembangan AI, sebaliknya menjadi pemudah cara yang memastikan inovasi berlaku dalam lingkungan yang boleh dipercayai dan terkawal. Organisasi yang berani membina AI tanpa kerangka pertahanan kukuh sebenarnya sedang menggadaikan kepercayaan pelanggan dan kedudukan mereka dalam ekosistem digital yang semakin bergantung pada kecerdasan buatan.
