Ancaman yang sudah tiba
Serangan siber AI ialah pencerobohan digital yang menggunakan kecerdasan buatan untuk mempercepat atau membantu langkah seperti meninjau sasaran, mencari kelemahan sistem dan mendapatkan akses tanpa kebenaran.
Amaran ini bukan ramalan jauh: LGMS mengesan serangan berasaskan AI terhadap dua organisasi besar di Malaysia sejak Julai lalu, termasuk sebuah syarikat tersenarai awam dalam kes yang dianalisis. Pemeriksaan log dan corak serangan menunjukkan kegiatan itu tidak lagi dilakukan sepenuhnya oleh manusia. Ertinya, organisasi tempatan sudah berdepan ancaman siber bertenaga AI, bukannya sekadar perlu bersedia menghadapi kemungkinan yang berlaku di luar negara. Pengarah Urusan LGMS, Fong Choong Fook, menjangkakan serangan oleh ejen AI akan bertambah dalam beberapa bulan akan datang dan memasuki 2027. Ramalan itu patut dibaca sebagai isyarat untuk bertindak sekarang: menunggu sehingga serangan menjadi lebih kerap hanya memberi penyerang masa tambahan.
Serangan lebih pantas, sasaran lebih luas
AI digunakan pada beberapa peringkat serangan: peninjauan, pemilihan sasaran, pencarian jalan masuk ke sistem dan pemasangan pintu belakang untuk mengekalkan akses. Gabungan langkah ini menjadikan serangan lebih pantas, sementara kos melancarkannya yang semakin rendah membolehkan penjenayah meluaskan sasaran merentas saiz dan sektor organisasi. Dahulu tumpuan mungkin lebih tertumpu pada sektor yang menguntungkan; kini organisasi dengan identiti dalam talian, alamat e-mel atau laman web juga berpotensi menjadi sasaran.
Hospital, hotel, syarikat logistik dan pengeluar turut terdedah, menurut LGMS. Ini menunjukkan bahawa pertahanan organisasi digital tidak boleh dibina berdasarkan andaian bahawa hanya syarikat teknologi atau kewangan akan diserang. Apabila alat automatik mempercepat kerja penyerang, semakan keselamatan berkala yang jarang-jarang dibuat berisiko terlepas daripada rentak ancaman. Organisasi perlu menilai pendedahan mereka secara berterusan, bukan sekadar selepas muncul tanda pencerobohan.
Risiko operasi bermula dengan akaun terdedah
Kesan serangan tidak terhad kepada pasukan teknologi maklumat. Apabila kelayakan log masuk pekerja bocor atau dikompromi, penjenayah boleh menggunakannya sebagai laluan masuk; LGMS menyatakan pemantauan kelayakan perlu mengesahkan sama ada akaun yang terdedah masih aktif. Bagi pengguna biasa, ini menjadikan keselamatan akaun kerja dan tindakan organisasi terhadap amaran kebocoran sebahagian daripada perlindungan harian. Pintu belakang pula boleh membolehkan akses tanpa kebenaran berterusan, lalu menambah beban siasatan dan pemulihan.
Risiko lebih berat bagi perusahaan kecil dan sederhana yang belum mengutamakan langkah pencegahan atau sandaran data, menurut LGMS. Jika sistem penting terjejas, kerja pemulihan boleh mengganggu operasi; namun tahap kesan sebenar bergantung pada organisasi dan insiden. Inilah sebab keselamatan data Malaysia perlu dianggap sebagai urusan kesinambungan perniagaan, bukan sekadar tugas jabatan teknikal. Pemantauan manual semata-mata tidak memadai apabila ancaman boleh berlaku pada bila-bila masa dan kakitangan tidak mampu memerhati sistem tanpa henti.
Pertahanan perlu sentiasa aktif dan terselaras
Jawapannya bukan sekadar menambah alat AI, tetapi menghubungkan pengesanan, penilaian kelemahan dan tindak balas. LGMS memperkenalkan lima penyelesaian yang dibangunkan di Malaysia: penilaian keselamatan aplikasi AI dan model bahasa besar; semakan kod sumber melalui NOVA; pemantauan kelayakan log masuk terdedah melalui SPECTA; pengurusan permukaan serangan; serta platform umpan digital untuk mengesan aktiviti tanpa kebenaran. Alat sedemikian boleh membantu organisasi mencari kelemahan lebih awal, tetapi keberkesanannya tetap bergantung pada tindakan susulan dan pemilikan tanggungjawab yang jelas.
Penyelesaian itu sudah tersedia secara komersial, dengan model langganan yang menawarkan pemantauan 24 jam sehari, tujuh hari seminggu untuk mengesan kelemahan, mengenal pasti ancaman dan bertindak balas terhadap aktiviti mencurigakan. Pendekatan berterusan lebih munasabah daripada bergantung pada pemeriksaan sekali-sekala ketika penyerang bergerak pada bila-bila masa. Namun, teknologi sahaja tidak menggantikan sandaran data, kawalan akses dan latihan pekerja. Kesimpulannya, peningkatan serangan siber AI menuntut pertahanan yang lebih canggih serta terselaras antara sistem dan pasukan. Organisasi yang bertindak awal mempunyai peluang lebih baik untuk mengesan pencerobohan sebelum gangguan merebak.
