Serangan pantas menuntut pertahanan lebih awal
Keselamatan siber AI ialah usaha melindungi sistem, data dan pengguna daripada serangan yang menyasarkan atau menggunakan kecerdasan buatan, melalui pemantauan, pengesanan dan kawalan yang sesuai. Keperluan ini semakin mendesak kerana penjenayah menggunakan AI untuk menghasilkan penipuan lebih meyakinkan, mengautomasikan serangan serta menyasarkan organisasi dengan lebih pantas dan pada skala lebih besar. Pada 28 Oktober, Menteri Sains, Teknologi dan Inovasi, Datuk Chang Lih Kang, menggesa langkah keselamatan siber diperkukuh secara proaktif susulan peningkatan ancaman itu. Ini bukan isu jabatan teknologi semata-mata: apabila sistem awan, teknologi operasi dan rangkaian digital saling berkait, serangan boleh mengganggu infrastruktur kritikal serta perkhidmatan penting. Pengguna biasa turut menanggung risikonya apabila perkhidmatan yang mereka harapkan terganggu atau maklumat peribadi terdedah. Langkah keselamatan lama yang hanya bertindak selepas pencerobohan tidak lagi memadai. Negara perlu mengesan ancaman lebih awal, bukan menunggu kerosakan berlaku.
Bakat tempatan mesti menguasai AI dan pertahanan
Membeli alat keselamatan baharu tidak akan menutup jurang kemahiran. Malaysia perlu membangunkan bakat keselamatan digital dan melatih pasukan sedia ada supaya mampu bekerja dengan AI, automasi serta persekitaran digital yang kian rumit. Keperluan ini merangkumi pakar keselamatan tempatan yang memahami cara AI dibina dan cara sistem, data serta rangkaian boleh diserang. Tanpa gabungan pengetahuan itu, organisasi mungkin menggunakan AI dengan pantas tetapi gagal mengesan kelemahannya. Isyarat bahawa kepakaran tempatan boleh dibina sudah ada: pada Sidang Kemuncak Keselamatan Siber AI 2026, lima penyelesaian buatan Malaysia diperkenalkan. Antaranya penilaian keselamatan aplikasi AI dan model bahasa besar, semakan kod sumber, pemantauan berterusan, pengurusan permukaan serangan berasaskan AI dan platform penyamaran generasi baharu. Inisiatif seperti ini wajar disokong dengan kerjasama universiti, penyelidik, kerajaan dan industri agar penyelidikan dapat diterjemahkan menjadi kemahiran serta produk yang berguna.
Kerjasama pakar melindungi ketepatan dan privasi
AI yang digunakan dalam bidang penting tidak patut dibangunkan oleh pasukan teknikal secara bersendirian. Pembangun perlu bekerjasama dengan pakar bidang supaya hasil sistem dinilai dengan betul, sesuai untuk kegunaannya dan mudah disemak. Pembahagian tugas juga mesti jelas: pemilik platform menyelaras pembangunan, manakala pakar menilai kandungan serta kesesuaian penggunaannya. Jika berlaku kesilapan, tidak boleh ada ruang untuk setiap pihak menganggap pihak lain sudah membuat semakan. Pengawasan manusia dan pengesahan hasil AI terhadap sumber yang berautoriti penting untuk mengekalkan ketepatan; kerahsiaan pengguna pula mesti dijaga ketika data dikendalikan atau dikongsi. Kerjasama bukan lesen untuk menyebarkan maklumat peribadi sesuka hati. Prinsip ini patut diterapkan sejak reka bentuk sistem, bukan ditampal selepas aduan atau kebocoran berlaku. Dengan itu, pembangunan AI boleh bergerak pantas tanpa mengorbankan kepercayaan orang ramai.
Asas kukuh untuk cita-cita Negara AI 2030
Aspirasi Negara AI 2030 hanya akan meyakinkan jika keselamatan menjadi asas pembangunan, bukan semakan terakhir sebelum sistem dilancarkan. Organisasi perlu melaksanakan pemantauan berterusan, mengesan ancaman lebih awal dan mengambil langkah pertahanan proaktif kerana kaedah konvensional tidak lagi cukup untuk menghadapi serangan yang semakin canggih. Pada masa yang sama, tadbir urus yang bertanggungjawab mesti bergerak seiring perlindungan teknikal, termasuk keselamatan sistem AI dan data yang menyokongnya. Ini menuntut pelaburan berterusan dalam penyelidikan, pengkomersialan teknologi serta kepakaran keselamatan siber, bukannya tumpuan kepada penggunaan AI semata-mata. Negara juga perlu membina infrastruktur AI selamat yang mampu melindungi perkhidmatan penting dan menjaga keyakinan pengguna. Kesimpulannya, AI tidak akan menjadi pemacu kemajuan yang boleh dipercayai tanpa pakar yang mampu mempertahankannya. Memperkuat tenaga mahir tempatan ialah langkah mendesak untuk memastikan teknologi berkembang dengan selamat dan bertanggungjawab.
