Mengapa Serangan Siber Berbasis AI Kini Jadi Risiko Stabilitas Keuangan

Apa yang berubah ketika penyerang memakai AI

Risiko siber bukan barang baru. Otomatisasi dalam serangan digital juga bukan hal baru. Yang berubah, menurut regulator, adalah kecepatannya. Pada 8 Mei 2026, ASIC menyatakan bahwa frontier AI memperberat lingkungan risiko siber global dan meminta seluruh pemegang lisensi serta pelaku pasar memperkuat ketahanan siber mereka .

Kekhawatiran langsungnya bukan semata-mata munculnya jenis serangan yang benar-benar baru. Masalahnya, kelemahan yang sudah ada dapat ditemukan, diuji, dan dieksploitasi lebih cepat. Laporan mengenai analisis IMF menyebut AI secara drastis menurunkan biaya dan waktu yang dibutuhkan peretas untuk mengidentifikasi serta mengeksploitasi kerentanan, sementara ASIC memperingatkan bahwa penyalahgunaan frontier AI dapat mengekspos celah keamanan dengan kecepatan, skala, dan kecanggihan yang belum pernah terjadi sebelumnya .

Bagi bank dan perusahaan keuangan, perubahan itu menciptakan tiga tekanan praktis:

1. Waktu bertahan makin sempit. Jika celah bisa ditemukan lebih cepat, jendela untuk mendeteksi, memperbaiki, dan membatasi dampak serangan ikut mengecil .
2. Kontrol lama makin sering diuji. Laporan tentang surat terbuka ASIC menyebut poin regulator bukan bahwa risiko siber menjadi sepenuhnya baru, melainkan kontrol yang ada akan lebih sering diuji dan berada di bawah tekanan lebih besar .
3. Permukaan serangan melebar. Australian Prudential Regulation Authority (APRA), pengawas prudensial di Australia, memperingatkan bahwa adopsi AI yang cepat mulai melampaui tata kelola, ketahanan siber, dan kontrol risiko, termasuk dalam hal pengawasan dewan, pemantauan, penggunaan oleh staf, konsentrasi vendor, dan sistem yang kurang transparan .

Mengapa gangguan siber bisa menjadi masalah stabilitas keuangan

Pembobolan pada satu perusahaan sudah merugikan. Namun, insiden berat yang menyasar infrastruktur keuangan bersama bisa berdampak sistemik. IMF menekankan bahwa sistem keuangan bergantung pada infrastruktur digital bersama yang sangat terhubung, termasuk perangkat lunak, layanan cloud, jaringan pembayaran, dan jaringan data lain .

Di sinilah risiko siber naik kelas: dari masalah TI menjadi risiko stabilitas keuangan. Analisis IMF menyebut kerugian akibat insiden siber ekstrem dapat memicu tekanan pendanaan, meningkatkan kekhawatiran atas solvabilitas, dan mengganggu pasar yang lebih luas . Dalam bab Global Financial Stability Report tentang risiko siber, IMF juga memperingatkan bahwa jumlah serangan siber hampir berlipat ganda dibandingkan periode sebelum pandemi COVID-19; sebagian besar kerugian langsung yang dilaporkan relatif kecil, sekitar US$0,5 juta, tetapi risiko kerugian ekstrem setidaknya US$2,5 miliar meningkat .

Perbedaannya penting. Kebanyakan insiden yang dilaporkan bukan peristiwa yang mengguncang seluruh sistem. Namun, kejadian yang jarang tetapi berdampak besar tetap dapat mengganggu kepercayaan, likuiditas, dan fungsi pasar. Kajian IMF tentang risiko siber menunjuk sejumlah jalur penularan, termasuk penarikan simpanan, penghentian perdagangan, dan volatilitas harga aset .

Mengapa peringatan regulator muncul sekarang

Peringatan dari berbagai regulator mulai bertemu di satu titik: kemampuan AI bergerak lebih cepat daripada sebagian program tata kelola dan ketahanan di sektor keuangan.

Di Australia, APRA memperingatkan bahwa bank tidak mampu mengikuti laju perkembangan industri AI, dan banyak praktik keamanan informasi masih kesulitan mengejar perubahan tersebut . APRA juga menandai bahwa adopsi AI yang cepat di lembaga keuangan melampaui tata kelola, ketahanan siber, dan kontrol risiko .

ASIC kemudian menyerukan pada 8 Mei 2026 agar pemegang lisensi jasa keuangan dan pelaku pasar bertindak sekarang, memperkuat ketahanan siber, dan tidak menunggu alat AI canggih sebelum membenahi fondasi keamanan siber . Di tingkat global, analisis IMF pada 7 Mei 2026 menempatkan serangan siber berbahan bakar AI sebagai risiko stabilitas keuangan, sementara laporan lain menyebut IMF menyerukan kerja sama internasional yang lebih kuat untuk menghadapi ancaman siber berbasis AI .

Pernyataan Direktur Pelaksana IMF Kristalina Georgieva yang dilaporkan media menggambarkan urgensinya dengan lebih lugas: dunia belum memiliki kemampuan untuk melindungi sistem moneter internasional dari risiko siber besar-besaran .

Seperti apa ketahanan yang diminta regulator

Pesan regulator bukan sekadar membeli satu produk keamanan baru. Yang diminta adalah tata kelola, ketahanan operasional, dan akuntabilitas yang lebih matang.

Bagi bank dan perusahaan keuangan, prioritas yang paling jelas meliputi:

• Kepemilikan risiko AI di level dewan. APRA menyoroti tata kelola dan pengawasan dewan yang tertinggal ketika adopsi AI bergerak cepat .
• Fondasi keamanan siber sebelum bergantung pada alat canggih. ASIC meminta perusahaan bertindak sekarang dan tidak menunggu alat AI tingkat lanjut untuk memperkuat dasar-dasar keamanan siber .
• Pemantauan dan kontrol yang lebih baik atas penggunaan AI. APRA mengidentifikasi lemahnya pemantauan, kontrol, dan risiko penggunaan oleh staf sebagai area perhatian .
• Manajemen ketergantungan pada pihak ketiga dan infrastruktur bersama. APRA menyoroti konsentrasi vendor dan sistem yang kurang transparan, sementara peringatan sistemik IMF berpusat pada perangkat lunak, cloud, jaringan pembayaran, dan infrastruktur data yang digunakan bersama .
• Koordinasi melampaui satu institusi. IMF menyerukan kerja sama internasional yang lebih kuat karena guncangan siber dapat melintasi batas negara dan menyebar melalui infrastruktur bersama .

Kesimpulan

Serangan siber berbasis AI tidak membuat krisis perbankan pasti terjadi. Namun, AI membuat risiko lama menjadi lebih cepat, lebih mudah diperbesar, dan lebih mampu menekan titik-titik ketergantungan bersama. Rata-rata kerugian dapat tetap kecil, tetapi risiko kejadian ekstrem meningkat. Itulah sebabnya IMF, ASIC, dan APRA mendorong bank memperkuat tata kelola, ketahanan siber, dan kontrol risiko sebelum insiden yang dipercepat AI berubah menjadi ujian tekanan keuangan sungguhan .