Serangan Siber Berbasis AI: Mengapa IMF dan ASIC Meminta Bank Bergerak Cepat

Apa yang berubah ketika penyerang memakai AI

IMF menekankan bahwa AI juga bisa membantu lembaga keuangan mengelola kerentanan dan merespons insiden. Namun kemampuan yang sama dapat memperbesar ancaman ketika alat ofensif penyerang berkembang lebih cepat daripada kontrol pertahanan lembaga ^[1].

ASIC memberi peringatan yang lebih operasional: penyalahgunaan model frontier AI seperti Anthropic’s Claude Mythos dapat mengekspos kelemahan keamanan siber dengan kecepatan, skala, dan kecanggihan yang belum pernah terjadi ^[20]. Laporan atas analisis IMF juga menyebut AI menurunkan biaya dan waktu yang dibutuhkan peretas untuk menemukan serta mengeksploitasi celah ^[16].

Jalur risikonya terlihat jelas:

1. Pencarian celah makin cepat. Jika penyerang dapat menemukan dan menguji kelemahan lebih cepat, tim pertahanan memiliki waktu lebih sempit untuk menambal, memantau, dan membatasi dampak serangan. ASIC secara khusus memperingatkan bahwa penyalahgunaan frontier AI dapat mengekspos kerentanan pada kecepatan yang belum pernah terjadi ^[20].
2. Skala serangan membesar. APRA memperingatkan bahwa sistem frontier AI berpotensi menghasilkan serangan siber yang lebih besar dan lebih cepat, sementara ASIC menilai frontier AI sedang mengintensifkan lingkungan risiko siber global ^[20][22].
3. Kontrol lama makin sering diuji. Peringatan ASIC bukan terutama tentang kategori risiko yang sepenuhnya baru. Masalahnya, kontrol yang sudah ada kemungkinan akan diuji lebih sering dan berada di bawah tekanan yang lebih besar ^[17][20].
4. Permukaan serangan melebar. APRA menyoroti bahwa adopsi AI yang cepat melampaui tata kelola, ketahanan siber, dan kontrol risiko, termasuk kekhawatiran soal pengawasan tingkat dewan, pemantauan, risiko penggunaan oleh staf, konsentrasi vendor, dan sistem yang kurang transparan ^[18].

Mengapa satu insiden bank bisa merembet menjadi masalah sistem

Di sektor keuangan, persoalannya bukan hanya apakah satu bank diretas. Risiko menjadi jauh lebih besar bila insiden menyentuh infrastruktur bersama. IMF menyebut sistem keuangan bergantung pada infrastruktur digital yang sangat saling terkoneksi, termasuk perangkat lunak, layanan cloud, jaringan pembayaran, dan jaringan data lainnya ^[1].

Karena keterhubungan itulah regulator melihat insiden siber besar sebagai isu stabilitas keuangan, bukan sekadar urusan tim IT. Analisis IMF menyebut kerugian ekstrem dari insiden siber dapat memicu tekanan pendanaan, menimbulkan kekhawatiran solvabilitas, dan mengganggu pasar yang lebih luas ^[1]. Dalam kajian sebelumnya, IMF mengatakan jumlah serangan siber hampir dua kali lipat dibanding masa sebelum pandemi COVID-19, sektor keuangan sangat terekspos, dan risiko kerugian ekstrem sedikitnya US$2,5 miliar telah meningkat ^[14].

Namun IMF juga mencatat bahwa sebagian besar kerugian langsung yang dilaporkan dari serangan siber relatif kecil, sekitar US$0,5 juta ^[14]. Di sinilah fokus pengawas: bukan insiden rata-rata, melainkan skenario yang jarang terjadi tetapi berdampak besar, yang dapat menjalar lewat pembayaran, infrastruktur pasar, ketergantungan cloud, jalur likuiditas, atau hilangnya kepercayaan terhadap lembaga keuangan ^[1][14].

Mengapa peringatannya datang sekarang

Jawabannya adalah jarak antara kemampuan AI dan kesiapan institusi. Pada akhir April 2026, APRA memperingatkan bahwa bank-bank Australia tidak mengikuti laju perkembangan industri AI, dan banyak praktik keamanan informasi masih kesulitan mengimbangi perubahan AI ^[22]. APRA juga menilai adopsi AI yang cepat melampaui tata kelola, ketahanan siber, dan kontrol risiko di lembaga keuangan ^[18].

ASIC kemudian pada 8 Mei 2026 meminta semua pemegang lisensi jasa keuangan dan pelaku pasar meningkatkan ketahanan siber secara mendesak. ASIC juga meminta perusahaan tidak menunggu hadirnya alat AI canggih sebelum memperkuat dasar-dasar keamanan siber dan memastikan sistem mampu menahan ancaman yang dipercepat AI ^[20].

Di tingkat global, IMF pada 7 Mei 2026 memperingatkan bahwa serangan siber yang dipacu AI dapat menciptakan risiko stabilitas keuangan ^[1]. Komentar yang dilaporkan dari Direktur Pelaksana IMF Kristalina Georgieva juga menggambarkan sistem moneter global belum siap menghadapi risiko siber masif yang terkait AI ^[2]. IMF turut menyerukan kerja sama internasional yang lebih besar untuk menghadapi ancaman siber berbasis AI terhadap sistem keuangan ^[6].

Apa arti ketahanan yang lebih kuat

Pesan regulator bukan sekadar membeli lebih banyak alat keamanan. Tema yang berulang adalah tata kelola, ketahanan, dan akuntabilitas.

Bagi bank dan perusahaan keuangan, risiko siber berbasis AI perlu diperlakukan sebagai risiko ketahanan operasional dan risiko tingkat dewan. APRA telah menyoroti celah tata kelola dan pengawasan tingkat dewan ketika adopsi AI meningkat ^[18]. Dasar-dasar keamanan juga harus diperkuat sekarang, karena ASIC meminta perusahaan tidak menunggu alat AI lanjutan sebelum meningkatkan kemampuan menghadapi ancaman yang dipercepat AI ^[20].

Ketergantungan pihak ketiga dan infrastruktur bersama juga perlu perhatian khusus. APRA menandai konsentrasi vendor dan sistem yang kurang transparan sebagai kekhawatiran ^[18], sementara peringatan risiko sistemik IMF bertumpu pada ketergantungan sektor keuangan pada perangkat lunak, cloud, jaringan pembayaran, dan infrastruktur data bersama ^[1].

Garis bawah

AI canggih tidak otomatis memicu krisis perbankan. Namun AI meningkatkan risiko bahwa kelemahan lama ditemukan lebih cepat, dieksploitasi dalam skala lebih besar, lalu merambat melalui sistem keuangan yang sangat saling terhubung. Itu sebabnya IMF, ASIC, dan APRA mendorong bank serta perusahaan keuangan memperkuat tata kelola, ketahanan siber, dan kontrol risiko sebelum serangan yang dipercepat AI berubah menjadi ujian nyata bagi stabilitas keuangan ^[1][18][20].