Celah keamanan makin banyak ditemukan, tetapi angka itu bukan ukuran jumlah serangan

Google Threat Intelligence Group (GTIG), unit intelijen ancaman Google, mencatat bahwa pengungkapan celah keamanan perangkat lunak meningkat tajam pada 2026. AI turut memengaruhi proses penemuan dan jenis celah yang ditemukan. Namun, jumlah pengungkapan yang melonjak bukan berarti jumlah serangan naik dalam proporsi yang sama. Data GTIG juga belum memastikan seberapa besar AI sendiri menyebabkan kenaikan tersebut. 317

Pengungkapan meningkat lebih cepat daripada eksploitasi yang terpantau

Jumlah celah yang diungkapkan setiap bulan naik dari 5.045 pada Januari 2026 menjadi 10.740 pada Agustus. Dalam delapan bulan pertama tahun itu, GTIG mencatat 141 celah berbeda yang dieksploitasi, dibandingkan 127 celah sepanjang 2025. Rata-rata bulanan celah yang dieksploitasi meningkat dari 10,5 pada 2025 menjadi 18 pada Januari–Agustus 2026. 3

Angka-angka tersebut mengukur hal yang berbeda. Jumlah pengungkapan menunjukkan berapa banyak celah yang diumumkan ke publik, sedangkan angka eksploitasi menghitung celah berbeda yang terpantau digunakan penyerang. Keduanya bukan hitungan serangan atau jumlah korban. Jadi, lonjakan pengungkapan tidak berarti penyerang mengeksploitasi bagian yang sama besarnya dari semua celah yang baru dilaporkan. 3

Data menunjukkan penemuan dan eksploitasi sama-sama meningkat, tetapi tidak mengisolasi AI sebagai penyebab tren tersebut. Temuan GTIG menggambarkan pengaruh AI yang kian terlihat dalam penemuan celah serta profil risiko sebagian temuan—bukan ukuran pasti kontribusi AI terhadap kenaikan keseluruhan. 329

Celah yang terkait dengan AI punya profil risiko berbeda

GTIG memperkirakan sekitar separuh celah yang dikategorikan kemungkinan ditemukan dengan bantuan AI memungkinkan eksekusi kode jarak jauh atau remote code execution (RCE). Pada celah lainnya, angkanya sekitar 26%. RCE dapat memungkinkan penyerang menjalankan kode pada sistem yang rentan, sehingga perbedaan ini penting diperhatikan. Namun, label “kemungkinan ditemukan dengan bantuan AI” adalah atribusi; bukan berarti AI secara mandiri menemukan setiap celah dalam kelompok tersebut. 1723

Tingkat keparahan menunjukkan gambaran yang lebih beragam. Menurut laporan tentang analisis GTIG, 58% celah yang kemungkinan ditemukan dengan bantuan AI dinilai berisiko sedang, dibandingkan 28% pada pengungkapan lain. Hanya sekitar 4% yang masuk kategori risiko tinggi—proporsi yang serupa dengan kelompok non-AI. Secara terpisah, jumlah pengungkapan berisiko tinggi menurut skala GTIG sendiri meningkat dari 131 pada Januari menjadi 350 pada Agustus. Angka terakhir mencakup seluruh pengungkapan, bukan hanya celah yang dikaitkan dengan AI. 232829

Zero-day bukan satu-satunya celah yang perlu diwaspadai

Zero-day adalah celah yang sudah dieksploitasi sebelum perbaikannya tersedia. Sementara itu, n-day adalah celah yang sudah diketahui publik—sering kali sudah memiliki tambalan—tetapi masih bisa dimanfaatkan pada sistem yang belum diperbarui.

Rata-rata eksploitasi zero-day yang dilaporkan GTIG naik dari sekitar delapan per bulan pada 2025 menjadi sekitar 11 per bulan selama Januari–Agustus 2026. Kenaikannya lebih terbatas dibandingkan eksploitasi secara keseluruhan. Ini menyoroti pentingnya celah yang sudah diketahui, termasuk yang dapat diserang setelah pengungkapan. Namun, angka tersebut tidak menunjukkan berapa banyak eksploitasi n-day yang dimungkinkan oleh AI. 329

GTIG juga melaporkan satu aktor kriminal yang memiliki eksploit zero-day yang diyakini dikembangkan dengan bantuan AI. Aktor tersebut berencana melakukan eksploitasi secara massal, tetapi GTIG menyatakan penemuan proaktifnya mungkin telah mencegah rencana itu dijalankan. Ini merupakan bukti satu kasus pengembangan yang terkait dengan AI, bukan bukti bahwa AI menjadi penyebab kenaikan eksploitasi secara luas. 7

Perangkat lunak AI juga menjadi sasaran

Menurut GTIG, ekosistem perangkat lunak yang digunakan untuk mengembangkan dan menjalankan model bahasa besar (LLM) juga menjadi sasaran eksploitasi. Artinya, komponen dan layanan AI perlu diperlakukan sebagai bagian dari lingkungan produksi yang harus diamankan. Setiap celah tetap perlu dinilai berdasarkan paparan sistem dan bukti bahwa celah tersebut sedang dieksploitasi. 1

Langkah bagi tim keamanan dan vendor perangkat lunak

Bagi tim keamanan: Prioritaskan celah berdasarkan paparan sistem, dampak potensial, dan bukti eksploitasi—bukan jumlah pengungkapan saja. Inventarisasi sistem yang terhubung ke internet dan perangkat lunak AI, lalu pasang perbaikan yang tersedia sesegera mungkin. Siapkan pemantauan serta mitigasi untuk zero-day yang belum memiliki tambalan. Untuk n-day, kurangi jeda antara pengungkapan dan perbaikan. 389

Bagi vendor perangkat lunak: Gunakan pengujian berbantuan AI bersama peninjauan manusia untuk menemukan dan memvalidasi celah sebelum produk dirilis. Amankan komponen AI seperti perangkat lunak produksi lainnya, serta sediakan perbaikan dan pemberitahuan yang bisa ditindaklanjuti dengan cepat agar pelanggan dapat menilai paparan dan memasang tambalan. Temuan GTIG menegaskan pentingnya memperhatikan bukan hanya banyaknya celah yang ditemukan, tetapi juga potensi dampaknya. 48