AI Frontier Kini Jadi Risiko Siber Sistemik: Apa yang Diminta Regulator Eropa dan Inggris

Dewan Umum ESRB sebelumnya menilai risiko siber sistemik berada pada level “meningkat” pada Maret 2026. Penilaian itu dinaikkan menjadi “parah” pada Juni . ESRB menyebut model AI frontier kini mampu menemukan kerentanan zero-day, menghasilkan eksploit yang dapat digunakan, dan menjalankan serangan siber berskala penuh secara otomatis. Kemampuan tersebut berpotensi mengubah kecepatan, skala, dan kecanggihan ancaman terhadap infrastruktur keuangan .

ESRB meminta otoritas di seluruh Uni Eropa memperkuat kapasitas, keahlian, dan kemandirian strategis di bidang ini. Lembaga tersebut juga mendorong respons terkoordinasi yang melibatkan penyedia AI, institusi keuangan, dan pengawas .

Tiga otoritas pengawas keuangan mendukung peringatan ESRB

Pada hari yang sama, European Banking Authority (EBA), European Insurance and Occupational Pensions Authority (EIOPA), dan European Securities and Markets Authority (ESMA)—yang secara kolektif disebut European Supervisory Authorities (ESAs)—mendukung peringatan ESRB .

Ketiganya meminta seluruh entitas keuangan yang tercakup dalam Digital Operational Resilience Act (DORA), termasuk bank, perusahaan asuransi, manajer aset, dan perusahaan investasi, menyesuaikan pengaturan keamanan siber serta manajemen risiko teknologi informasi dan komunikasi (ICT) untuk menghadapi ancaman AI frontier .

Dalam pernyataan bersama pada 31 Juli 2026, ESAs menyerukan pendekatan pengawasan yang lintas sektor, berbasis risiko, dan konsisten . Tuntutan utamanya meliputi:

• penguatan tata kelola dan akuntabilitas dewan direksi atas risiko siber yang dipicu AI;
• penilaian risiko berkelanjutan serta pembaruan kerangka manajemen risiko ICT;
• kemampuan merespons insiden dengan cepat, sesuai dengan waktu serangan yang semakin singkat; dan
• penerapan standar yang setara di sektor perbankan, asuransi, dan pasar modal .

ECB meminta rencana aksi dari bank besar

Pada 7 Juli 2026, Claudia Buch, Ketua Dewan Pengawas European Central Bank (ECB), mengirim surat kepada CEO seluruh Significant Institutions (SI) yang diawasi melalui Single Supervisory Mechanism (SSM) .

Surat tersebut meminta institusi mengambil langkah segera dan proaktif untuk menghadapi ancaman keamanan siber yang dimungkinkan oleh AI frontier, sekaligus menyusun rencana aksi konkret . Menurut laporan, sekitar 110 pemberi pinjaman diminta menyerahkan rencana komprehensif paling lambat akhir Oktober 2026 .

Inggris mengambil langkah paralel

Regulator keuangan Inggris bergerak dalam jangka waktu yang sama melalui beberapa intervensi yang terus meningkat.

Bank of England menempatkan AI sebagai risiko stabilitas sistemik

Pada 7 Juli 2026, Financial Policy Committee (FPC) dari Bank of England memasukkan AI sebagai risiko sistemik yang berdiri sendiri dalam laporan stabilitas keuangannya. Risiko tersebut muncul dari dua sisi: leverage dan konsentrasi di pasar yang terkait AI, serta ancaman siber yang diperkuat oleh AI frontier .

Deputy Governor Sarah Breeden mengisyaratkan bahwa kebijakan khusus dapat dipertimbangkan untuk agen AI otonom . Reuters juga melaporkan bahwa Bank of England menyoroti peran AI dalam meningkatkan kerentanan bank terhadap serangan siber .

Bank of England, FCA, dan HM Treasury memperjelas ekspektasi

Pada 15 Mei 2026, Bank of England, Financial Conduct Authority (FCA), dan HM Treasury menerbitkan pernyataan bersama yang meminta seluruh perusahaan keuangan yang diatur serta infrastruktur pasar keuangan segera memperkuat pertahanan sibernya terhadap model AI frontier .

Pernyataan itu menetapkan lima bidang tindakan:

1. tata kelola dan strategi;
2. manajemen kerentanan;
3. manajemen risiko pihak ketiga;
4. perlindungan; dan
5. respons serta pemulihan .

Regulator Inggris menegaskan bahwa aturan ketahanan operasional yang berlaku dan Senior Managers and Certification Regime sudah mewajibkan perusahaan merencanakan serta memitigasi risiko tersebut . Artinya, pernyataan ini terutama memperkuat ekspektasi yang sudah ada, bukan semata-mata memperkenalkan kewajiban baru.

FCA memperingatkan peningkatan risiko penipuan

Pada 6 Juli 2026, FCA menerbitkan tinjauan besar mengenai AI dalam layanan keuangan. Tinjauan tersebut menyimpulkan bahwa AI akan memperkuat risiko penipuan dan siber: penipuan dapat menjadi lebih meyakinkan, mudah diperluas, dan lebih sulit dideteksi. FCA juga menyerukan pembaruan kerangka regulasi .

Apa kata data survei?

Regulator tidak mengambil langkah tersebut tanpa dasar. Sejumlah survei besar pada 2026 menunjukkan bahwa ancaman meningkat cepat, sementara banyak perusahaan keuangan merasa belum cukup siap.

• World Economic Forum—Global Cybersecurity Outlook 2026: Sebanyak 87% responden menyebut kerentanan terkait AI sebagai risiko siber yang tumbuh paling cepat. Porsi responden yang menilai perangkat AI sebagai masalah keamanan hampir berlipat ganda, dari 37% pada 2025 menjadi 64% pada 2026 .
• Gigamon 2026 Hybrid Cloud Security Survey: Sebanyak 77% perusahaan jasa keuangan yang mengalami kebocoran menyatakan insiden mereka melibatkan AI. Sebanyak 54% melihat peningkatan serangan rekayasa sosial berbasis AI, sedangkan 88% mengatakan organisasinya belum merasa cukup siap menghadapi serangan siber yang dihasilkan AI .
• KPMG 2026 Banking Technology Survey: Sebanyak 76% eksekutif perbankan melaporkan peningkatan serangan siber dalam setahun terakhir. Sebagai respons, 92% pemimpin bank meningkatkan anggaran keamanan siber dan 84% secara khusus menambah investasi untuk mengatasi risiko yang diperkenalkan AI .
• ProSight 2026 CRO Outlook Survey: Sebanyak 74% chief risk officer (CRO) menempatkan risiko teknologi dan siber sebagai kategori risiko utama. Menurut responden, digitalisasi dan AI memperluas permukaan serangan .
• Cloud Security Alliance—State of Cloud and AI for Financial Services 2026: Sebanyak 20% perusahaan melaporkan pernah mengalami insiden keamanan terkait AI. Sebanyak 21% lainnya tidak yakin apakah insiden semacam itu pernah terjadi—indikasi adanya kesenjangan besar dalam visibilitas dan pemantauan .
• Survei Darktrace sektor keuangan: Sebanyak 92% responden mengaku khawatir terhadap implikasi keamanan penggunaan agen AI di lingkungan kerja mereka .
• CSI 2026 Banking Priorities Survey: Rekayasa sosial yang diperkuat AI menjadi ancaman keamanan siber teratas untuk tahun ketiga berturut-turut .

Data dari luar Eropa memperkuat gambaran tersebut. Laporan Stabilitas Keuangan Reserve Bank of India pada Juni 2026 menemukan bahwa ancaman siber berbasis AI merupakan risiko keamanan siber yang paling dikhawatirkan sektor keuangan India . Data DSCI juga menunjukkan bahwa jendela waktu eksploitasi menyusut dari sekitar 745 hari menjadi sekitar 44 hari, sementara biaya serangan turun lebih dari 70% .

Respons yang direkomendasikan bagi industri

Dari pernyataan regulator, lembaga industri, dan komentar para ahli, terlihat pola rekomendasi yang cukup konsisten.

1. Jadikan AI frontier isu dewan direksi

Risiko siber AI frontier perlu dimasukkan ke dalam risk appetite dewan direksi dan kerangka tata kelola ICT. Risiko ini sebaiknya diperlakukan sebagai persoalan sistemik, bukan hanya masalah operasional departemen keamanan TI .

Perusahaan juga perlu menetapkan penanggung jawab yang jelas di tingkat manajemen senior untuk risiko siber terkait AI .

2. Perkuat fondasi teknis dan operasional

Perusahaan disarankan berinvestasi pada visibilitas jaringan secara real-time dan perangkat pertahanan berbasis AI. Organisasi yang memiliki kesenjangan visibilitas lebih mungkin mengalami kebocoran yang didukung AI .

Pada saat yang sama, teknologi baru tidak menggantikan dasar-dasar keamanan siber. Perusahaan tetap perlu melakukan penambalan sistem secara cepat, mengelola akses, melakukan segmentasi jaringan, dan menerapkan arsitektur zero-trust, sebagaimana direkomendasikan National Cyber Security Centre (NCSC) Inggris .

Pengendalian “blast radius”—membatasi luas dampak dan mencegah penyebaran insiden—juga perlu diterapkan . Selain itu, uji red team dan pengujian adversarial perlu dilakukan secara rutin dengan skenario serangan yang secara khusus menargetkan kemampuan AI frontier .

3. Perkuat koordinasi lintas negara

International Monetary Fund (IMF) dan ESRB mendorong pendekatan “whole-of-nation” yang mempertemukan regulator keuangan, lembaga keamanan siber, pengembang AI, dan sektor swasta .

Koordinasi internasional juga perlu diperkuat melalui forum seperti G7 Cyber Expert Group dan Financial Stability Board. G7 telah menerbitkan strategi yang menekankan tata kelola, kepemimpinan, serta kerja sama lintas sektor . Otoritas publik juga perlu meningkatkan keahlian AI dan siber agar tidak tertinggal dari kemampuan sektor swasta .

4. Sesuaikan pengawasan dengan kecepatan serangan

Regulator perlu bergerak dari sekadar menetapkan aturan menuju pengawasan langsung terhadap risiko siber AI, sebagaimana mulai dilakukan regulator Inggris dan Uni Eropa .

Perusahaan juga perlu memperlakukan jendela eksploitasi yang semakin singkat sebagai kondisi normal baru dan menyesuaikan service-level agreement untuk respons insiden . Regulator dan industri perlu menilai kembali apakah ambang batas pelaporan insiden serta persyaratan modal dalam DORA dan Solvency II sudah cukup menangkap risiko AI frontier .

Kesimpulan

Pesannya semakin jelas: risiko siber AI frontier bukan lagi skenario masa depan. Regulator kini memandangnya sebagai ancaman sistemik yang aktif terhadap ketahanan keuangan.

Respons yang dibutuhkan bukan hanya membeli lebih banyak perangkat AI. Institusi keuangan perlu menggabungkan tata kelola yang kuat, kebersihan siber dasar yang konsisten, investasi pada teknologi pertahanan, pembatasan dampak insiden, pengujian agresif, serta koordinasi pengawasan lintas negara.