INTERPOL memperingatkan bahwa kecerdasan buatan membuat ancaman siber menjadi lebih cepat, lebih murah, lebih mudah untuk diskalakan—dan lebih sulit untuk dideteksi.
Bjorn R. Watne, Chief Information Security Officer Global INTERPOL, menyatakannya dengan blak-blakan:
“Ini evolusi, bukan revolusi.”
Para penipu kini dapat memakai AI untuk menargetkan jumlah korban yang sangat besar secara bersamaan. Terjemahan yang lebih baik, identitas sintetis, dan interaksi digital yang kian meyakinkan membuat lebih sulit membedakan orang sungguhan dari operasi penipuan yang digerakkan mesin.
Dan itu masalahnya yang sial.
Para kriminal tidak memerlukan semacam senjata baru yang ajaib.
Mereka bisa memakai penipuan yang sama, teknik penipuan, dan taktik social engineering yang sudah terbukti berhasil—lalu menggunakan AI untuk melipatgandakannya.
SATU KRIMINAL.
RIBUAN TARGET.
OTOMATISASI DENGAN SKALA BESAR.
Bagi perusahaan, peringatan INTERPOL bukan “lindungi semuanya.”
Identifikasi dulu apa yang benar-benar penting.
Temukan aset paling berharga perusahaan. Tentukan siapa yang ingin mencuri, mengganggu, atau memanipulasi aset tersebut. Lalu gunakan threat intelligence untuk memahami taktik dan teknologi spesifik yang digunakan para penyerang itu.
Karena mencoba bertahan dari semuanya itu omong kosong kalau Anda bahkan tidak tahu apa yang sedang Anda lindungi.
Tapi ancaman yang lebih gelap mungkin adalah agen AI.
Sistem AI yang memberi Anda informasi yang salah itu berbahaya.
Sistem AI yang bisa BERTINDAK berdasarkan informasi yang salah adalah hal yang benar-benar berbeda.
Setelah AI diberi izin untuk membuat keputusan, mengakses sistem, dan menjalankan tindakan atas nama manusia, sebuah kesalahan bisa melampaui jawaban yang buruk dan berubah menjadi insiden nyata di dunia.
INTERPOL secara khusus menyoroti teknologi otonom seperti kendaraan sebagai area yang membutuhkan perhatian serius.
Dan ada masalah lain yang tidak nyaman:
MANUSIA TERLALU PERCAYA TEKNOLOGI.
Orang sering berhati-hati dengan sistem keuangan—PIN, keamanan kartu, transaksi yang mencurigakan.
Namun ketika teknologi baru muncul, orang bisa jauh lebih bersedia untuk mengklik, mengotorisasi, menghubungkan akun, dan memberi akses tanpa menanyakan apa yang terjadi setelah izin itu diberikan.
AI mengubah kepercayaan itu menjadi permukaan serangan.
Perang siber berikutnya tidak selalu mengharuskan peretas menjadi lebih cerdas.
Mereka hanya membutuhkan mesin yang bisa bekerja lebih cepat, menargetkan lebih banyak orang, menerjemahkan lebih banyak bahasa, meniru lebih banyak identitas, dan pada akhirnya BERTINDAK tanpa menunggu manusia.
AI tidak selalu menciptakan si monster.
Ini memberikan produksi skala industri bagi si monster itu.
Dan perusahaan yang masih menganggap keamanan siber sebagai masalah departemen IT sudah bermain pada permainan yang salah.