Akamai Ungkap Tiga Ancaman Keamanan Siber AI Terbaru 2026

Perusahaan penyedia layanan cloud dan keamanan Akamai merilis laporan State of the Internet (SOTI) bertajuk The Enterprise AI Usage Risk Report 2026 pada Senin (19/8/2026). Laporan tersebut menyoroti masifnya adopsi kecerdasan buatan (AI) di lingkungan enterprise yang memunculkan berbagai celah risiko keamanan siber baru, sebagaimana dilansir dari Detik iNET.

Penggunaan AI enterprise telah bertransformasi dari tahap uji coba pada 2025 menjadi kebutuhan strategis pada 2026. Namun, integrasi yang sangat cepat ini dinilai melampaui kemampuan mekanisme pengamanan yang ada, sehingga memicu ancaman seperti shadow AI hingga ekstensi browser berbahaya.

Vice President Enterprise Security Product dan Engineering Akamai, Or Eshed, memberikan pandangannya mengenai pergeseran peran teknologi ini di dalam struktur organisasi.

"AI telah menjadi rekan kerja yang memiliki akses langsung ke aset-aset paling berharga perusahaan. Solusi pencegahan kebocoran data konvensional dirancang untuk era perpindahan file dan email. Saat ini, data sensitif perusahaan tersebar secara sistematis melalui jutaan prompt yang terus berubah, akun pribadi yang tidak dikelola, serta agen AI otonom," ujar Or Eshed, Vice President Enterprise Security Product dan Engineering Akamai.

Laporan Akamai mengidentifikasi tiga metode serangan siber anyar pada 2026. Pertama, vibe hacking, yaitu manipulasi file instruksi markdown lokal di lingkungan developer untuk menipu asisten AI. Kedua, CursorJacking, yang memanfaatkan izin ekstensi browser untuk mencuri kunci API, basis kode, dan riwayat percakapan pada asisten AI seperti Cursor. Ketiga, CometJacking, yakni penyisipan instruksi berbahaya via indirect prompt injection untuk meretas agen AI lokal seperti Comet AI milik Perplexity.

Guna mengantisipasi potensi kerugian data, Akamai merumuskan lima strategi mitigasi bagi Chief Information Security Officer (CISO). Strategi tersebut meliputi fokus pada 5% pengguna berisiko tinggi, pembasmian shadow AI melalui SSO federasi, pemeriksaan lapisan interaksi prompt secara real-time, evaluasi ketat terhadap ekstensi browser dan IDE, serta penerapan prinsip hak akses minimum untuk agen AI otonom.