SUARAMALANG.COM – Kecerdasan buatan (AI) semakin membantu peneliti menemukan kelemahan perangkat lunak yang sebelumnya sulit terdeteksi. Namun, kemampuan tersebut juga membawa tantangan baru bagi keamanan internet: pengelola sistem harus bergerak lebih cepat untuk memperbaiki celah sebelum dimanfaatkan penyerang.
Risiko ini terlihat dalam kasus dua kerentanan kritis pada PHP, bahasa pemrograman yang banyak digunakan untuk menjalankan website dan aplikasi web. Kerentanan tersebut diumumkan pada 21 Oktober 2026 setelah proses penelitian yang melibatkan AI, memicu peringatan keamanan dari sejumlah lembaga internasional.
Kasus ini menjadi pengingat bagi pengelola portal berita, toko daring, website perusahaan, hingga pelaku usaha yang mengandalkan layanan digital. Keamanan website tidak cukup dijaga dengan memasang aplikasi antivirus. Perangkat lunak di balik website juga harus diperbarui dan dipantau secara berkala.
AI membantu menemukan celah kritis pada PHP
PHP merupakan bahasa pemrograman yang digunakan untuk menjalankan logika di sisi server, misalnya memproses formulir, mengelola sesi pengguna, mengambil data dari basis data, dan menghasilkan halaman web yang dinamis.
Karena digunakan secara luas, kelemahan pada komponen inti PHP dapat berdampak pada banyak aplikasi yang bergantung pada teknologi tersebut. Risiko tidak hanya berkaitan dengan website yang dibuat menggunakan PHP secara langsung, tetapi juga produk dan layanan yang menyertakan PHP sebagai bagian dari sistemnya.
Dalam kasus terbaru, OpenAI menyatakan bahwa peneliti dari Calif menemukan salah satu kerentanan dengan bantuan model AI GPT-5.6 Sol. Tim Wiz juga secara independen menemukan dan melaporkan kerentanan pada PHP. Pengungkapan dan perbaikan dilakukan melalui koordinasi dengan pengelola proyek PHP serta mitra keamanan lainnya.
Menurut laporan keamanan Google Cloud, kedua kerentanan tersebut berpotensi memungkinkan eksekusi kode jarak jauh tanpa autentikasi pada sistem yang rentan. Artinya, dalam kondisi yang sesuai, penyerang dapat mencoba menjalankan perintah pada server tanpa harus terlebih dahulu masuk menggunakan akun yang sah.
Kemampuan tersebut berisiko serius karena server dapat menjadi pintu menuju data, aplikasi, atau komponen lain yang terhubung dengannya. Namun, keberadaan kerentanan tidak berarti setiap website yang menggunakan PHP telah diretas. Risiko aktual bergantung pada versi perangkat lunak, konfigurasi sistem, paparan ke internet, dan apakah perbaikan sudah diterapkan.
Mengapa kerentanan ini perlu ditangani segera?
Masalah utamanya bukan hanya ditemukannya celah, tetapi juga waktu yang tersedia untuk memperbaikinya. Setelah detail kerentanan diumumkan, peneliti keamanan, pengembang perangkat lunak, dan pihak yang berpotensi menyerang dapat mempelajari kelemahan yang sama.
Karena itu, jeda antara pengumuman kerentanan dan penerapan pembaruan menjadi periode penting. Jika pengelola website terlambat memperbarui sistem, penyerang memiliki kesempatan untuk mencari server yang masih menggunakan versi rentan.
PHP merilis pembaruan keamanan pada 21 Oktober 2026 untuk sejumlah cabang yang masih didukung, yakni PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Versi yang lebih lama perlu mendapat perhatian khusus karena tidak semuanya menerima pembaruan langsung dari proyek PHP.
Lembaga keamanan Uni Eropa, ENISA, bersama sejumlah mitra, meminta organisasi mengidentifikasi aplikasi yang terdampak, berkoordinasi dengan penyedia layanan, dan segera memasang pembaruan yang sesuai. Jika sistem yang terpapar internet tidak dapat segera diamankan, isolasi sementara dapat dipertimbangkan oleh administrator sebagai langkah mitigasi.
Informasi versi dan panduan teknis perlu diperiksa melalui arsip pembaruan keamanan resmi PHP, bukan hanya berdasarkan pemberitaan atau pesan yang beredar di media sosial.
AI bisa membantu pertahanan sekaligus mempercepat ancaman
Selama bertahun-tahun, peneliti keamanan mencari kelemahan perangkat lunak melalui pemeriksaan kode, pengujian sistem, dan simulasi serangan. AI dapat membantu proses ini dengan menganalisis kode, menyarankan jalur pengujian, dan mengidentifikasi pola kesalahan yang berpotensi menimbulkan kerentanan.
Keuntungan tersebut membuat tim keamanan berpeluang menemukan kelemahan sebelum penyerang menemukannya. Namun, kemampuan menganalisis kerentanan juga dapat disalahgunakan untuk mencari target, memahami kelemahan sistem, atau membantu mengembangkan teknik eksploitasi.
Reuters melaporkan pada 23 Oktober bahwa sejumlah pakar keamanan mengkhawatirkan peningkatan temuan kerentanan berbantuan AI dapat memicu lebih banyak gangguan layanan digital. Meski demikian, penemuan kerentanan tidak selalu berarti serangan berhasil dilakukan. Tingkat kesulitan eksploitasi, tersedianya perbaikan, serta kualitas pertahanan sistem tetap menentukan dampak akhirnya.
Dengan demikian, AI bukan semata-mata ancaman bagi keamanan siber. Teknologi yang sama juga dapat membantu pengembang menguji perbaikan, memeriksa kode, dan memprioritaskan kerentanan yang paling mendesak. Persoalannya adalah apakah organisasi mampu menggunakan kemampuan tersebut untuk memperkuat pertahanan secara tepat waktu.
Apa dampaknya bagi website UMKM dan portal berita?
Bagi pengelola website di Indonesia, kasus ini menunjukkan pentingnya mengetahui teknologi yang berjalan di balik layanan digital. Pemilik website mungkin hanya berinteraksi dengan dasbor pengelolaan konten, tetapi sistemnya dapat bergantung pada PHP, basis data, plugin, tema, dan komponen server yang perlu dirawat secara terpisah.
Website UMKM, misalnya, dapat menyimpan data pesanan, informasi pelanggan, atau riwayat transaksi. Sementara itu, portal berita membutuhkan ketersediaan layanan agar pembaca dapat mengakses informasi. Jika server disusupi atau harus dinonaktifkan untuk penanganan darurat, operasional dapat terganggu dan kepercayaan pengguna ikut terdampak.
Meski begitu, tidak semua pengelola website harus memperbarui PHP sendiri. Pada layanan hosting terkelola, sebagian pemeliharaan mungkin ditangani penyedia. Pemilik website tetap perlu memastikan siapa yang bertanggung jawab atas pembaruan, bagaimana status keamanan dilaporkan, dan apakah komponen yang digunakan masih mendapat dukungan.
Langkah yang perlu dilakukan pengelola website
Untuk mengurangi risiko, pengelola website dan administrator sistem dapat memulai dari beberapa langkah berikut.
- Periksa versi PHP. Identifikasi versi yang digunakan oleh website, server, container, dan aplikasi terkait. Jangan mengandalkan perkiraan berdasarkan usia website.
- Pasang pembaruan yang sesuai. Gunakan versi perbaikan yang direkomendasikan pengelola PHP atau penyedia distribusi. Uji kompatibilitas terlebih dahulu pada lingkungan pengujian jika memungkinkan.
- Hubungi penyedia hosting. Jika tidak memiliki akses server, minta konfirmasi apakah lingkungan PHP sudah diperbarui dan apakah ada tindakan tambahan yang diperlukan.
- Perbarui CMS, tema, dan plugin. Komponen website juga dapat membawa risiko keamanan, sehingga perlu diperiksa dan dipelihara secara teratur.
- Cadangkan data dan pantau aktivitas. Simpan cadangan yang dapat dipulihkan, pantau log server, dan periksa aktivitas yang tidak biasa, terutama pada sistem yang terpapar internet.
- Batasi akses administrator. Terapkan autentikasi multifaktor jika tersedia, gunakan akun sesuai kebutuhan, dan hindari membagikan kredensial kepada pihak yang tidak berwenang.
Jika website menunjukkan tanda kompromi, memasang pembaruan saja belum tentu menyelesaikan seluruh masalah. Administrator perlu menilai apakah penyerang telah memperoleh akses sebelumnya, memeriksa log, mengamankan kredensial, dan memulihkan sistem dari sumber yang dapat dipercaya bila diperlukan.
Kecepatan memperbaiki sistem menjadi kunci
Kasus kerentanan PHP memperlihatkan bahwa AI dapat mengubah kecepatan penelitian keamanan perangkat lunak. Kelemahan yang tersembunyi lama dapat ditemukan dengan bantuan metode analisis baru, tetapi penemuan tersebut baru memberikan perlindungan ketika perbaikan diterapkan secara luas.
Bagi pengelola website, pelajaran terpentingnya bukan sekadar takut pada AI. Mereka perlu membangun kebiasaan pemeliharaan yang disiplin: mengetahui komponen yang digunakan, mengikuti pemberitahuan keamanan, memasang pembaruan, serta menyiapkan prosedur pemulihan.
Di tengah semakin luasnya penggunaan AI dalam keamanan siber, keunggulan tidak hanya dimiliki pihak yang mampu menemukan celah lebih cepat. Organisasi yang dapat mendeteksi, memperbaiki, dan memverifikasi keamanan sistem secara konsisten juga akan lebih siap menghadapi ancaman digital berikutnya.
