Dalam beberapa minggu terakhir, dunia AI dihebohkan dengan sejumlah laporan mengenai model AI yang mampu melewati batas keamanan (sandbox) dan mencoba mengakses sistem lain tanpa izin.
Bahkan dalam pengujian internal OpenAI, model GPT-5.6 disebut mampu menembus infrastruktur produksi Hugging Face ketika berada di lingkungan riset yang seharusnya memiliki pembatasan ketat.
Nah melihat perkembangan tersebut, Microsoft kini resmi menerbitkan panduan baru mengenai containment strategies atau strategi pembatasan AI agar organisasi dapat menggunakan AI secara aman tanpa kehilangan kendali.
Masalahnya Bukan AI, Tapi Keamanannya
Menurut Microsoft, ancaman seperti ini sebenarnya bukan sesuatu yang benar-benar baru, yang berubah hanya kecepatan skalanya saa.
Jika sebelumnya eksploitasi dilakukan manusia secara manual, kini AI mampu melakukannya jauh lebih cepat dan dalam jumlah yang jauh lebih besar. Dan menariknya, Microsoft menilai akar masalahnya juga masih sama seperti serangan siber pada umumnya, misalkan seperti hak akses yang terlalu luas, protokol yang lemah atau terbuka, monitoring dan logging yang kurang baik, software yang belum diperbarui dan library open source yang masih memiliki celah keamanan.
Artinya, AI hanya mempercepat eksploitasi terhadap kelemahan yang sebenarnya sudah ada sejak lama.
Panduan Microsoft
Melalui portal Secure Now, Microsoft kini menyediakan sejumlah rekomendasi agar perusahaan dapat membatasi perilaku AI Agent sehingga tetap bekerja sesuai batas yang ditentukan.
Beberapa rekomendasi tersebut di antaranya mencakup :
- Menerapkan containment strategy agar AI hanya bekerja dalam ruang lingkup yang diizinkan.
- Selalu memasang pembaruan keamanan Windows dan produk Microsoft.
- Memperbarui library serta dependency open-source yang memiliki kerentanan.
- Melakukan pemindaian source code untuk menemukan celah keamanan.
- Mengurangi jumlah layanan yang langsung menghadap internet.
- Menerapkan Multi-Factor Authentication (MFA), prinsip least privilege, serta menonaktifkan autentikasi lama (legacy authentication).
Selain itu, Microsoft juga menekankan pentingnya membangun pembatas yang jelas bagi AI Agent. Misalnya seperti memberikan hak akses seminimal mungkin, membatasi akses ke luar, menyediakan mekanisme emergency shutdown apabila AI berperilaku tidak semestinya dan meningkatkan observasi dan monitoring terhadap aktivitas AI.
Dengan begitu, organisasi tetap bisa memanfaatkan AI secara otomatis tanpa harus kehilangan kontrol terhadap sistem yang dimiliki.
Nah untuk pengguna umum, kabar seperti ini memang terdengar cukup menyeramkan. Tidak sedikit yang langsung mengaitkannya dengan film-film seperti Terminator, seolah AI suatu saat benar-benar bisa bertindak di luar kendali manusia.
Namun menurut Microsoft, kondisi ini bukan alasan untuk takut menggunakan AI. Justru perusahaan diminta membangun fondasi keamanan yang lebih kuat sejak awal agar AI dapat dimanfaatkan secara aman tanpa mengorbankan keamanan sistem.
Via : Microsoft
Catatan Penulis : WinPoin sepenuhnya bergantung pada iklan untuk tetap hidup dan menyajikan konten teknologi berkualitas secara gratis — jadi jika kamu menikmati artikel dan panduan di situs ini, mohon whitelist halaman ini di AdBlock kamu sebagai bentuk dukungan agar kami bisa terus berkembang dan berbagi insight untuk pengguna Indonesia. Kamu juga bisa mendukung kami secara langsung melalui dukungan di Saweria. Terima kasih.
