JurnalLugas.Com – Kecerdasan buatan (AI) mulai mengubah cara peneliti menemukan kelemahan perangkat lunak, termasuk celah keamanan lama yang sebelumnya sulit dimanfaatkan untuk melancarkan serangan siber.
Perkembangan ini menjadi perhatian setelah kerentanan PHP yang dikenal sebagai PHP2Shell mendapat sorotan di tengah meningkatnya percobaan eksploitasi.
PHP merupakan bahasa pemrograman yang banyak digunakan untuk membangun dan menjalankan situs web. Karena itu, kelemahan pada komponen inti PHP dapat menimbulkan risiko bagi berbagai layanan digital yang masih menggunakan versi rentan.
Persoalannya bukan semata-mata munculnya celah baru. Sejumlah kelemahan yang mendasari kasus ini diketahui telah ada selama bertahun-tahun, tetapi perkembangan AI membantu peneliti menemukan cara yang lebih praktis untuk mengujinya.
Laporan yang dikutip dari Wired pada Selasa (27/10/2026) menyebut Cloudflare mendeteksi jutaan percobaan eksploitasi dalam beberapa jam setelah informasi mengenai kerentanan tersebut dipublikasikan.
Meski demikian, banyaknya percobaan serangan tidak otomatis berarti seluruh upaya itu berhasil menembus sistem. PHP Foundation dilaporkan belum menemukan bukti eksploitasi yang sukses dalam konteks laporan tersebut.
AI Mempercepat Pencarian Celah Lama
Kasus PHP2Shell memperlihatkan bagaimana AI dapat membantu peneliti menganalisis kode dan menguji kemungkinan pemanfaatan kelemahan perangkat lunak. Celah yang sebelumnya dinilai terlalu rumit untuk dieksploitasi kini dapat diteliti dengan lebih cepat melalui bantuan teknologi tersebut.
Peneliti keamanan dari Calif menemukan dan mengembangkan metode eksploitasi dengan memanfaatkan model AI melalui program Patch the Planet dari OpenAI. Namun, proses tersebut tetap membutuhkan keahlian manusia untuk memahami kode, memeriksa hasil analisis, dan memastikan apakah suatu kelemahan benar-benar dapat dimanfaatkan.
Peneliti OpenAI dan perusahaan keamanan Wiz juga menemukan kerentanan terkait secara terpisah. Temuan-temuan ini menunjukkan bahwa AI dapat membantu membuka persoalan keamanan yang sebelumnya sulit diidentifikasi atau ditangani.
Sagi Tzadik, peneliti keamanan di Wiz, menjelaskan bahwa kelemahan tersebut telah diketahui dalam lingkungan pengembangan PHP selama bertahun-tahun. Tantangan utamanya adalah menemukan cara praktis untuk mengeksploitasinya.
Perubahan kemampuan teknologi ini membuat pengelola sistem perlu lebih sigap. Celah yang dahulu dianggap sulit dimanfaatkan tidak selamanya memberikan waktu perlindungan yang panjang ketika metode serangan berkembang.
Percobaan Serangan Tidak Selalu Berarti Pembobolan
Lonjakan percobaan eksploitasi menjadi peringatan bagi pengelola situs, tetapi perlu dibedakan dari keberhasilan peretasan. Hingga laporan yang dipublikasikan pada 27 Oktober 2026 tersebut, PHP Foundation belum menemukan eksploitasi yang berhasil.
Peneliti keamanan Niels Provos juga mengingatkan agar publik tidak langsung panik. Penemuan dan pemanfaatan celah seperti PHP2Shell tetap membutuhkan kemampuan teknis, meskipun AI dapat mengurangi sebagian hambatan dalam proses analisis.
Di sisi lain, kemampuan AI untuk mempercepat pemeriksaan kode juga dapat dimanfaatkan pihak yang berniat menyerang. Ketika proses pencarian kelemahan berlangsung lebih cepat, pengelola server berpotensi memiliki waktu lebih singkat untuk memperbaiki sistem sebelum celah digunakan secara nyata.
Risiko ini menjadi perhatian khusus bagi organisasi yang masih menjalankan perangkat lunak lama atau memiliki keterbatasan sumber daya untuk melakukan pembaruan keamanan secara berkala.
Pembaruan Sistem Menjadi Langkah Penting
Pengelola situs dan administrator server perlu memeriksa versi PHP yang digunakan, memastikan pembaruan keamanan telah diterapkan, serta mengevaluasi sistem yang masih menjalankan versi rentan.
Pemeriksaan tidak cukup hanya dilakukan pada aplikasi yang terlihat oleh pengguna. Komponen pendukung dan layanan internal yang terhubung ke jaringan juga perlu diperiksa agar tidak menjadi titik masuk serangan.
Pengembang pun perlu memastikan bahwa pembaruan tidak berhenti pada pemasangan tambalan, tetapi diikuti pengujian untuk memastikan sistem berjalan dengan aman setelah perubahan dilakukan.
Kasus PHP2Shell menunjukkan bahwa AI dapat membantu mempercepat penemuan kelemahan sekaligus meningkatkan tekanan terhadap pihak yang bertanggung jawab menjaga keamanan sistem. Namun, teknologi ini bukan satu-satunya faktor penentu keberhasilan serangan.
Kecepatan merespons, ketepatan pembaruan, dan kemampuan memantau sistem tetap menjadi bagian penting dalam menjaga keamanan layanan digital.
Baca berita lainnya di JurnalLugas.Com
(Tirta me)
