Microsoft merilis perbaikan keamanan pada Selasa untuk versi remaster game strategi klasik Age of Empires II setelah ditemukan kerentanan yang memungkinkan peretas mengambil alih komputer korban. Kerentanan tersebut dieksploitasi melalui undangan permainan berbahaya yang dikirim langsung ke pemain, sebagaimana dipaparkan oleh peneliti keamanan siber.
Perbaikan ini merupakan bagian dari pembaruan keamanan rutin Microsoft yang pekan ini mencatat rekor jumlah bug tertinggi sepanjang sejarah perusahaan. Lonjakan temuan kerentanan itu tidak lepas dari pemanfaatan kecerdasan buatan (AI) yang digunakan tim internal Microsoft maupun peneliti eksternal untuk memetakan celah di berbagai lini produk. Di antara puluhan produk yang diperbarui, game berusia 25 tahun itu menjadi sorotan karena cara eksploitasi yang relatif mudah dilakukan.
Kerentanan pada Age of Empires II: Definitive Edition diidentifikasi dengan kode CVE-2026-50663. Menurut demonstrasi yang dibagikan di platform X oleh peneliti keamanan Rick de Jager, peretas cukup mengajak korban bergabung ke lobi permainan lalu memaksa penerimaan konten buatan pengguna (user-generated content/UCG). Setelah itu, eksekusi kode jarak jauh (remote code execution/RCE) dapat berjalan secara otomatis di perangkat korban.
Firma keamanan siber Rapid7 menjelaskan bahwa serangan yang berhasil akan memberi peretas kemampuan memasukkan berkas berbahaya ke dalam komputer target. Dari situ, pelaku dapat menjalankan kode jahat dan secara efektif mengendalikan mesin korban. Skema ini sangat berisiko karena tidak membutuhkan interaksi rumit dari sisi pengguna selain menerima ajakan bermain.
Microsoft menegaskan bahwa belum ada bukti kerentanan tersebut dimanfaatkan di dunia nyata. Namun, peneliti menyatakan bahwa menargetkan komunitas gamer merupakan strategi efektif bagi peretas untuk menyebarkan malware dalam skala besar dan mencuri kredensial seperti kata sandi. Game klasik dengan basis pemain loyal menjadi sasaran empuk karena pembaruan keamanan kerap tidak diawasi ketat oleh pengguna.
Di Indonesia, komunitas penggemar Age of Empires termasuk salah satu yang paling aktif di Asia Tenggara. Banyak turnamen lokal hingga kompetisi universitas rutin menggunakan versi remaster tersebut. Paparan terhadap lobi tak dikenal sangat mungkin terjadi mengingat budaya bermain daring di Tanah Air yang mengandalkan pertemanan dan undangan grup secara bebas.
Kasus ini menunjukkan bahwa perangkat lunak hiburan tidak kebal dari ancaman keamanan tingkat enterprise. Selama ini, pembaruan keamanan identik dengan sistem operasi atau peramban, padahal ekosistem game juga menyimpan risiko serupa. Bagi pengguna Indonesia, kejadian ini mengingatkan pentingnya menjaga profil multiplayer dan menolak undangan dari pihak asing yang tidak diverifikasi.
Pemanfaatan AI dalam penemuan bug seperti yang dilakukan Microsoft juga membuka lembaran baru bagi industri keamanan siber lokal. Sejumlah startup di Jakarta dan Bandung mulai mengadopsi pendekatan otomatisasi untuk audit aplikasi. Namun, ketergantungan pada mesin tetap harus diimbangi dengan validasi manusia agar false positive dapat ditekan.
Rick de Jager dalam unggahannya menyatakan bahwa celah tersebut aktif sejak Patch Tuesday Juli 2026 dan langsung ditambal setelah pelaporan. Ia mencontohkan bagaimana bergabung ke lobi penyerang dan menerima UCG secara otomatis memicu RCE tanpa kendali dari pemain. Demonstrasi visual itu menjadi bukti betapa tipisnya batas antara hiburan dan ancaman siber.
Rapid7 menambahkan bahwa kendali penuh atas mesin korban memungkinkan peretas melakukan apa saja, mulai dari pencurian data hingga penggunaan komputer sebagai botnet. Meski belum dieksploitasi massal, potensi penyalahgunaan tetap tinggi mengingat popularitas game yang terus bertahan selama dua dekade.
Ke depan, Microsoft diproyeksikan akan memperluas pengawasan keamanan ke lini produk hiburan dan layanan langganan seperti Game Pass. Rekor patch Juli 2026 kemungkinan menjadi standar baru mengingat AI terus mempercepat deteksi kerentanan. Bagi pengembang game di Indonesia, tren ini menuntut integrasi praktik keamanan sejak tahap desain, bukan sekadar pembaruan darurat.
Pemain disarankan segera mengunduh pembaruan terbaru dan menghindari modifikasi tidak resmi. Komunitas juga berperan penting dengan melaporkan anomali lobi kepada pengelola platform. Tanpa kewaspadaan kolektif, celah serupa dapat terus menjadi pintu masuk bagi serangan siber berikutnya.