Microsoft merilis perbaikan keamanan terbanyak dalam sejarahnya pada Selasa lalu, menyusul pemanfaatan kecerdasan buatan (AI) untuk mengendus celah di dalam kode perangkat lunak mereka.
Raksasa teknologi asal Amerika Serikat itu menyalurkan 570 tambalan (patch) keamanan untuk produk seperti Windows dan Office dalam siklus bulanan yang kerap disebut "Patch Tuesday".
Dua di antaranya dikategorikan sebagai celah zero-day, yakni kerentanan yang sudah dieksploitasi peretas sebelum perusahaan menyadari keberadaannya. Satu kerentanan menyerang Windows Server dan memungkinkan peretas mengangkat hak akses dari pengguna terbatas menjadi administrator sistem.
Kerentanan lainnya berada pada server berbagi file SharePoint. Badan Keamanan Siber pemerintah AS (CISA) telah mengeluarkan peringatan bahwa peretas secara aktif mengeksploitasi bug tersebut untuk membobol organisasi. Laporan pertama mengenai rekor tambalan ini diungkap oleh jurnalis keamanan siber Krebs on Security.
Lonjakan drastis jumlah patch ini sejatinya telah diprediksi sendiri oleh Microsoft sepekan sebelumnya melalui sebuah tulisan di blog resmi mereka. Perusahaan menjelaskan bahwa penerapan AI kini membantu staf internal menemukan bug yang sebelumnya tak terdeteksi.
Pavan Davuluri, petinggi divisi Windows di Microsoft, menyatakan bahwa model AI yang semakin canggih memungkinkan peneliti menemukan kerentanan yang mungkin sudah tertidur bertahun-tahun di dalam kode. Beberapa bagian dari kode Windows bahkan berusia puluhan tahun, sehingga potensi "hantu" keamanan di dalamnya sangat masif.
Bagi pengguna di Indonesia, khususnya institusi pemerintahan dan korporasi yang mengandalkan ekosistem Microsoft, rekor patch ini membawa implikasi ganda. Di satu sisi, tambalan masif menjamin sistem menjadi lebih kokoh dari ancaman siber. Namun di sisi lain, beban operasional tim IT meningkat karena harus segera melakukan uji coba dan pembaruan sebelum celah dimanfaatkan pihak jahat.
Penggunaan SharePoint dan Windows Server masih mendominasi infrastruktur teknologi informasi di Tanah Air. Adanya celah zero-day pada dua produk tersebut harus menjadi alarm bagi para administrator lokal. Peretasan melalui eskalasi hak akses kerap menjadi pintu masuk awal untuk serangan ransomware yang merugikan miliaran rupiah.
Fenomena ini juga memantik diskusi mengenai transparansi keamanan siber global. Ketika AI digunakan untuk "membersihkan" kode lama, volume temuan memang melonjak, tetapi hal ini juga membuka mata dunia bahwa perangkat lunak raksasa selama ini menyimpan ribuan kelemahan tersembunyi. Indonesia, yang sedang gencar membangun infrastruktur digital nasional, wajib mengambil pelajaran dari kejadian ini.
"Seiring AI membantu para pembela (defender) menemukan lebih banyak masalah, pelanggan akan melihat volume pembaruan keamanan yang lebih tinggi dalam setiap rilis keamanan," ujar Davuluri menjelaskan fenomena tersebut. Pernyataan ini mengonfirmasi bahwa era di mana tambalan rutin berjumlah puluhan kini telah berlalu.
Pakar keamanan siber menilai, strategi Microsoft menggunakan AI untuk mengaudit kode warisan (legacy code) adalah langkah pragmatis di tengah kompleksitas perangkat lunak modern. Kendati demikian, kecepatan peretas dalam memanfaatkan celah zero-day tetap menjadi tantangan tersendiri yang tak bisa diatasi hanya dengan menambal kode.
Ke depan, tren pemanfaatan AI oleh vendor perangkat lunak besar dipastikan akan merombak wajah "Patch Tuesday". Pengguna harus bersiap menghadapi daftar perbaikan yang lebih panjang setiap bulannya. Integrasi AI ke dalam siklus pengembangan (DevSecOps) bukan lagi sekadar opsi, melainkan kebutuhan mutlak.
Di Indonesia, kementerian terkait dan komunitas pengembang lokal sebaiknya mulai mengadopsi pendekatan serupa untuk mengaudit sistem pemerintahan. Mengandalkan AI guna memburu kerentanan di kode program sebelum diluncurkan ke publik akan jauh lebih efisien ketimbang memadamkan kebakaran setelah insiden peretasan terjadi.