Komdigi dan BSSN Antisipasi Serangan Siber Berbasis AI Agent di Indonesia

Apa yang sedang diantisipasi Komdigi dan BSSN

Komdigi dan BSSN mengantisipasi serangan siber berbasis AI agent melalui koordinasi menghadapi ancaman global terhadap infrastruktur digital Indonesia. Hal ini disampaikan Wakil Menteri Komunikasi dan Digital Nezar Patria pada 10 November 2026, dalam siaran pers Komdigi.

Menurut Komdigi, pola ancaman baru muncul karena AI agent dapat menjalankan serangkaian tindakan secara otonom. Nezar juga menyebut kemungkinan adanya agentic AI, yakni sejumlah agen yang bergerak terkoordinasi untuk melakukan serangan siber. Artinya, perhatian tidak hanya tertuju pada satu percobaan akses tidak sah, tetapi juga pada rangkaian tindakan yang dapat berlangsung lintas sistem.

Menurut siaran pers Komdigi, koordinasi ini membagi peran lembaga. Penanganan operasional keamanan infrastruktur kritikal digital berada dalam kewenangan BSSN. Komdigi berperan mengoordinasikan langkah antisipasi bersama ekosistem digital dengan mengacu pada arahan BSSN. Bagi pelaku usaha, konteks ini penting karena perlindungan infrastruktur nasional dan pengamanan workflow internal perusahaan berjalan pada lapisan tanggung jawab yang berbeda.

BSSN juga telah melakukan antisipasi, simulasi serangan, serta penguatan ketahanan sejumlah infrastruktur digital nasional, menurut siaran pers Komdigi. Informasi tersebut menunjukkan bahwa ancaman ini diperlakukan sebagai isu kesiapan, bukan sekadar prediksi teknologi.

Mengapa AI agent membuat pola ancaman lebih rumit

AI agent perlu dibedakan dari otomasi berbasis aturan. Otomasi biasa menjalankan alur yang telah ditentukan, misalnya formulir masuk kemudian data dicatat ke CRM. Dalam keterangan Komdigi, AI agent memiliki kemampuan menjalankan serangkaian tindakan secara otonom. Jika beberapa agen bekerja secara terkoordinasi, pola serangan berpotensi lebih kompleks untuk dipantau.

Kerumitannya terletak pada rangkaian tindakan, konteks, serta titik akses yang terhubung. Sebuah sistem dapat memiliki email, dokumen internal, API, basis data, CRM, atau akun pengguna. Ketika workflow AI diberi akses ke beberapa titik tersebut, kesalahan pada satu input dapat memengaruhi langkah berikutnya. Ini merupakan pertimbangan desain sistem, bukan bukti bahwa setiap penggunaan AI agent pasti berbahaya.

Sebagai ilustrasi hipotetis, tim layanan pelanggan membuat agen untuk membaca pesan masuk dan menyiapkan respons. Agen diberi akses ke basis pengetahuan dan data pelanggan agar jawaban lebih relevan. Risiko muncul bila pesan masuk berisi instruksi yang tidak sesuai tujuan layanan, lalu sistem memperlakukannya sebagai perintah yang harus diikuti. Karena itu, tim perlu menentukan sejak awal data apa yang boleh dibaca, tindakan apa yang boleh dilakukan, dan tindakan apa yang harus berhenti untuk ditinjau manusia.

Menurut siaran pers Komdigi, ancaman yang dibahas bersifat global. Nezar menyampaikan bahwa serangan tersebut bukan hanya persoalan Indonesia. Bagi bisnis digital, hal ini menjadi alasan untuk meninjau workflow AI berdasarkan akses dan dampaknya, bukan hanya berdasarkan lokasi perusahaan atau jenis industrinya.

Untuk memahami fondasi teknologinya, pembaca dapat melihat artikel pilar berjudul “Apa Itu AI Agent? Ini Cara Kerja dan Contoh Nyatanya”.

Dampaknya bagi bisnis yang memakai workflow AI

Dampak paling langsung bagi bisnis bukan keharusan menghentikan seluruh eksperimen AI, melainkan kebutuhan menetapkan batas operasional. Workflow yang hanya membuat draf ringkasan memiliki dampak berbeda dari workflow yang dapat memperbarui data pelanggan, mengirim komunikasi keluar, atau memproses informasi internal.

Pemetaan sederhana dapat dimulai dari lima pertanyaan: apa pemicu workflow, data apa yang masuk, sistem apa yang dapat diakses, tindakan apa yang boleh otomatis, dan siapa yang menyetujui tindakan sensitif. Jawaban atas lima pertanyaan ini membantu pemilik proses melihat apakah sebuah agen memiliki izin yang terlalu luas untuk tugasnya.

Misalnya, sebuah tim pemasaran ingin memakai AI untuk mengelompokkan pertanyaan calon pelanggan dari formulir. Pada tahap awal, agen cukup membuat kategori dan draf catatan untuk tim sales. Agen belum perlu mengubah status pelanggan, mengirim penawaran, atau mengakses seluruh arsip dokumen. Hasil uji ini dapat dipakai untuk menilai kualitas klasifikasi sebelum akses atau tanggung jawab agen diperluas.

Pembagian tanggung jawab juga perlu dibuat eksplisit. Pemilik proses bisnis menetapkan tujuan dan keputusan yang tidak boleh diambil otomatis. Tim teknis mengatur integrasi, kredensial, dan catatan aktivitas. Penanggung jawab keamanan meninjau akses, jalur eskalasi, serta respons bila muncul tindakan tidak biasa. Struktur ini membantu menghindari situasi ketika workflow terlihat lancar saat demonstrasi, tetapi tidak memiliki pemilik yang jelas ketika terjadi masalah.

Langkah awal yang dapat dilakukan pengguna AI agent

Mulailah dari satu workflow yang sudah berjalan, terutama workflow yang terhubung ke data pelanggan, dokumen internal, atau sistem operasional. Jangan langsung memberi satu agen akses ke seluruh aplikasi bisnis. Buat daftar pemicu, sumber data, akun yang dipakai, keluaran yang dihasilkan, dan tindakan lanjutan yang mungkin terjadi.

Setelah daftar tersedia, pisahkan tindakan berdasarkan dampaknya. Tindakan berisiko rendah dapat mencakup membuat ringkasan, memberi label, atau menyiapkan draf. Tindakan yang mengubah data penting, mengirim informasi ke pihak luar, atau memengaruhi pelanggan sebaiknya memerlukan persetujuan manusia. Batas tersebut membuat tim dapat menghentikan dampak kesalahan sebelum meluas ke sistem lain.

Tahap berikutnya adalah menguji kondisi gagal secara sengaja. Andaikan sebuah agen menerima data tidak lengkap, instruksi yang saling bertentangan, atau permintaan yang berada di luar tugasnya. Tim perlu memeriksa apakah workflow berhenti, meminta klarifikasi, atau tetap menjalankan tindakan. Catat setiap hasil pengujian agar pemilik proses dan tim keamanan dapat menyepakati perbaikan yang diperlukan.

Simpan pula catatan aktivitas untuk workflow yang telah diuji. Catatan minimum dapat menunjukkan kapan proses berjalan, input yang diproses, tindakan yang dihasilkan, dan siapa yang menyetujui tindakan sensitif. Tujuannya bukan menambah administrasi, melainkan memudahkan penelusuran bila sistem menghasilkan keluaran yang tidak sesuai.

Fokus berikutnya untuk tim bisnis dan teknologi

Di tingkat perusahaan, respons paling realistis adalah mempersempit ruang tindakan agen sebelum memperluas penggunaannya. Koordinasi Komdigi dan BSSN menunjukkan bahwa serangan siber berbasis AI agent perlu diantisipasi. Sumber resmi Komdigi menyebut BSSN melakukan simulasi serta penguatan ketahanan infrastruktur digital nasional.

Pilih satu workflow berisiko rendah minggu ini. Dokumentasikan pemicu, akses, tindakan otomatis, tindakan yang membutuhkan persetujuan, serta kondisi yang harus menghentikan proses. Bawa dokumen itu ke pemilik proses bisnis dan penanggung jawab keamanan. Dari sana, tim dapat memutuskan apakah workflow layak diuji, perlu dibatasi, atau belum boleh terhubung ke sistem produksi.