Dunia keamanan dan audit blockchain berubah dengan cepat, karena kerentanan dan metode eksploitasi kini diidentifikasi dan dimanfaatkan jauh lebih cepat berkat penerapan kecerdasan buatan (AI) dalam proses penemuan kerentanan.
Kekhawatiran umum tentang risiko terkait peran AI yang semakin besar dalam proses ini meningkat setelah insiden Hugging Face, ketika platform AI diserang hacker yang menjadi intrusi pertama, "yang dilakukan dari awal hingga akhir oleh sistem agen AI otonom".
Insiden ini, yang kemudian disalahkan pada model OpenAI yang melarikan diri dari "sandbox" pengujian, mengonfirmasi bahwa perang siber yang dipimpin oleh agen telah menjadi kenyataan dan bahwa organisasi harus siap menghadapi risiko ini sekarang, bukan besok.
Kekhawatiran juga melanda ekosistem Web3, di mana keamanan bersifat pasif daripada aktif dan dijamin melalui audit dan langkah-langkah keamanan yang dirancang pada tahap pengembangan, yang seringkali tidak dapat diperbarui secara real-time sebelum penyebaran kontrak baru.
Dalam wawancara eksklusif dengan Bitcoin.com News, Kaijern Lau, Direktur Senior Teknik di CertiK, membahas peran AI baik dalam serangan-serangan ini maupun dalam proses audit kode untuk mencegahnya.
Lau menekankan bahwa AI dapat menjadi alat yang berguna untuk mengidentifikasi kerentanan dan menganalisis vektor serangan potensial pada suatu platform. Namun, keterlibatan manusia tetap diperlukan, "untuk memastikan bahwa AI telah menganalisis kode dengan cermat dan memastikan bahwa semua kerentanan yang ditemukan adalah nyata, bukan positif palsu".
Lau menyatakan bahwa penelitian terbaru tentang kerentanan dompet perangkat keras menunjukkan batasan AI dan relevansi keterlibatan manusia. "AI dapat membantu mengidentifikasi pola dan mempercepat analisis, tetapi tetap diperlukan peneliti berpengalaman untuk memverifikasi temuan dan menilai dampak nyatanya," katanya.
Insiden Hugging Face - Kasus Tunggal, Bukan Bukti 'Pelaku Jahat'
Lau menekankan bahwa insiden Hugging Face terjadi dalam lingkungan pengujian khusus dan bahwa satu kasus seperti itu tidak berarti model AI tidak terkendali.
Namun, dia mencatat bahwa serangan ini menunjukkan kemampuan saat ini dari agen AI, yang semakin mampu melakukan operasi kompleks di bidang keamanan siber, termasuk mengidentifikasi dan menggabungkan kerentanan yang secara individual tampak dapat dikelola - seperti layanan yang tidak aman, konfigurasi yang salah, izin akses berlebih, atau kredensial yang disusupi - dan mengubahnya menjadi jalur serangan yang terkoordinasi dengan kecepatan mesin.
Akibatnya, ini juga menunjukkan bagaimana investasi dalam AI untuk keamanan menjadi norma bagi perusahaan yang merilis produk berbasis kode, seperti industri Web3 dan blockchain.
"AI akan meningkatkan efisiensi baik pelaku jahat maupun pembela. Itulah sebabnya perusahaan blockchain harus lebih banyak berinvestasi dalam keamanan berbasis AI untuk melindungi kode dan infrastruktur mereka. Kita memasuki era di mana pertanyaan kuncinya bukan lagi apakah akan menggunakan AI, tetapi berapa banyak sumber daya AI (atau token) yang diinvestasikan organisasi untuk melindungi sistem mereka dibandingkan dengan sumber daya yang diinvestasikan pelaku jahat untuk melakukan serangan yang semakin canggih," kata ahli itu.
AI dan Keamanan Blockchain: Keadaan Saat Ini
Meskipun Lau yakin bahwa AI dan keamanan blockchain akan menjadi saling terkait, dia mengakui bahwa masih terlalu dini untuk tugas-tugas seperti penemuan kerentanan dan pengembangan perangkat lunak yang aman dilakukan tanpa keterlibatan manusia.
CertiK bahkan menganggap agen defensif dan alat-alat mereka sebagai bagian dari permukaan serangan, karena mereka dapat diperiksa untuk injeksi runtime, input oleh alat berbahaya, izin berlebih, kebocoran data, atau perbaikan otomatis yang tidak aman. Faktanya, perusahaan telah mengembangkan alat - Pemindai Keterampilan AI - untuk mengidentifikasi risiko dalam keterampilan AI sebelum penyebaran, memungkinkan kontrol yang lebih baik atas agen AI.
Lau menyatakan bahwa CertiK akan terus berinvestasi secara signifikan dalam membangun solusi keamanan mutakhir berbasis AI. "Pengembang dan peneliti keamanan kami sendiri bekerja 24/7 untuk menyempurnakan keamanan blockchain dengan AI," tegasnya.
CertiK juga telah mengembangkan Auditor AI - sebuah alat yang melakukan analisis otomatis pada proyek blockchain, mengidentifikasi risiko keamanan umum. "Pendekatan multi-model dan multi-agen ini meningkatkan akurasi dan keandalan penilaian keamanan," kata Lau, menggambarkan bagaimana perusahaan mengembangkan kemampuan defensifnya melawan pelaku jahat yang menggunakan AI.
Keseimbangan AI: Apa yang Menanti di Masa Depan
Meskipun AI mengurangi hambatan untuk serangan - karena pelaku jahat sudah menggunakan agen untuk menemukan kerentanan dan memindai kontrak pintar untuk kelemahan - Lau meyakinkan bahwa penggunaan AI untuk tujuan defensif memberikan manfaat nyata.
"AI secara signifikan meningkatkan efisiensi dan skala deteksi ancaman kami. CertiK telah meningkatkan efisiensi verifikasi formal melalui integrasi AI ke dalam mesin pembuktiannya sendiri, CertiK Prover," jelas Lau.
Kontribusi CertiK di bidang ini, menurut Lau, melampaui sekadar penemuan kerentanan dan bertujuan untuk tetap selangkah lebih maju dari ancaman baru terkait AI ini, dengan melatih dan menggunakan model AI mereka sendiri untuk melindungi klien.
"Secara keseluruhan, AI akan menjadi kekuatan positif bersih untuk keamanan Web3, tetapi tidak dapat disangkal, ini adalah pedang bermata dua yang memerlukan pencarian keseimbangan yang konstan," kesimpul Lau.
end-content
