BALI — Cloudflare mengidentifikasi sejumlah kerentanan parah baru pada perangkat lunak kritis setelah celah PHP2Shell dieksploitasi dalam hitungan jam. Model bahasa besar seperti buatan OpenAI dan Anthropic memangkas waktu perburuan zero-day dari berminggu-minggu jadi beberapa jam saja. Electronic Frontier Foundation mencatat 3 persen dari seluruh kerentanan perangkat lunak sepanjang sejarah ditemukan hanya pada Oktober 2026.
Cloudflare telah mengidentifikasi sejumlah kerentanan parah baru pada berbagai perangkat lunak kritis yang menopang lalu lintas internet global. Temuan tersebut muncul setelah insiden celah PHP2Shell yang memaksa pembaruan darurat di sejumlah layanan besar dunia.
CEO Cloudflare Matthew Prince menilai fenomena PHP2Shell bukan kasus tunggal. Menurutnya, gelombang ancaman siber yang terungkap berkat kecerdasan buatan baru saja dimulai.
AI Pangkas Waktu Perburuan Bug dari Sebulan Jadi Hitungan Jam
Pesatnya pemanfaatan model bahasa besar (Large Language Models/LLM) seperti buatan OpenAI dan Anthropic mengubah cara kerja perburuan celah keamanan. Peneliti maupun hacker kini memakai alat yang sama untuk tujuan berbeda.
Dahulu, perburuan celah zero-day bergantung pada jumlah pakar siber yang punya waktu dan keahlian membaca baris kode rumit. Agen AI memangkas ketergantungan itu secara drastis.
Seorang peretas kini cukup mengarahkan pasukan agen LLM ke sebuah codebase. AI sanggup menganalisis hingga menciptakan eksploitasi dalam hitungan jam, proses yang dulunya memakan berminggu-minggu bagi spesialis siber.
Tim Wiz Research mengakui model AI canggih menjadi kunci utama yang memungkinkan mereka menemukan dan mengembangkan eksploitasi celah PHP (PHP2Shell) hanya dalam beberapa jam. Konsep lama security through obscurity pun tak lagi berlaku, sebab model AI sanggup mendekompresi dan menganalisis kode serumit apa pun.
Rekor 3 Persen Kerentanan Dunia Ditemukan di Oktober 2026
Data Electronic Frontier Foundation (EFF) mengonfirmasi dampak perburuan celah berbasis AI. Lembaga nirlaba itu mencatat 3 persen dari seluruh kerentanan perangkat lunak yang pernah tercatat sepanjang sejarah manusia ditemukan hanya pada Oktober 2026.
Hampir seperempat (25 persen) dari seluruh isu keamanan siber yang terdaftar di dunia terungkap sepanjang tahun ini. Angka itu menunjukkan laju temuan yang jauh melampaui pola tahun-tahun sebelumnya.
Dampaknya luas karena bahasa PHP digunakan sekitar 70 persen situs web dunia. Insiden celah PHP pekan lalu sempat memaksa situs pemerintah, platform toko game GOG, Wikipedia, Microsoft.com, hingga jutaan situs berbasis WordPress melakukan pembaruan darurat.
Kondisi Diprediksi Memburuk Sebelum Membaik
Cloudflare dan EFF sama-sama memprediksi situasi keamanan siber memburuk dalam jangka pendek. Serangan siber diperkirakan makin sering terjadi, risiko kebocoran data meningkat, dan sejumlah layanan internet berpotensi mengalami downtime.
Prince menilai tren ini berdampak positif dalam jangka panjang. Setiap kali model AI menemukan celah dan pengembang merilis patch perbaikan, perangkat lunak internet menjadi lebih tangguh dari sebelumnya.
Langkah Mitigasi yang Bisa Dilakukan Sekarang
Pengguna internet dan pengelola situs diimbau menjalankan langkah mitigasi dasar. Prioritas pertama adalah memastikan browser, sistem operasi, dan seluruh aplikasi selalu diperbarui ke versi terbaru.
Kedua, gunakan password manager untuk menerapkan kata sandi unik dan berbeda di setiap akun. Langkah ini mencegah peretasan berantai ketika satu kredensial bocor.
Ketiga, pasang tracker blocker dan ekstensi pelindung privasi, sekaligus meningkatkan kewaspadaan terhadap upaya phishing. Bagi pengelola situs web, pastikan penyedia hosting telah mengaplikasikan perbaikan patch PHP terbaru.
Bagi pelaku bisnis digital dan investor startup di Indonesia, temuan ini relevan langsung. Sebagian besar platform lokal berjalan di atas WordPress dan stack PHP, sehingga siklus patch darurat perlu masuk ke prosedur operasional rutin, bukan sekadar respons insiden.
