Perkembangan kecerdasan buatan atau AI memasuki babak baru dalam keamanan siber sektor keuangan. Kemampuan model AI yang semakin maju dapat membantu perusahaan dan bank mendeteksi ancaman, tetapi pada saat yang sama juga memberi pelaku serangan kemampuan untuk menemukan kerentanan dengan lebih cepat. Kondisi tersebut membuat sektor perbankan global harus meningkatkan kesiapan menghadapi risiko siber yang dapat berkembang dengan kecepatan yang sulit diimbangi metode pertahanan konvensional.
International Monetary Fund atau IMF menilai AI sedang mengubah lanskap risiko siber di sektor keuangan dengan mempercepat kecepatan, frekuensi, dan cakupan pencarian kerentanan yang berpotensi dieksploitasi. Kekhawatiran utamanya bukan semata-mata munculnya jenis serangan baru, melainkan kemampuan AI memperbesar skala serangan terhadap teknologi dan infrastruktur yang digunakan bersama oleh banyak institusi.
AI Mengubah Kecepatan Ancaman Siber
Sistem perbankan modern bergantung pada jaringan digital yang saling terhubung. Bank menggunakan berbagai perangkat lunak, layanan komputasi awan, jaringan pembayaran, sistem komunikasi, serta infrastruktur pihak ketiga untuk menjalankan layanan kepada nasabah. Ketergantungan tersebut membuat sebuah kelemahan pada teknologi yang digunakan secara luas berpotensi memiliki dampak yang jauh lebih besar.
Dalam kondisi normal, menemukan celah keamanan, memahami sistem yang rentan, kemudian menyiapkan serangan membutuhkan waktu dan keahlian. AI berpotensi memangkas sebagian tahapan tersebut. Model yang semakin canggih dapat membantu menganalisis kode, menemukan kelemahan, menyusun informasi teknis, serta mempercepat proses yang sebelumnya membutuhkan banyak pekerjaan manual.
IMF memperingatkan bahwa perkembangan tersebut dapat menciptakan dinamika serangan dan pertahanan dengan kecepatan mesin. Ketika kemampuan ofensif berkembang lebih cepat daripada kemampuan organisasi untuk mendeteksi dan merespons, waktu yang tersedia bagi bank untuk menghentikan insiden dapat semakin pendek.
Risiko Tidak Berhenti pada Satu Bank
Salah satu alasan risiko AI menjadi perhatian sektor keuangan adalah tingginya keterhubungan antarbank dan penyedia teknologi. Sistem pembayaran, layanan komputasi awan, perangkat lunak, jaringan komunikasi, serta berbagai penyedia layanan digital digunakan oleh banyak institusi sekaligus.
Artinya, gangguan terhadap satu komponen yang digunakan bersama tidak selalu berhenti pada satu perusahaan. Jika sebuah kelemahan ditemukan pada perangkat lunak atau infrastruktur yang banyak digunakan, serangan dapat berpotensi menjangkau banyak target dalam waktu relatif singkat.
Inilah yang membuat isu keamanan AI berkaitan langsung dengan stabilitas keuangan. Serangan terhadap satu bank mungkin dapat ditangani melalui prosedur pemulihan. Namun, gangguan yang menyebar melalui infrastruktur bersama dapat menciptakan dampak yang lebih luas terhadap pembayaran, transfer dana, akses rekening, dan aktivitas pasar.
IMF menyebut efek skala tersebut sebagai salah satu perhatian utama. AI dapat memperbesar kemampuan penyerang untuk mengeksploitasi kerentanan yang sama di berbagai target, sehingga batas antara insiden pada tingkat perusahaan dan risiko sistemik menjadi semakin penting untuk diperhatikan.
Layanan Digital dan ATM Ikut Berada dalam Risiko
Ancaman terhadap infrastruktur digital perbankan pada akhirnya dapat berpengaruh terhadap layanan yang digunakan masyarakat sehari-hari. Sistem ATM, aplikasi perbankan, jaringan pembayaran, mesin transaksi, dan layanan perbankan daring bergantung pada rangkaian sistem teknologi yang harus tersedia secara terus-menerus.
Karena itu, ketika terjadi gangguan besar terhadap infrastruktur digital, layanan tertentu dapat mengalami perlambatan, gangguan sementara, atau tidak dapat digunakan sampai sistem dipulihkan. Hal tersebut berbeda dengan kesimpulan bahwa seluruh ATM akan ditutup secara permanen. Risiko yang lebih realistis adalah gangguan operasional apabila sistem pendukung layanan perbankan menjadi sasaran serangan atau mengalami kegagalan.
Ketahanan layanan menjadi semakin penting karena masyarakat semakin bergantung pada kanal digital untuk melakukan pembayaran dan mengakses rekening. Gangguan terhadap satu saluran dapat mendorong nasabah beralih ke kanal lain, sehingga beban pada sistem yang masih tersedia juga dapat meningkat.
Gangguan Sistem Bisa Menyebar Cepat
Karakter jaringan keuangan yang saling terhubung membuat pemulihan menjadi tantangan tersendiri. Bank tidak hanya perlu memastikan sistem internal aman, tetapi juga harus memahami risiko yang berasal dari vendor teknologi, penyedia cloud, perangkat lunak, jaringan pembayaran, serta mitra eksternal.
Semakin banyak layanan yang bergantung pada penyedia teknologi yang sama, semakin penting kemampuan bank untuk mengetahui titik ketergantungan tersebut. Jika sebuah penyedia mengalami gangguan, beberapa institusi yang menggunakan layanan serupa dapat menghadapi masalah dalam waktu yang berdekatan.
Model AI Mutakhir Jadi Perhatian Regulator
Perkembangan model AI generasi terbaru turut menjadi perhatian regulator. Pada April 2026, regulator keuangan Kanada, Office of the Superintendent of Financial Institutions atau OSFI, memperingatkan bank dan perusahaan asuransi mengenai risiko siber yang berkaitan dengan model AI canggih, termasuk kemampuan model seperti Claude Mythos dalam mempercepat pencarian kerentanan.
Informasi tersebut menunjukkan bahwa regulator tidak hanya melihat AI sebagai alat produktivitas atau sistem untuk meningkatkan layanan nasabah. AI juga mulai dipandang sebagai bagian dari perubahan lingkungan ancaman yang harus masuk ke dalam perencanaan keamanan dan ketahanan operasional lembaga keuangan.
Bank of England juga memasukkan perubahan lingkungan ancaman siber eksternal sebagai salah satu jalur risiko AI terhadap stabilitas keuangan. Dalam penilaiannya, perkembangan kemampuan AI frontier dapat meningkatkan risiko melalui kerentanan siber dan operasional, terutama ketika teknologi berkembang lebih cepat daripada kemampuan organisasi untuk memahami konsekuensinya.
Bank Menghadapi Perlombaan antara Serangan dan Pertahanan
AI tidak hanya menguntungkan pihak yang menyerang. Teknologi yang sama juga dapat digunakan untuk memperkuat pertahanan. Bank dapat memanfaatkan AI untuk menganalisis pola transaksi, mendeteksi aktivitas mencurigakan, memantau jaringan, mengidentifikasi anomali, dan membantu tim keamanan merespons insiden.
Persoalannya adalah perlombaan tersebut berlangsung pada dua sisi. Ketika penyerang memperoleh alat yang mampu bekerja lebih cepat, bank juga harus meningkatkan kemampuan deteksi dan respons. Sistem keamanan yang masih terlalu bergantung pada pemeriksaan manual dapat menghadapi tekanan ketika jumlah peringatan dan kompleksitas serangan meningkat.
Karena itu, penggunaan AI sebagai alat pertahanan tidak cukup jika tidak dibarengi dengan tata kelola yang kuat. Bank perlu mengetahui bagaimana sistem AI digunakan, data apa yang diproses, siapa yang bertanggung jawab, serta bagaimana keputusan sistem dapat diperiksa ketika terjadi kesalahan atau insiden.
Ketahanan Menjadi Kunci Menghadapi Serangan
IMF menekankan pentingnya penguatan tata kelola, kontrol teknis, kemampuan merespons dan memulihkan sistem, serta koordinasi internasional. Salah satu tujuan utama bukan sekadar mencegah seluruh serangan, melainkan membatasi dampak apabila serangan berhasil menembus pertahanan.
Pendekatan tersebut penting karena tidak ada sistem yang dapat dianggap sepenuhnya kebal. Bank perlu menyiapkan mekanisme agar sebuah insiden tidak dengan mudah menyebar ke sistem lain. Pemisahan komponen penting, pemantauan berkelanjutan, pencadangan, pengujian pemulihan, dan rencana respons insiden menjadi bagian dari ketahanan operasional.
Koordinasi lintas negara juga diperlukan karena serangan siber tidak mengenal batas wilayah. Infrastruktur keuangan global melibatkan banyak negara, penyedia teknologi, jaringan pembayaran, dan perusahaan yang beroperasi lintas yurisdiksi. Informasi mengenai ancaman yang dibagikan lebih cepat dapat membantu institusi lain memperkuat pertahanan sebelum menjadi sasaran.
Manusia Tetap Dibutuhkan dalam Pengawasan AI
Semakin besar peran AI dalam sistem keuangan, semakin penting pula pengawasan manusia. Bank perlu memastikan bahwa keputusan yang dibuat atau dibantu AI tetap berada dalam kerangka tata kelola yang dapat dipertanggungjawabkan.
Pengawasan manusia juga diperlukan untuk menghadapi situasi yang tidak sesuai dengan pola normal. AI dapat membantu mengidentifikasi anomali dan memberikan rekomendasi, tetapi keputusan mengenai respons terhadap insiden berisiko tinggi membutuhkan konteks, penilaian, dan koordinasi antartim.
Peran manusia menjadi semakin penting ketika AI digunakan pada sistem yang memiliki konsekuensi langsung terhadap nasabah dan operasi keuangan. Kesalahan konfigurasi, data yang buruk, atau keputusan otomatis yang tidak tepat dapat menciptakan masalah baru jika tidak terdapat mekanisme pemeriksaan.
Perbankan Global Perlu Bersiap Menghadapi Era Baru
Ancaman siber berbasis AI tidak berarti layanan perbankan atau ATM akan berhenti secara otomatis. Namun, kemampuan AI yang semakin maju membuat potensi gangguan terhadap infrastruktur digital perlu diperlakukan sebagai risiko yang semakin serius.
Tantangan terbesar bagi perbankan global adalah menjaga keseimbangan antara inovasi dan ketahanan. AI menawarkan peluang untuk meningkatkan keamanan, efisiensi, serta kemampuan mendeteksi penipuan. Pada saat yang sama, teknologi tersebut dapat digunakan untuk mempercepat proses serangan dan memperbesar skala eksploitasi.
Dengan sistem keuangan yang semakin terhubung, sebuah kelemahan teknologi dapat memiliki dampak lebih luas dibandingkan sebelumnya. Karena itu, bank, regulator, penyedia teknologi, dan otoritas publik perlu memperkuat koordinasi untuk memastikan bahwa perkembangan AI tidak menciptakan titik lemah baru dalam infrastruktur keuangan.
Pada akhirnya, kesiapan menghadapi ancaman siber AI bukan hanya persoalan memasang sistem keamanan yang lebih canggih. Yang dibutuhkan adalah kombinasi antara teknologi pertahanan, tata kelola, pengawasan manusia, kemampuan pemulihan, serta kerja sama lintas industri dan negara. Langkah tersebut menjadi semakin penting ketika AI terus berkembang dan waktu yang tersedia untuk merespons ancaman semakin singkat.
