 |
| Ilustrasi dinuat oleh AI |
Jogjaterkini.id - Perkembangan kecerdasan buatan (AI) tidak hanya membantu mempercepat inovasi teknologi, tetapi juga mulai memainkan peran penting dalam menguji ketahanan sistem keamanan digital. Hal tersebut terlihat dari temuan terbaru yang melibatkan model AI milik Anthropic, Mythos, yang berhasil mengidentifikasi kelemahan pada algoritma kriptografi pascakuantum bernama Hawk.
Temuan tersebut berdampak besar terhadap proses pengembangan standar enkripsi masa depan. Hawk, yang sebelumnya menjadi salah satu kandidat standar Post-Quantum Cryptography (PQC) milik National Institute of Standards and Technology (NIST) Amerika Serikat, akhirnya ditarik dari proses standardisasi setelah kelemahannya berhasil dibuktikan.
Apa Itu Hawk dalam Kriptografi Pascakuantum?
Hawk merupakan algoritma enkripsi yang dirancang untuk menghadapi ancaman komputer kuantum. Teknologi ini dikembangkan agar tetap mampu melindungi data ketika komputer kuantum di masa depan memiliki kemampuan memecahkan sistem enkripsi konvensional.
Sebelum temuan tersebut muncul, Hawk telah melewati dua tahap evaluasi NIST dan sedang menjalani pengujian keamanan pada tahap ketiga. Posisi tersebut menunjukkan bahwa algoritma ini termasuk kandidat yang cukup menjanjikan dalam pengembangan standar keamanan digital generasi berikutnya.
Bagaimana AI Mythos Menemukan Celah Keamanan Hawk?
Anthropic menjelaskan bahwa Mythos tidak bekerja secara otomatis tanpa pengawasan. Sistem ini menggunakan pendekatan AI agent yang didampingi oleh peneliti manusia selama proses penelitian.
Tahapan yang dilakukan meliputi:
- Mempelajari berbagai publikasi ilmiah mengenai Hawk.
- Melakukan penalaran matematis terhadap struktur algoritma.
- Menjalankan eksperimen komputasi untuk mencari metode serangan baru.
- Memverifikasi hasil temuan bersama peneliti manusia.
Seluruh proses tersebut berlangsung sekitar 60 jam dengan biaya komputasi yang mencapai sekitar 100.000 dolar Amerika Serikat.
Dua Agen AI Menghasilkan Kesimpulan Berbeda
Menariknya, Mythos menggunakan dua agen AI yang bekerja secara terpisah.
Pada tahap awal:
- Agen pertama menilai metode serangan tersebut tidak memungkinkan dilakukan.
- Agen kedua justru menemukan pendekatan yang membuat metode serangan dapat diterapkan.
Setelah melalui proses validasi, kedua agen akhirnya menyimpulkan bahwa pendekatan baru tersebut memang mampu menurunkan tingkat keamanan Hawk hingga sekitar setengah dari tingkat keamanan yang dirancang sebelumnya.
Dalam dunia kriptografi, penurunan tingkat keamanan seperti ini dianggap sebagai kelemahan serius karena dapat membuat algoritma lebih mudah diserang dibandingkan perkiraan sebelumnya.
Mengapa Hawk Akhirnya Ditarik?
Tak lama setelah hasil penelitian dipublikasikan oleh Anthropic, tim pengembang Hawk memutuskan menarik algoritma tersebut dari proses seleksi standar NIST.
Keputusan tersebut diambil sebagai langkah pencegahan agar algoritma yang memiliki kelemahan tidak berlanjut menjadi standar resmi untuk sistem enkripsi masa depan.
Meski demikian, penarikan Hawk tidak berarti seluruh teknologi kriptografi pascakuantum mengalami kegagalan. Temuan ini justru menjadi bagian dari proses evaluasi untuk memastikan hanya algoritma yang benar-benar aman yang akan digunakan di masa mendatang.
Apakah Sistem Enkripsi Saat Ini Terancam?
Anthropic menegaskan bahwa hasil penelitian tersebut tidak berarti sistem enkripsi yang digunakan masyarakat saat ini langsung menjadi tidak aman.
Beberapa alasan utamanya antara lain:
- Hawk masih berstatus kandidat standar dan belum diterapkan secara luas.
- Pengujian dilakukan pada versi algoritma yang sengaja dibuat lebih lemah untuk mempermudah evaluasi keamanan.
- AI tidak berhasil memecahkan fondasi matematika kriptografi pascakuantum.
Dengan kata lain, penelitian ini hanya menemukan metode serangan yang lebih efisien dibandingkan teknik yang telah diketahui sebelumnya, bukan membuktikan bahwa seluruh konsep kriptografi pascakuantum dapat ditembus.
Mythos Juga Menguji Standar Enkripsi AES
Selain Hawk, Anthropic turut menggunakan Mythos untuk mengevaluasi AES (Advanced Encryption Standard), salah satu algoritma enkripsi yang paling banyak digunakan di berbagai layanan digital di dunia.
Dalam pengujian tersebut, AI berhasil menyempurnakan teknik serangan meet-in-the-middle sehingga secara teori mampu mempercepat proses pencarian kunci enkripsi sekitar 200 hingga 800 kali dibandingkan pendekatan yang telah ada sebelumnya.
Namun, hasil tersebut masih bersifat teoritis karena hanya diterapkan pada versi AES yang telah disederhanakan untuk kebutuhan penelitian, bukan pada implementasi AES yang digunakan secara nyata.
Arti Penting Temuan Ini bagi Keamanan Siber
Penelitian Anthropic menunjukkan bahwa kecerdasan buatan kini tidak hanya dimanfaatkan untuk membangun teknologi baru, tetapi juga menjadi alat penting dalam menguji ketahanan sistem keamanan digital.
Dengan kemampuan melakukan analisis matematis dan eksperimen komputasi secara cepat, AI dapat membantu para peneliti menemukan kelemahan algoritma sebelum teknologi tersebut digunakan secara luas. Pendekatan seperti ini dinilai dapat meningkatkan kualitas proses pengembangan standar kriptografi, terutama menjelang era komputer kuantum yang diperkirakan akan membawa tantangan baru bagi keamanan siber global.
Kesimpulan
Keberhasilan AI Mythos menemukan kelemahan pada algoritma Hawk menjadi bukti bahwa proses pengujian keamanan berbasis kecerdasan buatan semakin berperan dalam dunia kriptografi. Temuan tersebut memang menyebabkan Hawk keluar dari proses standardisasi NIST, tetapi tidak menunjukkan bahwa sistem enkripsi modern telah berhasil ditembus.
Sebaliknya, penelitian ini memperlihatkan pentingnya pengujian menyeluruh sebelum suatu algoritma ditetapkan sebagai standar keamanan digital, sehingga teknologi yang nantinya digunakan benar-benar memiliki tingkat perlindungan yang tinggi terhadap ancaman komputer kuantum.
