Shadow AI Mengancam Keamanan Perusahaan, Akamai Temukan Kesenjangan Visibilitas

JAKARTA — Adopsi kecerdasan artifisial (AI) di lingkungan perusahaan berkembang semakin cepat. Namun, pertumbuhan tersebut juga memunculkan persoalan baru di sisi keamanan siber. Laporan terbaru Akamai mengungkapkan bahwa hampir separuh aktivitas penggunaan AI di perusahaan berlangsung di luar pengawasan tim keamanan, memperlebar kesenjangan visibilitas terhadap fenomena yang dikenal sebagai shadow AI.

Temuan tersebut tertuang dalam laporan State of the Internet (SOTI): The Enterprise AI Usage Risk Report 2026. Laporan ini menyoroti perubahan lanskap ancaman ketika AI tidak lagi sekadar digunakan sebagai alat bantu produktivitas, tetapi mulai berperan sebagai bagian dari aktivitas kerja sehari-hari dan bahkan agen yang dapat menjalankan tindakan secara otonom.

Menurut Akamai, percepatan adopsi AI membuat mekanisme keamanan yang selama ini digunakan perusahaan menghadapi tantangan baru. Data perusahaan kini tidak hanya berpindah melalui email, sistem penyimpanan, atau transfer file, tetapi juga dapat tersebar melalui jutaan prompt, akun AI pribadi yang tidak dikelola perusahaan, serta agen AI yang memiliki kemampuan menjalankan tugas atas nama pengguna.

“AI kini bukan lagi sekadar alat untuk meningkatkan produktivitas, melainkan telah menjadi rekan kerja yang memiliki akses langsung ke aset-aset paling berharga perusahaan,” ujar Or Eshed, Vice President, Enterprise Security Product and Engineering Akamai melalui keterangannya pada hari Kamis (6/8).

Ia mengatakan, sistem pencegahan kebocoran data konvensional pada dasarnya dirancang untuk menghadapi pola perpindahan data melalui file dan email. Sementara itu, lingkungan AI menghadirkan pola interaksi yang jauh lebih dinamis.

“Data sensitif perusahaan tersebar secara sistematis melalui jutaan prompt yang terus berubah, akun pribadi yang tidak dikelola, serta agen AI otonom,” katanya.

Karena itu, menurut Eshed, perusahaan perlu mengubah pendekatan keamanan. Fokusnya bukan lagi sekadar memblokir penggunaan AI, melainkan mengelola bagaimana teknologi tersebut digunakan dalam setiap interaksi.

Risiko terkonsentrasi pada pengguna AI aktif

Akamai menemukan bahwa penggunaan AI telah menyebar ke berbagai fungsi bisnis. Namun, paparan risikonya tidak tersebar secara merata di seluruh organisasi.

Sebagian besar interaksi AI justru berasal dari kelompok kecil pengguna yang sangat aktif. Kelompok yang disebut sebagai advanced AI users ini menjadi pendorong utama sebagian besar aktivitas dan potensi paparan risiko AI di lingkungan perusahaan.

Kondisi tersebut memberikan tantangan sekaligus peluang bagi tim keamanan. Alih-alih memperlakukan seluruh karyawan dengan tingkat risiko yang sama, perusahaan dapat memprioritaskan pemantauan terhadap kelompok pengguna yang menghasilkan volume interaksi AI paling tinggi.

Akamai merekomendasikan perusahaan mengarahkan telemetri, pemantauan, serta edukasi keamanan secara lebih terfokus kepada sekitar 5 persen karyawan berisiko tinggi yang menghasilkan sebagian besar interaksi melalui prompt AI.

Shadow AI memperlebar kesenjangan visibilitas

Persoalan lain yang disoroti adalah berkembangnya shadow AI, yakni penggunaan berbagai layanan AI oleh karyawan tanpa pengelolaan atau persetujuan resmi dari perusahaan.

Tim keamanan umumnya lebih mudah memantau platform AI yang telah disetujui dan dikelola perusahaan. Namun, di luar platform tersebut terdapat long tail berupa berbagai aplikasi dan layanan AI yang digunakan secara mandiri oleh karyawan.

Fenomena ini membuat perusahaan dapat kehilangan visibilitas terhadap data apa yang dimasukkan ke dalam layanan AI, siapa yang mengaksesnya, serta bagaimana data tersebut diproses atau disimpan.