youngster.id - Laporan terbaru Datadog, Inc. bertajuk State of Cloud Security 2026 mengungkap peningkatan signifikan pada risiko keamanan infrastruktur digital. Median jumlah kerentanan berkategori tinggi (high) atau kritis (critical) pada layanan cloud yang dianalisis melonjak empat kali lipat, dari 4 kerentanan pada Februari 2026 menjadi sekitar 16 kerentanan pada November 2026.
Lonjakan tajam ini menunjukkan bahwa fenomena yang dijuluki “vulnpocalypse” bukan lagi sekadar kekhawatiran teoretis. Menghadapi celah keamanan yang kian masif, organisasi dituntut memperkuat fondasi keamanan cloud guna membatasi ruang gerak penyerang ketika sebuah aplikasi berhasil disusupi.
Upaya membatasi dampak dari penyusupan aplikasi juga mencakup perlindungan terhadap kunci API (API key) yang digunakan untuk mengakses berbagai layanan eksternal, termasuk platform kecerdasan buatan (Artificial Intelligence/AI). Berdasarkan data Datadog, lebih dari satu dari lima organisasi yang dianalisis telah mengintegrasikan layanan AI berbasis cloud.
Namun, untuk kemudahan integrasi, penyedia layanan kerap menawarkan kunci API berumur panjang (long-lived API key) yang tetap aktif hingga dicabut secara manual. Jika kunci tersebut jatuh ke tangan yang salah, penyerang memiliki rentang waktu lebih panjang untuk mengeksploitasinya.
Datadog menemukan bahwa hampir separuh organisasi pengguna Google Gemini dan 17% pengguna Amazon Bedrock masih menggunakan kunci API bermasa berlaku panjang.
“Penyerang tidak perlu menggunakan model AI mereka sendiri jika mereka dapat mencuri kunci API yang digunakan untuk mengakses model AI milik Anda,” ujar Head of Security Advocacy di Datadog, Andrew Krug, dikutip Sabtu (14/11/2026). “Saat mengembangkan aplikasi AI, tim sebaiknya menggunakan akses sementara (temporary access) jika memungkinkan, daripada meninggalkan kunci API yang dapat terus digunakan selama bertahun-tahun.”
Eskalasi Ancaman Kredensial AI dan Kompleksitas Perangkat Lunak
Ancaman tersebut kini telah beralih ke ranah praktis. Datadog Security Labs mendeteksi kemunculan perangkat khusus yang dirancang untuk menguji apakah kredensial AWS hasil curian dapat dimanfaatkan untuk mengakses Amazon Bedrock. Aktivitas serupa bahkan terdeteksi di lingkungan cloud milik 12 organisasi berbeda dalam kurun waktu 30 hari.
Dari sisi rantai pasok perangkat lunak, laporan mencatat setiap cloud workload rata-rata bergantung pada 149 paket perangkat lunak, di mana lebih dari separuhnya merupakan dependensi tidak langsung (indirect dependencies). Sebanyak 60% organisasi menjalankan aplikasi cloud menggunakan versi paket perangkat lunak yang dirilis kurang dari 24 jam sebelumnya, sementara total 21% aplikasi cloud mengandalkan paket instan berumur di bawah satu hari.
Meskipun pembaruan kilat tidak selalu berbahaya, kecepatan adopsi ini memperbesar celah masuknya kode berbahaya seperti malware Shai-Hulud 2.0 yang aktif memindai kredensial cloud pada sistem terinfeksi.
Kendati demikian, laporan juga mencatat tren positif dalam mitigasi risiko. Sebanyak 55% organisasi pengguna AWS kini telah menerapkan data perimeter, meningkat signifikan dari 40% pada tahun 2025.
Chief Information Security Officer Datadog, Emilio Escobar, menekankan pentingnya pendekatan keamanan terpadu di era adopsi AI yang masif.
“Seiring meningkatnya kerentanan keamanan, pertanyaan utamanya adalah seberapa jauh penyerang dapat menembus sistem melalui satu aplikasi yang berhasil disusupi,” ungkap Emilio. “Tim perlu memperbaiki kerentanan tersebut sekaligus membatasi dampak jika sebuah aplikasi berhasil disusupi. Kredensial sementara dan data perimeter dapat membatasi akses penyerang, sementara visibilitas terpadu membantu tim security dan engineering mengendalikan serangan sebelum menyebar lebih luas di era AI.” (*AMBS)
Discussion about this post