Amazon menggunakan AI untuk menganalisis 200 ancaman siber dalam 90 menit... mengubah paradigma keamanan "ATA"

Amazon ( AMZN ) telah mengumumkan rincian sistem keamanan siber otonom berbasis kecerdasan buatan ATA. Sistem ini mengimplementasikan otomatisasi penuh dari identifikasi kerentanan hingga pengajuan rencana tanggapan, dan dinilai dapat secara signifikan memperpendek waktu pemeriksaan dan perbaikan keamanan.

ATA lahir dari proyek hackathon internal Amazon, menggunakan arsitektur di mana dua kelompok agen AI bekerja sama. Kelompok pertama bertanggung jawab untuk mendeteksi kerentanan keamanan sistem, sementara kelompok kedua mencari solusi dan menguji kelayakan aplikasi nyata. Menurut Amazon, sistem ini dapat mensimulasikan lebih dari 200 skenario serangan hacker dalam waktu 90 menit, dan dapat melakukan pemeriksaan mendadak terhadap seluruh lingkungan operasi perusahaan, dengan peningkatan yang signifikan dalam efisiensi produksi dan akurasi dibandingkan dengan operasi manual tradisional.

Fitur yang patut diperhatikan adalah “analisis varian”. Fitur ini dapat mengidentifikasi risiko keamanan yang sulit dikenali oleh manusia dengan menganalisis kemungkinan adanya kerentanan yang ada di sistem atau aplikasi lain dengan cara yang sama atau serupa. Misalnya, dalam beberapa kode yang menjalankan fungsi yang sama tetapi ditulis dalam bahasa yang berbeda, sistem ini dapat secara akurat mengidentifikasi cacat keamanan yang umum.

Dasar teknologi ATA adalah berdasarkan lingkungan simulasi serangan nyata. Amazon membangun platform pengujian dengan infrastruktur virtualnya sendiri, langsung menggunakan instruksi serangan yang sebenarnya digunakan oleh hacker untuk pengujian. Log dan data telemetri yang dikumpulkan menjadi dasar penting untuk meningkatkan akurasi penilaian agen AI.

Amazon juga telah memverifikasi efektivitas ATA dalam skenario serangan Shell balik, khususnya pada teknik serangan berbasis Python. Dalam pengujian, ATA berhasil mengidentifikasi beberapa kerentanan dan menghasilkan kode deteksi yang dapat 100% memblokir jenis serangan tersebut. Ini tidak hanya mencerminkan terobosan dalam teknologi deteksi, tetapi juga menunjukkan potensi evolusi teknologi otomatisasi keamanan siber untuk membangun sistem respons mandiri dalam batasan tertentu.

Sejak debut perdana dalam hackathon internal Amazon pada bulan Agustus, ATA kini secara resmi menjadi alat keamanan yang digunakan dalam berbagai proyek pemeriksaan keamanan. Amazon berencana untuk memperluas sistem ini ke dalam alat respons insiden keamanan waktu nyata di masa depan. Evolusi ATA menandakan paradigma baru dalam keamanan siber—teknologi dasar yang dapat mendeteksi ancaman dan merespons dengan cepat tanpa intervensi manusia sedang terbentuk dalam lingkungan manajemen infrastruktur skala besar yang berpusat pada cloud.