Perubahan lanskap aplikasi dan infrastruktur dalam dua dekade terakhir membuat keamanan siber semakin kompleks. Jika dulu aplikasi bersifat monolitik dan lebih mudah diamankan, kini sistem berbasis microservices, API, hingga AI agents tersebar di hybrid cloud, SaaS, dan edge. Kondisi ini menciptakan “Ball of Fire” di mana perusahaan harus menghadapi risiko besar dari infrastruktur yang tidak sepenuhnya mereka kendalikan.

Frontier AI menjadi tantangan baru. Model canggih seperti MYTHOS dari Anthropic dan GPT-5.5 Cyber dari OpenAI mampu menemukan celah keamanan yang bahkan belum disadari developer. Untuk mengantisipasi dampak berbahaya, F5 bersama perusahaan keamanan lain terlibat dalam Project Glasswing, sebuah inisiatif untuk memastikan sistem pertahanan mampu menghadapi ancaman AI tingkat lanjut.

Ancaman terbesar saat ini adalah percepatan Time to Exploit (TTE). Jika pada 2018 celah keamanan baru dieksploitasi dalam 771 hari, kini di era AI waktunya menjadi minus 7 hari. Artinya, serangan bisa terjadi sebelum developer sadar ada celah. Lebih berbahaya lagi, peretas tidak perlu menulis kode manual. Dengan prompt sederhana, AI dapat menjalankan serangan otonom maupun agentic, bahkan membangun sistem atau malware dalam hitungan jam.

Sayangnya, banyak CISO masih terjebak dalam lima kesalahpahaman fatal: menganggap patching 30 hari masih aman, menganggap zero-day jarang, menunda risiko medium, percaya visibilitas berarti keamanan penuh, dan mengandalkan pen-testing manual. Padahal, semua asumsi ini sudah tidak relevan di era AI yang bergerak secepat mesin.

F5 menawarkan solusi melalui pendekatan platform terpadu, bukan lagi point solution terpisah. Dengan Application Delivery & Security Platform (ADSP), semua lapisan keamanan terintegrasi dalam satu console berbasis AI.

Selain itu, F5 menghadirkan virtual patching untuk memblokir serangan langsung di data plane, guardrails untuk mencegah halusinasi dan penyalahgunaan LLM, serta bot defense untuk membedakan pengguna manusia dari bot AI.

Di Indonesia, tantangan semakin besar karena anggaran keamanan siber masih minim, hanya sekitar 0,02% dari PDB. Banyak perusahaan juga membiarkan karyawan menggunakan AI publik seperti ChatGPT, yang berisiko membocorkan data internal.

Karena itu, F5 merekomendasikan pembangunan Sanctioned AI internal, pembentukan posisi Chief AI Officer, serta penerapan strategi Flywheel Effect agar investasi keamanan lebih efisien. Meski AI mampu mempercepat produktivitas, validasi manusia tetap penting untuk memastikan hasil akhir tidak menimbulkan risiko baru.