INDUSTRY.co.id - JAKARTA – Ancaman keamanan siber pada infrastruktur cloud semakin meningkat seiring bertambahnya kerentanan aplikasi dan penggunaan layanan kecerdasan buatan (AI). Laporan terbaru Datadog, Inc. (DDOG), State of Cloud Security 2026, mengungkapkan median jumlah kerentanan berkategori high atau critical pada layanan cloud meningkat empat kali lipat sepanjang Februari-November 2026.

Dalam laporan yang dirilis pada 12 November 2026 tersebut, Datadog mencatat median kerentanan pada layanan cloud yang dianalisis meningkat dari empat pada Februari 2026 menjadi sekitar 16 pada November 2026.

Lonjakan tersebut memperlihatkan bahwa fenomena yang disebut sebagai vulnpocalypse bukan lagi sekadar ancaman teoretis. Semakin banyaknya celah keamanan pada aplikasi cloud meningkatkan potensi eksploitasi oleh penyerang, sehingga perusahaan perlu memperkuat sistem keamanan untuk membatasi dampak ketika aplikasi berhasil disusupi.

Salah satu risiko yang menjadi perhatian adalah penggunaan kunci API dengan masa berlaku panjang (long-lived API key) untuk mengakses layanan AI berbasis cloud. Datadog menemukan lebih dari satu dari lima organisasi yang dianalisis telah menggunakan layanan AI berbasis cloud.

Penggunaan kunci API yang dapat terus aktif hingga dicabut dinilai membuka peluang bagi penyerang untuk memanfaatkan kredensial yang berhasil dicuri. Risiko tersebut semakin relevan seiring meningkatnya adopsi layanan AI dalam operasional perusahaan.

Datadog mencatat hampir separuh organisasi pengguna Google Gemini masih menggunakan kunci API dengan masa berlaku panjang. Sementara itu, sebanyak 17% organisasi pengguna Amazon Bedrock juga menerapkan pola penggunaan kredensial serupa.

Head of Security Advocacy Datadog Andrew Krug mengatakan, pencurian kunci API dapat memberikan akses kepada penyerang untuk memanfaatkan infrastruktur AI milik perusahaan tanpa harus membangun atau menyediakan model AI sendiri.

“Penyerang tidak perlu menggunakan model AI mereka sendiri jika mereka dapat mencuri kunci API yang digunakan untuk mengakses model AI milik Anda,” ujar Andrew.

Menurut dia, perusahaan perlu mengubah pendekatan pengelolaan kredensial ketika mengembangkan aplikasi berbasis AI. Penggunaan akses sementara atau temporary access dinilai lebih aman dibandingkan menyimpan kunci API yang dapat digunakan dalam jangka waktu panjang.

“Saat mengembangkan aplikasi AI, tim sebaiknya menggunakan akses sementara (temporary access) jika memungkinkan, daripada meninggalkan kunci API yang dapat terus digunakan selama bertahun-tahun,” katanya.

Ancaman tersebut bukan sekadar potensi. Datadog Security Labs menemukan sejumlah perangkat yang dirancang untuk menguji apakah kredensial AWS hasil pencurian dapat digunakan untuk mengakses Amazon Bedrock.

Peneliti Datadog juga mendeteksi aktivitas serupa di lingkungan cloud milik 12 organisasi selama periode 30 hari. Temuan ini mengindikasikan bahwa kredensial cloud yang dicuri mulai menjadi sasaran untuk memperoleh akses ke layanan AI.

Selain pencurian kredensial, laporan tersebut menyoroti meningkatnya risiko serangan rantai pasok perangkat lunak (supply chain attacks). Setiap cloud workload rata-rata bergantung pada 149 paket perangkat lunak, dengan lebih dari separuhnya merupakan dependensi tidak langsung atau indirect dependencies.

Ketergantungan terhadap banyak paket perangkat lunak memperluas potensi titik masuk bagi penyerang. Terlebih, pembaruan perangkat lunak yang berlangsung cepat memungkinkan paket yang telah disusupi menjangkau aplikasi cloud dalam waktu singkat.

Datadog menemukan 60% organisasi menjalankan aplikasi cloud menggunakan versi paket perangkat lunak yang dirilis kurang dari 24 jam sebelumnya. Secara keseluruhan, 21% aplikasi cloud yang dianalisis menggunakan paket yang baru diterbitkan dalam periode kurang dari 24 jam.

Meski pembaruan paket perangkat lunak tidak selalu membawa risiko keamanan, kecepatan distribusi tersebut dapat mempercepat penyebaran versi paket yang telah disusupi ke lingkungan produksi.

Salah satu contoh ancaman yang disoroti adalah malware Shai-Hulud 2.0. Malware tersebut diketahui mampu menelusuri sistem yang terinfeksi untuk mencari kredensial cloud, sehingga membuka peluang bagi penyerang memperluas akses ke infrastruktur perusahaan.

Di tengah meningkatnya ancaman, Datadog juga mencatat adanya kemajuan dalam penerapan pembatasan akses terhadap sumber daya cloud. Sebanyak 55% organisasi pengguna Amazon Web Services (AWS) telah menerapkan data perimeter, meningkat dibandingkan 40% pada 2025.

Penerapan data perimeter menjadi salah satu pendekatan untuk membatasi akses terhadap data dan sumber daya cloud, termasuk ketika penyerang berhasil memperoleh kredensial yang valid.

Chief Information Security Officer Datadog Emilio Escobar mengatakan, perusahaan tidak cukup hanya berfokus pada penutupan celah keamanan, tetapi juga harus memastikan penyerang tidak dapat memperluas akses ketika berhasil menyusupi satu aplikasi.

“Seiring meningkatnya kerentanan keamanan, pertanyaan utamanya adalah seberapa sejauh penyerang dapat menembus sistem melalui satu aplikasi yang berhasil disusupi,” ujar Emilio.

Dia menambahkan, penggunaan kredensial sementara dan penerapan data perimeter dapat membantu membatasi ruang gerak penyerang. Di sisi lain, perusahaan juga membutuhkan visibilitas menyeluruh terhadap aplikasi, identitas, dan infrastruktur untuk mendeteksi serta mengendalikan serangan sebelum menyebar lebih luas.

“Kredensial sementara (temporary credentials) dan data perimeter dapat membatasi akses penyerang, sementara visibilitas terpadu terhadap aplikasi, identitas, dan infrastruktur membantu tim Security dan Engineering mengendalikan serangan sebelum menyebar lebih luas,” katanya.

Menurut Emilio, perkembangan teknologi AI turut mengubah kebutuhan keamanan siber perusahaan. Keamanan tidak lagi dapat dipisahkan dari kemampuan observabilitas atau observability, yakni pemantauan menyeluruh terhadap kondisi dan aktivitas sistem.

“Di era AI, keamanan menjadi bagian dari tantangan observability: serangan yang berdampak pada seluruh sistem tidak dapat dihentikan tanpa visibilitas menyeluruh terhadap sistem tersebut,” tuturnya.

Temuan Datadog tersebut memperlihatkan bahwa peningkatan adopsi cloud dan AI perlu diimbangi dengan penguatan tata kelola identitas digital, pengelolaan kredensial, serta pengawasan rantai pasok perangkat lunak. Tanpa pembatasan akses dan pemantauan yang memadai, satu celah pada aplikasi berpotensi berkembang menjadi pintu masuk bagi serangan terhadap keseluruhan infrastruktur perusahaan.