Agen AI Google DeepMind Bongkar Dua Celah Enkripsi RSA 1024-Bit 1.600 Kali Lebih Cepat — Apa Ancaman Nyatanya?

Selama puluhan tahun, fondasi keamanan internet bertumpu pada satu asumsi matematika yang sangat elegan: mengalikan dua bilangan prima raksasa adalah pekerjaan yang sangat mudah bagi komputer, tetapi mencari tahu dua bilangan prima penyusunnya dari hasil perkalian tersebut adalah tugas yang luar biasa mustahil. Prinsip inilah yang melahirkan algoritma RSA (Rivest-Shamir-Adleman), pelindung utama transaksi perbankan, sertifikat SSL website, dan tanda tangan digital di seluruh penjuru dunia.

Biasanya, para matematikawan dan pakar kriptografi membutuhkan waktu bertahun-tahun melalui riset akademis yang melelahkan untuk menemukan celah baru dalam struktur matematika ini.

Namun pada Jumat malam, 6 November 2026, peta kekuatan keamanan digital dunia mengalami pergeseran tektonik. Tim sains dari Google DeepMind, dipimpin oleh Wakil Presiden Sains Pushmeet Kohli bersama peneliti Dj Dvijotham dan Abhradeep Thakurta, mengumumkan bahwa sekelompok agen kecerdasan buatan otonom berhasil menemukan dua kelemahan fundamental baru pada sistem enkripsi RSA 1024-bit.

Proses penemuan yang biasanya memakan waktu satu dekade riset manusia tersebut diselesaikan oleh agen AI hanya dalam rentang waktu beberapa minggu saja.

Yang lebih mengguncang komunitas kriptografi global: salah satu algoritma serangan baru yang dirumuskan oleh agen AI tersebut mampu memalsukan tanda tangan digital hingga 1.600 kali lebih cepat dibandingkan metode matematis terbaik yang pernah dicapai oleh peradaban manusia sebelumnya.

Anatomi Penemuan: Dua Serangan Baru yang Ditemukan Agen AI

Bekerja sama dengan pakar kriptografi terkemuka dunia, Nadia Heninger dari University of California San Diego dan Emmanuel Thome dari Inria Perancis, para peneliti DeepMind memandu model AI untuk bertindak sebagai stress-tester matematika. Alih-alih hanya menganalisis kode program, agen AI tersebut ditugaskan membedah struktur aljabar dan kelemahan teoretis RSA.

Dari eksperimen tersebut, agen AI DeepMind melahirkan dua terobosan serangan kriptanalisis independen:

1. Serangan Pemalsuan Tanda Tangan Digital (Padding Collapse)

Tanda tangan digital RSA bekerja mirip segel lilin pada surat kerajaan zaman dahulu. Ia membuktikan bahwa dokumen benar-benar berasal dari pengirim asli dan belum pernah dimodifikasi di tengah jalan. Sebelum pesan dienkripsi, sistem menambahkan deretan data terstruktur acak yang disebut padding untuk mencegah serangan tebakan matematika.

Agen AI DeepMind menemukan fakta matematis baru: jika seorang penyerang memiliki kendali atas separuh atau lebih dari blok data yang ditandatangani, fungsi perlindungan dari padding tersebut runtuh total. Dalam kondisi ini, memalsukan tanda tangan digital menjadi tidak lebih sulit daripada menyerang sistem tanpa perlindungan sama sekali.

Bahkan ketika penyerang hanya menguasai sebagian kecil dari data — misalnya sidik jari digital sepanjang 32 byte — algoritma baru yang dirumuskan AI mampu mengeksekusi serangan teoretis hingga 1.600 kali lebih efisien pada kunci RSA 1024-bit.

Ketika diuji dalam lingkungan simulasi sandbox menggunakan tolok ukur RSA 1024-bit standar akademis, implementasi kode yang dihasilkan AI berhasil mereproduksi pemalsuan tanda tangan hanya dalam 391 core-years waktu CPU, jauh melampaui rekor riset manusia sebelumnya yang membutuhkan 1.380 core-years (hemat daya komputasi hingga 3,5 kali lipat).

2. Algoritma Batch Factoring Modul RSA

Temuan kedua menargetkan serangan faktorisasi massal (batch factoring). Di dunia nyata, banyak perangkat IoT dan sertifikat lama menggunakan panjang kunci yang seragam. Agen AI DeepMind merumuskan pendekatan heuristik baru yang memotong biaya komputasi rata-rata untuk memfaktorkan setiap kunci tambahan hingga 30 kali lebih murah dibanding metode kelompok sebelumnya.

Artinya, jika penyerang berniat membongkar ratusan kunci enkripsi lama sekaligus, biaya listrik dan server yang mereka butuhkan kini menyusut drastis berkat optimasi matematika yang ditemukan oleh AI.

Berikut adalah tabel ringkasan perbandingan standar enkripsi saat ini dan dampak dari temuan Google DeepMind:

Apakah Password dan Rekening Bank Kita Terancam Hari Ini?

Mendengar kata “AI berhasil membongkar enkripsi”, kepanikan adalah reaksi pertama yang wajar. Namun, Google DeepMind dan para pakar kriptografi independen segera memberikan klarifikasi penting: sistem perbankan modern dan internet harian kita saat ini masih aman.

Mengapa demikian? Karena industri teknologi global sudah mulai meninggalkan kunci RSA 1024-bit sejak lebih dari sepuluh tahun yang lalu. Otoritas sertifikat SSL (seperti Let’s Encrypt, DigiCert, dan Cloudflare) serta lembaga standar keamanan Amerika Serikat (NIST) telah menetapkan RSA 2048-bit atau kurva eliptis (ECC) sebagai batas minimum keamanan sejak tahun 2013.

Perbedaan antara 1024-bit dan 2048-bit bukan hanya dua kali lipat lebih kuat, melainkan triliunan kali lipat lebih sulit secara eksponensial. Celah matematika yang ditemukan AI pada 1024-bit tidak bisa langsung diterapkan begitu saja pada kunci 2048-bit.

Namun, jika RSA modern masih aman, mengapa pengumuman DeepMind ini membuat komunitas keamanan internasional sangat waspada?

Bahaya Nyata: Utang Teknologi Warisan (Legacy Infrastructure)

Di atas kertas, semua orang tahu RSA 1024-bit sudah usang. Namun di dunia nyata — terutama di sektor korporasi besar, pemerintahan, dan industri manufaktur — sistem lama tidak pernah benar-benar mati.

Masih banyak perangkat keras dan piranti lunak lawas yang masih aktif beroperasi dan bergantung pada kunci 1024-bit:

• Perangkat IoT dan Router Industri: Kamera pengawas CCTV generasi lama, smart meter listrik, dan router kantor cabang yang dibeli tujuh tahun lalu sering kali memiliki firmware dengan sertifikat internal 1024-bit yang tidak pernah diperbarui oleh vendornya.
• Sistem Tanda Tangan Dokumen Internal: Banyak instansi perbankan dan lembaga hukum masih menyimpan arsip PDF atau basis data transaksi lama yang ditandatangani menggunakan sertifikat digital 1024-bit. Jika tanda tangan ini dipalsukan, keabsahan hukum dokumen masa lalu bisa digugat.
• Kunci Penandatanganan Driver dan Firmware Lama: Penyerang dapat memanfaatkan serangan AI ini untuk memalsukan sertifikat penandatanganan piranti lunak warisan, memungkinkan mereka menyusupkan malware yang tampak sah bagi sistem operasi lama.

Matthew Green, profesor kriptografi terkemuka dari Johns Hopkins University, memberikan komentar tajam menanggapi rilis DeepMind: “Kemajuan matematika ini mungkin tampak terbatas pada kunci lama, tetapi ini membuktikan bahwa batas waktu keamanan kita sedang dipangkas oleh AI.”

Transformasi Paradigma: Dari Kecepatan Manusia ke Kecepatan AI

Pesan paling mendalam dari riset Google DeepMind bukan sekadar tentang angka 1024-bit, melainkan tentang kecepatan evolusi serangan siber di era agen AI.

Selama ini, dunia kriptografi beroperasi dengan asumsi bahwa manusia memiliki waktu beberapa tahun untuk mempersiapkan transisi standar baru sebelum komputer kuantum atau matematikawan menemukan celah pada algoritma lama. Kita merasa aman karena menganggap pemecahan rumus matematika baru memerlukan puluhan tahun percobaan manusia.

Asumsi kenyamanan itu kini sirna.

Ketika agen AI dipersenjatai dengan kemampuan penalaran matematika otonom, mereka mampu menguji jutaan hipotesis, menata ulang persamaan aljabar, dan menemukan pola tersembunyi tanpa rasa lelah. Siklus penemuan yang biasanya membutuhkan waktu satu generasi kini terkompresi menjadi beberapa pekan kerja komputasi.

Bagi organisasi, instansi pemerintah, dan pelaku bisnis di Indonesia, ini adalah peringatan keras tentang konsep Crypto-Agility (kelincahan kriptografi). Sebuah organisasi tidak boleh lagi mengunci arsitektur aplikasinya pada satu algoritma tertentu selamanya. Sistem perangkat lunak harus dirancang sedemikian rupa sehingga algoritma enkripsinya dapat diganti dengan cepat begitu celah baru terdeteksi.

Tiga Langkah Praktis yang Harus Dilakukan Administrator IT Sekarang

Sebagai pengelola website, server VPS, atau infrastruktur bisnis, ada beberapa langkah nyata yang dapat Anda terapkan:

• Audit Sertifikat SSL Website: Pastikan sertifikat SSL/TLS domain Anda menggunakan kunci minimal RSA 2048-bit atau lebih baik lagi beralih ke ECDSA (Elliptic Curve). Anda bisa memeriksanya dengan mudah menggunakan alat penguji gratis SSL Labs.
• Perbarui Kunci SSH Server: Tinggalkan kunci SSH lama berbasis RSA 1024 atau 2048-bit. Beralihlah ke algoritma modern Ed25519 yang jauh lebih aman, lebih ringkas, dan kebal terhadap serangan faktorisasi klasik. Anda cukup membuat kunci baru dengan perintah ssh-keygen -t ed25519.
• Pensiunkan API Penandatanganan Terbuka: Jangan pernah menyediakan endpoint API publik yang mengizinkan pihak luar menandatangani teks atau hash acak menggunakan kunci privat server Anda, karena skenario itulah yang dimanfaatkan oleh serangan pemalsuan tanda tangan AI.

Dunia keamanan digital sedang memasuki babak baru di mana AI tidak hanya menulis kode, tetapi juga menjadi arsitek pembedah matematika enkripsi. Kunci bertahan di era ini adalah proaktif membersihkan utang teknologi masa lalu sebelum kecerdasan mesin menemukannya lebih dulu.