BANDUNG, BERITAPENYIDIK.COM — Kemajuan pesat teknologi generative artificial intelligence (AI) menghadirkan tantangan keamanan baru bagi dunia korporasi. Tim riset keamanan siber BeritaPenyidik.com mencatat sedikitnya enam laporan dari manajer keuangan perusahaan multinasional yang nyaris menjadi korban penipuan transfer dana berbasis AI Voice Cloning.
Dengan hanya bermodalkan rekaman suara pendek berdurasi 10–15 detik dari video wawancara CEO di YouTube atau podcast publik, perangkat lunak sintesis suara berbasis jaringan saraf tiruan (neural network) dapat mengkloning karakteristik vokal korban hingga tingkat kemiripan di atas 95 persen.
Pola Serangan 'CEO Fraud' Generasi Baru
Pelaku menghubungi staf bagian perbendaharaan melalui panggilan telepon aplikasi pesan instan dengan nomor virtual. Dengan gaya bicara terburu-buru dan beralasan sedang berada dalam pertemuan tertutup di luar negeri, suara tiruan tersebut menginstruksikan pencairan dana proyek segera ke rekening vendor baru.
"Teknik ini memanfaatkan kepatuhan psikologis staf junior terhadap figur otoritas tinggi di perusahaan. Ketika mendengar suara yang sangat identik dengan bosnya, banyak staf yang langsung mengeksekusi transfer tanpa menjalankan Standard Operating Procedure (SOP) verifikasi berjenjang," terang pakar keamanan informasi.
Protokol Perlindungan yang Wajib Diterapkan Korporasi
- Pemberlakuan Safe Word Internal: Menetapkan kata sandi verbal rahasia yang dirotasi secara berkala untuk setiap instruksi lisan di luar memo resmi.
- Verifikasi Dua Jalur (Out-of-Band Verification): Wajib mengonfirmasi ulang instruksi pencairan anggaran melalui kanal telepon kabel internal kantor atau persetujuan digital bertanda tangan elektronik tersertifikasi (BSrE/Peruri).
- Pembatasan Nominal Transaksi Mandiri: Pengaturan limit persetujuan bertingkat di sistem ERP keuangan perusahaan.
