LUMINASIA.ID, INTERNASIONAL - Insiden keamanan yang menimpa Vercel membuka babak baru dalam ancaman siber modern, bukan semata soal peretasan teknis, melainkan kombinasi berbahaya antara ketergantungan pada tools AI dan kelalaian manusia.
Dilansir The Hacker, alih-alih dimulai dari celah sistem internal, serangan ini justru berakar dari kompromi terhadap Context.ai, sebuah layanan kecerdasan buatan pihak ketiga yang digunakan oleh karyawan. Dari titik inilah penyerang berhasil memperoleh akses OAuth dan kemudian mengambil alih akun Google Workspace milik internal perusahaan.
Kasus ini memperlihatkan bagaimana rantai pasok digital (supply chain) kini meluas hingga ke aplikasi AI yang kerap dianggap aman dan produktif. Ketika seorang karyawan memberikan izin “Allow All” pada aplikasi eksternal, akses tersebut secara tidak langsung membuka pintu ke sistem perusahaan yang lebih luas.
Menurut temuan Hudson Rock, akar masalah bahkan bisa ditelusuri lebih jauh ke infeksi malware Lumma Stealer pada Februari 2026, yang mencuri kredensial penting dari lingkungan Context.ai. Dari sana, serangan berkembang menjadi eskalasi lintas platform.
Lebih mengkhawatirkan, pola ini menunjukkan bahwa AI tools kini menjadi titik lemah baru dalam keamanan perusahaan, terutama ketika digunakan tanpa kontrol ketat. Dalam kasus Vercel, data yang diakses memang terbatas dan tidak mencakup variabel sensitif terenkripsi, namun tetap berdampak pada sejumlah pelanggan.
Pihak Google melalui unit keamanan Mandiant kini turut dilibatkan dalam investigasi, menandakan tingkat kompleksitas serangan yang tidak lagi sederhana.
Insiden ini juga menyoroti pergeseran paradigma keamanan:
bukan hanya “seberapa kuat sistem”, tetapi “seberapa disiplin manusia mengelola akses”.
Di tengah adopsi AI yang semakin cepat di lingkungan kerja, perusahaan kini dihadapkan pada tantangan baru—mengelola keseimbangan antara produktivitas dan keamanan. Tanpa kebijakan akses yang ketat dan edukasi pengguna, tools yang seharusnya membantu justru dapat menjadi pintu masuk serangan.
Kasus Vercel menjadi pengingat bahwa di era AI, rantai keamanan hanya sekuat titik terlemahnya—dan sering kali, itu adalah manusia sendiri.
