Agen kecerdasan buatan yang mampu bekerja secara mandiri kini semakin banyak dipakai untuk bertransaksi di jaringan kripto. Kemampuan itu membawa konsekuensi yang belum sepenuhnya dipetakan: agen yang sama dapat berubah menjadi jalur masuk bagi pencurian aset digital dari dompet pengguna. Perkembangan ini menandai pergeseran risiko dari sekadar penipuan berbasis tautan palsu menuju ancaman yang berjalan otomatis, cepat, dan sulit dikenali korban.
Selama ini, pencurian kripto umumnya terjadi melalui phishing, situs tiruan, atau kontrak pintar berbahaya yang dipasang di aplikasi decentralized finance. Kini, agen AI yang diberi akses ke dompet dapat mengeksekusi instruksi tanpa perlu persetujuan manual pada setiap langkah. Ketika akses itu disalahgunakan, dana bisa berpindah dalam hitungan detik dan melintasi beberapa jaringan sekaligus, sehingga peluang pemulihan menjadi sangat kecil.
Dari asisten menjadi pemegang akses
Agen AI pada mulanya diposisikan sebagai asisten: menyusun laporan, merangkum data, atau menjawab pertanyaan. Seiring kemampuan model bahasa meningkat, fungsi itu melebar ke eksekusi tindakan, termasuk membuka aplikasi, menekan tombol, dan menandatangani transaksi. Sejumlah pengembang kemudian menghubungkan agen dengan dompet kripto agar pengguna dapat memberi perintah sederhana, misalnya menukar token atau mengirim aset ke alamat tertentu.
Persoalannya, eksekusi otomatis menuntut pendelegasian wewenang. Pengguna harus menyerahkan kunci privat, frasa pemulihan, atau setidaknya izin penandatanganan transaksi kepada sistem. Begitu wewenang itu berada di tangan agen, batas antara perintah yang sah dan manipulasi menjadi kabur. Agen tidak selalu bisa membedakan instruksi dari pemiliknya dengan instruksi yang disisipkan pihak ketiga melalui teks, dokumen, atau konten yang dibacanya.
Prompt injection dan manipulasi instruksi
Teknik yang paling sering dibicarakan dalam konteks ini adalah prompt injection. Agen yang membaca halaman web, surel, atau pesan masuk dapat menemukan kalimat yang dirancang untuk membelokkan perilakunya. Kalimat tersebut tidak perlu terlihat mencurigakan bagi manusia, tetapi cukup untuk membuat agen menganggapnya sebagai perintah baru, misalnya memindahkan saldo ke alamat penyerang.
Karena agen bekerja dengan rantai instruksi panjang, satu sisipan kecil dapat mengubah keseluruhan hasil. Penyerang tidak perlu membobol sistem secara langsung. Mereka cukup menempatkan teks jebakan di tempat yang kemungkinan besar akan dibaca agen, lalu menunggu agen mengeksekusi perintah yang salah atas nama pengguna yang sah.
Izin kontrak pintar yang longgar
Selain manipulasi instruksi, risiko muncul dari pemberian izin atau allowance pada kontrak pintar. Banyak protokol meminta pengguna menyetujui akses tak terbatas terhadap token tertentu agar transaksi berikutnya berjalan lancar. Jika agen memiliki wewenang menandatangani persetujuan semacam itu, satu kesalahan konfigurasi dapat membuka seluruh saldo token di dompet terkait, bukan hanya jumlah yang dibutuhkan untuk satu transaksi.
Kunci privat tetap titik terlemah
Apa pun kecanggihan model AI yang digunakan, keamanan aset kripto tetap bertumpu pada pengelolaan kunci. Menyimpan kunci privat atau frasa pemulihan di lingkungan tempat agen beroperasi berarti menempatkan aset pada risiko yang jauh lebih besar daripada menyimpannya di dompet perangkat keras. Praktik menyimpan kunci dalam variabel lingkungan, berkas teks, atau basis data aplikasi memperlebar permukaan serangan, terutama bila agen memiliki akses baca ke sistem tersebut.
Pendekatan yang lebih aman adalah memisahkan kewenangan. Agen dapat diberi akses ke dompet terpisah dengan saldo terbatas, sementara aset utama disimpan di dompet yang tidak terhubung ke sistem otomatis. Pembatasan nilai transaksi, daftar alamat yang diizinkan, dan persetujuan manual untuk transaksi di atas ambang tertentu menjadi lapisan pengaman yang lazim disarankan praktisi keamanan.
Pengawasan dan tanggung jawab
Persoalan berikutnya menyangkut pertanggungjawaban. Ketika kerugian terjadi karena agen mengeksekusi perintah yang tampak sah, sulit menentukan apakah kelalaian berada pada pengguna, pengembang agen, penyedia dompet, atau protokol yang menerima transaksi. Transaksi kripto bersifat final dan umumnya tidak dapat dibatalkan, sehingga mekanisme sengketa yang biasa berlaku di layanan keuangan konvensional tidak serta-merta dapat diterapkan.
Karena itu, transparansi menjadi penting. Pengguna perlu mengetahui wewenang apa yang diberikan kepada agen, data apa yang dibacanya, dan tindakan apa yang dapat dilakukannya tanpa konfirmasi. Log aktivitas yang rinci dan dapat diaudit membantu pengguna mendeteksi penyimpangan sebelum kerugian membesar.
Langkah mitigasi bagi pengguna
Beberapa langkah praktis dapat menekan risiko. Pertama, pisahkan dompet untuk eksperimen dari dompet penyimpanan utama. Kedua, hindari memberikan kunci privat atau frasa pemulihan kepada layanan agen mana pun. Ketiga, batasi izin token dan cabut persetujuan yang tidak lagi digunakan. Keempat, aktifkan konfirmasi manual untuk transaksi bernilai besar dan periksa tujuan pengiriman sebelum menandatangani.
Bagi pengembang, prinsip hak akses minimum perlu diterapkan sejak awal: agen hanya memperoleh izin yang benar-benar dibutuhkan untuk tugasnya. Validasi keluaran model, pemisahan konteks antara data dan instruksi, serta pembatasan alat yang dapat dipanggil agen menjadi kontrol teknis yang tidak boleh diabaikan. Tanpa lapisan-lapisan itu, agen yang canggih justru memperbesar dampak kesalahan sekecil apa pun.
Kemampuan agen AI untuk bertransaksi memang membuka efisiensi baru, tetapi juga memperpendek jarak antara satu instruksi keliru dan kerugian finansial. Selama standar keamanan dan tata kelola belum matang, kewaspadaan pengguna tetap menjadi pertahanan terakhir.
Komentar (0)