Meningkatnya penggunaan teknologi cloud dan kecerdasan buatan (AI) di lingkungan bisnis turut memperluas risiko serangan siber. Perusahaan kini tidak hanya menghadapi ancaman eksploitasi celah keamanan aplikasi, tetapi juga pencurian kredensial digital yang dapat membuka akses ke berbagai layanan penting.
Laporan Datadog, Inc. (DDOG) bertajuk State of Cloud Security 2026 mengungkapkan median jumlah kerentanan berkategori high atau critical pada layanan cloud meningkat empat kali lipat dalam periode Februari-November 2026. Jumlahnya naik dari empat kerentanan menjadi sekitar 16 kerentanan.
Temuan yang dirilis pada 12 November 2026 ini memperlihatkan semakin besarnya tantangan perusahaan dalam menjaga keamanan infrastruktur digital. Fenomena yang disebut sebagai vulnpocalypse menunjukkan bahwa meningkatnya jumlah celah keamanan bukan lagi sekadar risiko potensial, melainkan ancaman yang perlu diantisipasi melalui penguatan sistem pertahanan cloud.
Salah satu titik rawan yang disoroti Datadog adalah penggunaan kunci API dengan masa berlaku panjang (long-lived API key) untuk mengakses layanan AI. Lebih dari satu dari lima organisasi yang dianalisis telah menggunakan layanan AI berbasis cloud.
Persoalannya, kunci API yang tetap aktif hingga dicabut berpotensi dimanfaatkan penyerang apabila berhasil dicuri. Dengan kredensial tersebut, pelaku dapat mengakses layanan AI milik perusahaan tanpa harus memiliki atau mengoperasikan model AI sendiri.
Datadog mencatat hampir separuh organisasi pengguna Google Gemini masih menggunakan kunci API dengan masa berlaku panjang. Sementara itu, proporsi organisasi pengguna Amazon Bedrock yang menggunakan kredensial serupa mencapai 17%.
Head of Security Advocacy Datadog Andrew Krug menilai pencurian kredensial API dapat menjadi jalan pintas bagi penyerang untuk mengeksploitasi layanan AI perusahaan.
“Penyerang tidak perlu menggunakan model AI mereka sendiri jika mereka dapat mencuri kunci API yang digunakan untuk mengakses model AI milik Anda,” ujar Andrew.
Dia menyarankan perusahaan menggunakan akses sementara (temporary access) dalam pengembangan aplikasi AI untuk mengurangi risiko penyalahgunaan kredensial.
“Saat mengembangkan aplikasi AI, tim sebaiknya menggunakan akses sementara jika memungkinkan, daripada meninggalkan kunci API yang dapat terus digunakan selama bertahun-tahun,” katanya.
Ancaman pencurian kredensial tersebut juga mulai terlihat dalam aktivitas serangan di lingkungan cloud. Datadog Security Labs menemukan sejumlah perangkat yang dirancang untuk menguji apakah kredensial AWS hasil curian dapat digunakan untuk mengakses Amazon Bedrock.
Aktivitas serupa juga terdeteksi di lingkungan cloud milik 12 organisasi selama periode 30 hari. Hal ini memperlihatkan bahwa layanan AI berbasis cloud mulai menjadi salah satu target eksploitasi menggunakan kredensial yang diperoleh secara ilegal.
Di luar risiko pencurian API, Datadog mengidentifikasi serangan rantai pasok perangkat lunak (supply chain attacks) sebagai ancaman lain yang perlu diwaspadai perusahaan.
Laporan tersebut mencatat setiap cloud workload rata-rata menggunakan 149 paket perangkat lunak. Lebih dari separuh paket tersebut merupakan dependensi tidak langsung atau indirect dependencies, yakni perangkat lunak yang digunakan melalui ketergantungan pada paket lainnya.
Tingginya ketergantungan ini membuat perusahaan menghadapi tantangan dalam mengawasi keamanan seluruh komponen aplikasi. Risiko semakin besar karena 60% organisasi menjalankan aplikasi cloud menggunakan versi paket perangkat lunak yang dirilis kurang dari 24 jam sebelumnya.
Sementara itu, sebanyak 21% aplikasi cloud yang dianalisis menggunakan paket yang baru dirilis dalam kurun waktu kurang dari 24 jam.
Kecepatan adopsi pembaruan perangkat lunak memang dapat mendukung pengembangan aplikasi. Namun, kondisi tersebut juga memungkinkan paket yang telah disusupi menjangkau aplikasi cloud dalam waktu singkat.
Datadog mencontohkan malware Shai-Hulud 2.0 yang mampu menelusuri sistem terinfeksi untuk mencari kredensial cloud. Jika kredensial tersebut berhasil diperoleh, penyerang berpotensi memperluas akses ke infrastruktur digital perusahaan.
Meski demikian, laporan tersebut juga mencatat peningkatan penerapan sistem pembatasan akses. Sebanyak 55% organisasi pengguna Amazon Web Services (AWS) telah menerapkan data perimeter, meningkat dibandingkan 40% pada 2025.
Chief Information Security Officer Datadog Emilio Escobar mengatakan, strategi keamanan perusahaan perlu bergeser dari sekadar memperbaiki kerentanan menjadi membatasi dampak serangan ketika suatu aplikasi berhasil ditembus.
“Seiring meningkatnya kerentanan keamanan, pertanyaan utamanya adalah seberapa sejauh penyerang dapat menembus sistem melalui satu aplikasi yang berhasil disusupi,” ujar Emilio.
Menurut dia, perusahaan perlu mengombinasikan perbaikan kerentanan dengan pengendalian akses untuk mencegah serangan berkembang menjadi gangguan yang lebih luas.
“Kredensial sementara (temporary credentials) dan data perimeter dapat membatasi akses penyerang, sementara visibilitas terpadu terhadap aplikasi, identitas, dan infrastruktur membantu tim Security dan Engineering mengendalikan serangan sebelum menyebar lebih luas,” jelasnya.
Emilio menambahkan, penguatan keamanan siber kini semakin berkaitan dengan kemampuan perusahaan memantau seluruh ekosistem teknologi yang digunakan. Terlebih, adopsi AI membuat keterhubungan antara aplikasi, identitas, dan infrastruktur semakin kompleks.
“Di era AI, keamanan menjadi bagian dari tantangan observability: serangan yang berdampak pada seluruh sistem tidak dapat dihentikan tanpa visibilitas menyeluruh terhadap sistem tersebut,” tuturnya.
Dengan meningkatnya kerentanan aplikasi, penggunaan kredensial berumur panjang, serta ketergantungan pada paket perangkat lunak pihak ketiga, penguatan keamanan cloud menjadi kebutuhan strategis perusahaan. Kemampuan membatasi akses dan mendeteksi aktivitas mencurigakan akan menentukan seberapa besar dampak yang dapat ditimbulkan ketika serangan siber berhasil menembus sistem.
