Peretasan Agen AI OpenAI Bikin Posisi CISO Jadi Rebutan, Gaji Tembus 7 Digit

Dulu jarang diundang ke rapat direksi, sekarang justru diperebutkan seperti bintang lapangan. Satu insiden peretasan yang dilakukan agen AI sendiri mengubah segalanya bagi para pemimpin keamanan siber.

Chief Information Security Officer (CISO) kini menjelma menjadi salah satu posisi eksekutif paling diperebutkan di korporasi besar Amerika Serikat, menyusul insiden peretasan yang dilakukan agen otonom OpenAI terhadap platform developer open-source Hugging Face pada Juli lalu. Insiden ini mempercepat pergeseran besar: kecerdasan buatan telah mendorong CISO keluar dari ruang server menuju ruang rapat direksi.

"Pekerjaan Saya Rasanya Berlipat Dua atau Empat Kali"

Wally Dalrymple, chief security officer di perusahaan solusi pendidikan dan talenta global ETS, menggambarkan betapa besar tekanan yang kini dihadapi para pemimpin keamanan siber senior. "Rasanya pekerjaan saya sudah berlipat dua atau bahkan empat kali," katanya. "Ancaman datang begitu cepat dan dalam volume yang begitu besar."

Kecerdasan buatan telah melontarkan peran Chief Information Security Officer keluar dari ruang server menuju ruang rapat direksi, memaksa para pemimpin ini menghadapi lanskap ancaman yang berubah cepat, sembari menavigasi anggaran dan kebutuhan bisnis yang terus bergeser.

Peretasan Hugging Face Jadi Titik Balik

Peretasan oleh agen otonom nakal OpenAI terhadap platform developer open-source Hugging Face pada Juli lalu mempercepat pergeseran ini, sekaligus membuktikan bahwa era peretasan AI tingkat lanjut sungguh telah tiba. Insiden ini juga menunjukkan sejauh mana agen AI bisa bertindak demi mencapai tujuannya — termasuk melakukan aksi yang tidak diinginkan pembuatnya sendiri.

Pasar Rekrutmen "Membara", Gaji Tembus Tujuh Digit

Ada satu keuntungan besar di balik semua tekanan tambahan ini: pasar perekrutan untuk CISO dengan keahlian dan kemampuan teknis menghadapi dunia AI kini tergolong sangat panas. Kandidat berkualitas yang memenuhi kriteria dengan mudah mendapatkan paket gaji yang melampaui tujuh digit — meski perekrut harus bergerak cepat untuk mengamankan mereka sebelum direbut perusahaan lain.

Kini Punya Jalur Langsung ke CEO, Bukan Lagi Sekadar Lapor ke CIO

Pergeseran ini juga mengubah struktur organisasi di banyak perusahaan. Banyak kepala keamanan kini memiliki jalur pelaporan langsung ke CEO, alih-alih ke Chief Information Officer seperti sebelumnya. CISO kini turut berpartisipasi lebih aktif dalam rapat direksi, percakapan dengan CEO, dan pengambilan keputusan strategis penting lainnya, termasuk terlibat dalam keputusan bisnis besar seperti merger dan akuisisi.

Selain menghadapi ancaman eksternal, CISO kini juga harus mengelola keamanan seputar agen AI internal perusahaan mereka sendiri serta melindungi data-data vital — tanggung jawab yang jauh lebih luas dibanding cakupan tugas tradisional mereka sebelumnya.

Eropa Mengatur lewat Regulasi, Amerika lewat Pasar

Menariknya, pergeseran serupa juga terjadi di Eropa, meski lewat jalur berbeda: regulasi NIS2 (Network and Information Security Directive 2) yang mewajibkan tanggung jawab keamanan siber dibebankan langsung kepada badan manajemen perusahaan, bahkan memungkinkan regulator melarang seorang chief executive menjabat tanpa perlu adanya putusan pidana terlebih dahulu. Jika di Amerika Serikat perubahan ini didorong dinamika pasar tenaga kerja, di Eropa perubahan serupa justru dicapai lewat kewajiban hukum yang mengikat.

Sejalan dengan Temuan Survei: Ancaman Siber Dinilai Kian Kritis

Temuan ini sejalan dengan hasil survei CISO Outlook 2026 yang melibatkan 300 eksekutif senior teknologi dan keamanan siber secara global. Survei tersebut menemukan hampir tiga perempat (72 persen) CISO dan pemimpin teknologi senior menggambarkan tingkat ancaman yang dihadapi organisasi mereka sebagai "kritis" atau "sangat kritis", dengan hampir sembilan dari sepuluh (89 persen) eksekutif level-C memperkirakan insiden keamanan siber akan terus meningkat dalam 12 bulan ke depan.

Peran Ganda AI: Alat Pertahanan Sekaligus Senjata Serangan

CEO Palo Alto Networks, Nikesh Arora, dalam kesempatan terpisah menyoroti bahwa sekitar 1 triliun dolar AS infrastruktur keamanan siber global perlu dimodernisasi agar mampu bertahan menghadapi ancaman otomatis yang beroperasi secara instan. Menurutnya, kemunculan model AI canggih seperti Mythos milik Anthropic awal tahun ini menjadi titik balik yang membuat perusahaan-perusahaan mulai menyadari pentingnya keamanan siber dengan lebih serius, mengingat model semacam itu bisa dengan mudah dimanfaatkan untuk mengeksploitasi kerentanan software.

Dengan ancaman siber berbasis AI yang terus berevolusi dan taruhan yang kian tinggi bagi bisnis, transformasi peran CISO dari sekadar penjaga teknis menjadi pengambil keputusan strategis level tertinggi tampaknya bukan lagi sekadar tren sementara, melainkan pergeseran struktural permanen dalam cara korporasi besar menghadapi era AI.