Kasus Peretasan Instagram: Saat AI Menipu AI, Manusia Menjadi Korban

Ilustrasi/semarangkota.go.id

Mungkin tidak ada pemandangan yang lebih aneh daripada dua mesin yang saling menipu, sementara manusia berdiri di luar pagar, mengetuk-ngetuk pintu yang tidak dibuka siapa pun.

Beberapa tahun terakhir, perusahaan teknologi menjual satu janji besar: kecerdasan buatan akan membuat segalanya lebih aman, lebih cepat, lebih efisien. Dukungan pelanggan akan bekerja 24 jam. Verifikasi identitas akan lebih akurat daripada manusia. Sistem keamanan akan semakin sulit ditembus. Narasi itu terdengar masuk akal karena manusia memang sering salah. Manusia lelah. Manusia bisa tertipu.

Masalahnya, Juni 2026 menghadirkan ironi yang hampir terasa seperti lelucon buruk. Sejumlah peretas berhasil mengambil alih ribuan akun Instagram dengan memanfaatkan sistem dukungan berbasis AI milik Meta. Korbannya bukan sekadar akun kecil yang tidak terurus. Akun arsip Gedung Putih era Obama, akun Sephora, hingga akun milik Chief Master Sergeant Angkatan Luar Angkasa Amerika Serikat ikut terdampak. Meta kemudian mengakui adanya kerentanan pada sistem dukungan otomatisnya, dan menyatakan lebih dari 20.000 akun berpotensi terkena dampak.

Banyak orang membayangkan peretasan modern sebagai ruangan gelap penuh monitor, baris kode yang bergerak cepat, atau sosok ber-hoodie yang memecahkan enkripsi rumit. Kenyataannya jauh lebih memalukan. Dalam berbagai laporan, para penyerang cukup meminta chatbot Meta untuk membantu proses pemulihan akun. Mereka menghubungkan alamat email baru, memanfaatkan celah verifikasi, lalu mengambil alih akun target. Pada beberapa kasus, verifikasi identitas berbasis selfie juga dilaporkan dapat dikelabui menggunakan video wajah hasil generasi AI.

Saya terus kembali pada satu detail yang terasa mengganggu. Foto-foto yang digunakan untuk menipu sistem sering kali berasal dari akun korban sendiri. Wajah yang selama bertahun-tahun diunggah untuk menunjukkan identitas justru menjadi bahan baku untuk mencuri identitas tersebut.

Dulu, foto keluarga ditempel di album ruang tamu. Kini foto yang sama menjadi data pelatihan bagi model visual, bahan mentah bagi generator video, sekaligus amunisi potensial bagi penipu digital.

Jantung persoalannya bukan Instagram. Bukan pula Meta secara khusus. Insiden itu hanya memperlihatkan sesuatu yang sudah lama tumbuh di bawah permukaan industri teknologi: keyakinan yang hampir religius bahwa otomatisasi selalu lebih baik daripada manusia.

Perusahaan teknologi menyukai otomatisasi, karena otomatisasi murah. Satu chatbot dapat melayani jutaan pengguna. Tidak perlu gaji tambahan. Tidak perlu kantor cabang. Tidak perlu cuti sakit. Tidak perlu serikat pekerja. Tetapi keamanan identitas bukan layanan pengiriman makanan. 

Ketika seseorang kehilangan akun Instagram yang memiliki dua puluh pengikut, kerugiannya kecil. Ketika akun tersebut memiliki satu juta pengikut, menjadi sumber penghasilan utama, menyimpan arsip pekerjaan sepuluh tahun, kontrak bisnis, percakapan pribadi, jaringan profesional, situasinya berubah total. Akun media sosial sekarang lebih mirip properti digital daripada sekadar profil internet.

Beberapa nama pengguna Instagram bahkan diperdagangkan secara informal dengan harga puluhan ribu dolar. Di forum-forum bawah tanah, username pendek seperti @sila, @john, atau @gold, bisa memiliki nilai yang membuat orang biasa mengernyitkan dahi. Benda yang secara fisik tidak ada ternyata bernilai lebih tinggi daripada banyak mobil bekas.

Ketika aset bernilai tinggi dijaga oleh sistem yang dapat diyakinkan hanya melalui percakapan dengan chatbot, muncul ketidakseimbangan yang aneh.

Teknologi keamanan selama beberapa dekade sebenarnya bergerak ke arah yang benar. Password saja dianggap tidak cukup. Muncul autentikasi dua faktor. Muncul hardware security key. Muncul biometrik. Muncul analisis perilaku pengguna.

Kemudian datang gelombang AI generatif yang mengubah papan permainan.

Dulu, memalsukan wajah seseorang membutuhkan kemampuan teknis tinggi. Sekarang, seseorang dapat mengunggah foto publik ke generator video, dan dalam hitungan menit memperoleh rekaman wajah yang tersenyum, berkedip, atau menggerakkan kepala. Teknologi yang awalnya dipromosikan untuk hiburan dan kreativitas berubah menjadi alat rekayasa identitas.

Kita sedang memasuki masa ketika bukti visual kehilangan status istimewanya. Foto bukan bukti. Video bukan bukti. Suara bukan bukti.

Sebagian besar sistem sosial manusia dibangun dengan asumsi bahwa mata dapat dipercaya. Hakim melihat saksi. Polisi melihat rekaman. Petugas bank melihat wajah nasabah. Verifikasi identitas selama berabad-abad bergantung pada penglihatan manusia. AI generatif sedang menggergaji fondasi asumsi tersebut, sedikit demi sedikit.

Mata terasa pedih setelah menonton beberapa demonstrasi deepfake modern. Bukan karena kualitasnya buruk. Justru karena kualitasnya terlalu bagus. Ada sensasi aneh ketika otak mengetahui sesuatu palsu, sementara mata tidak mampu menemukan kepalsuannya.

Sektor keamanan siber sebenarnya telah lama memperingatkan masalah itu. Mereka menyebutnya sebagai masalah otomasi keputusan berisiko tinggi. Semakin besar konsekuensi sebuah keputusan, semakin penting keberadaan manusia di dalam proses tersebut.

Memberikan rekomendasi film kepada pengguna? AI boleh bekerja sendiri. Menentukan siapa pemilik akun bernilai ratusan ribu dolar? Ceritanya berbeda.

Kasus Instagram memperlihatkan konsekuensi lain yang jarang dibahas. Ketika korban mencoba memulihkan akun, mereka sering kali berhadapan dengan sistem otomatis yang sama. Ironinya brutal. Mesin yang membuat kesalahan juga menjadi satu-satunya pintu untuk memperbaiki kesalahan tersebut.

Banyak laporan pengguna menggambarkan pengalaman yang serupa. Mereka berbicara dengan chatbot. Mereka mengikuti formulir otomatis. Mereka mengirim bukti identitas. Mereka menerima balasan otomatis. Tidak pernah sampai ke manusia.

Dalam dunia fisik, ketika brankas bank terbuka karena kesalahan sistem, seseorang pasti datang. Manajer bank muncul. Petugas keamanan muncul. Pengacara muncul.

Di internet modern, seseorang kehilangan aset digital bernilai besar, dan sering kali hanya mendapatkan kotak percakapan dengan ikon robot tersenyum.

Pemandangan itu terasa seperti potongan adegan dari novel satire yang terlalu berlebihan untuk dipercaya.

Meta telah menutup celah tersebut, dan mulai mengamankan akun-akun yang terdampak. Masalah teknis spesifiknya mungkin sudah selesai. Yang tertinggal adalah pertanyaan yang lebih besar daripada satu bug.

Selama bertahun-tahun, industri teknologi berbicara tentang bagaimana AI akan menggantikan pekerjaan manusia. Perdebatan biasanya berkisar pada penulis, desainer, programmer, atau analis data.

Kasus Instagram pada Juni 2026 memberikan pelajaran yang jauh lebih menarik. Kadang-kadang manusia bukan komponen yang harus dihilangkan dari sistem. Kadang-kadang manusia adalah rem daruratnya.

Ketika rem itu dicopot demi efisiensi, satu AI cukup berbicara dengan AI lain. Setelah itu akun berpindah tangan, notifikasi masuk ke email yang salah, dan seseorang di belahan dunia lain menatap layar ponselnya sendiri sambil berulang kali menekan tombol "Pulihkan Akun" yang tidak membawa ke mana-mana.