Google akhirnya meresmikan akuisisi Wiz, si raksasa keamanan cloud, dan menjadikannya bagian integral dari divisi keamanan Google Cloud. Keputusan ini datang bersamaan dengan rentetan pembaruan produk keamanan lainnya, termasuk amunisi baru berbasis AI untuk operasi keamanan, intelijen ancaman, dan perlindungan cloud. Wiz digadang-gadang akan memperkaya penawaran keamanan multicloud Google, sebuah keharusan bagi perusahaan yang data dan aplikasinya tersebar di berbagai penyedia cloud. Kabarnya, Wiz punya keahlian khusus dalam perlindungan aplikasi AI dan software agent yang sungguh memanjakan tim keamanan. Semua ini terjadi di tengah maraknya perlombaan antar raksasa teknologi dan vendor spesialis untuk memadamkan risiko siber yang dipicu AI, mengatasi miskonfigurasi cloud yang makin merajalela, dan melawan gempuran alat serangan otomatis yang makin canggih.
Bersamaan dengan kabar akuisisi ini, Mandiant, anak perusahaan Google yang sudah kenyang pengalaman, merilis laporan M-Trends 2026 dan studi terpisah tentang risiko serta ketahanan AI. Laporan M-Trends sendiri dibangun dari analisis lebih dari 500.000 jam investigasi insiden. Dari data tersebut, terlihat pola yang mengkhawatirkan: ada pergerakan cepat di tahap awal intrusi sekaligus breach jangka panjang yang lolos dari deteksi bertahun-tahun. Kelompok kriminal kini beroperasi dalam kemitraan yang semakin terorganisir, memperpendek jendela respons bagi tim pertahanan hingga hanya 22 detik dalam kasus-kasus tertentu. Ini bukan lagi sekadar permainan kucing-kucingan; ini adalah balapan jet tempur melawan drone otonom.
Studi AI risk report, yang merangkum keterlibatan Mandiant Consulting dan riset dari Google Threat Intelligence Group, mengindikasikan pergeseran signifikan. Para penyerang tidak lagi bereksperimen dengan AI secara coba-coba. Mereka kini mengadopsi alat yang lebih adaptif dan agen otonom yang mampu menulis ulang kode mereka sendiri secara real-time. Perubahan dinamis ini terjadi di saat banyak bisnis masih berjuang keras untuk mendapatkan visibilitas terhadap apa yang disebut sebagai shadow AI di dalam organisasi mereka—penggunaan alat AI oleh karyawan dan tim di luar pengawasan dan tata kelola formal. Ibaratnya, ada pasukan ninja AI yang beroperasi diam-diam tanpa sepengetahuan komandan.
Menyikapi gelombang perubahan ini, Google meluncurkan otomatisasi berbasis agen baru untuk Google Security Operations, yang saat ini masih dalam tahap preview. Tim keamanan kini bisa menanamkan AI agent ke dalam alur kerja mereka untuk menyelidiki alert, mengumpulkan bukti, dan memberikan vonis untuk respons dan remediasi. Salah satu tambahan krusial adalah Triage and Investigation agent, yang dirancang untuk memangkas waktu yang terbuang untuk menangani false positives dan tugas-tugas rutin penanganan alert. Lebih menarik lagi, pelanggan kelak bisa membangun AI agent mereka sendiri, didukung koneksi server protokol konteks model jarak jauh, yang berarti tidak perlu lagi repot mengurus infrastruktur klien sendiri. Para analis industri sepakat bahwa perusahaan berada di bawah tekanan untuk membuktikan apakah AI dapat meningkatkan operasi keamanan mereka, terutama karena penyerang juga giat mengadopsi otomatisasi.
AI: Senjata Makan Tuan atau Kuda Troya Keamanan?
David Gruber, Principal Analyst Cybersecurity di Omdia, mengungkapkan bahwa kemajuan dalam memanfaatkan AI untuk meningkatkan operasi keamanan dalam 12-18 bulan terakhir sungguh luar biasa. Riset terbaru dari Omdia menunjukkan 89% CISO (Chief Information Security Officer) mendorong percepatan adopsi keamanan agentic. Komitmen ini tidak hanya mencerminkan urgensi dalam memerangi musuh yang diberdayakan AI, tetapi data juga menunjukkan lebih dari separuh praktisi keamanan siber percaya AI agentic memberikan keuntungan lebih besar bagi tim pertahanan ketimbang penyerang. Dengan janji peningkatan signifikan pada hasil keamanan, Google Cloud tampaknya berada di posisi yang tepat untuk membantu organisasi mentransformasi SOC (Security Operations Center) mereka dengan teknologi baru yang kuat ini. Ini bukan lagi sekadar janji; ini adalah evolusi medan perang siber.
Selanjutnya, Google menggarap lini intelijen ancaman. Dark web intelligence kini ditambahkan ke Google Threat Intelligence. Dengan bantuan AI agent dan masukan dari analis, platform ini mampu menyaring volume data yang masif untuk mengidentifikasi ancaman yang lebih relevan bagi organisasi tertentu. Tujuannya jelas: memangkas jumlah alert lemah atau tidak relevan yang seringkali menguras energi tim intelijen ancaman. Layanan ini juga mampu membangun profil organisasi dan mendeteksi isu seperti akses yang terkompromi yang melibatkan anak perusahaan, bahkan ketika aktor ancaman berusaha keras untuk tidak menyebutkan korban secara langsung. Ini seperti memiliki detektif super yang bisa membaca pikiran penjahat di balik layar.
Pengalaman salah satu pelanggan menyoroti problem klasik dari alat pemantauan dark web yang ada. Michael Kosak, Director of Threat Intelligence di LastPass, mengakui bahwa dalam peran sebelumnya, ia telah menggunakan berbagai alat dark web dan menemukan rata-rata lebih dari 90% false positives. Dengan intelligence dark web terbaru dari Google, situasi berbalik. Platform ini menyaring kebisingan dan menghubungkan titik-titik yang tidak mungkin dilihat oleh analis manusia dalam waktu singkat. Kosak menggambarkannya sebagai perbedaan antara bereaksi terhadap kebakaran dan memadamkannya sebelum korek api dinyalakan. Ini adalah pergeseran dari reaktif menjadi proaktif, bahkan prediktif.
Di ranah kontrol cloud, Google juga menguraikan serangkaian perubahan pada produk keamanan cloud dan jaringannya. Di Security Command Centre, AI Protection kini terintegrasi dengan Vertex AI Agent Engine untuk mendeteksi ancaman yang melibatkan AI agent, termasuk akses tidak sah dan upaya pengiriman data keluar sistem. Model Armour kini bekerja dengan server Google MCP, memperluas kontrol yang ditargetkan untuk prompt injection, kebocoran data sensitif, dan tool poisoning. Sensitive Data Protection pun diperkaya dengan klasifikasi berbasis AI untuk area seperti medis dan keuangan, serta deteksi objek untuk elemen seperti wajah dan paspor. Ini seperti menambahkan pengawas super ketat di setiap sudut digital organisasi.
Secara terpisah, Security Command Centre akan menambahkan fitur external exposure management dalam preview. Fitur ini akan memberikan pandangan dari luar terhadap attack surface Google Cloud pengguna, serta menampilkan jalur jaringan yang terhubung dengan kerentanan yang terekspos. Di keamanan jaringan, Google mengumumkan ketersediaan umum untuk in-band Network Security Integration, status preview untuk regional firewall policies di Cloud NGFW, dan kontrol kebijakan terpusat baru di Cloud Armour. Pembaruan juga menyentuh Chrome Enterprise Premium, termasuk enkripsi cache browser untuk perangkat non-korporat dan perlindungan clipboard yang diperluas di seluruh aplikasi virtual Citrix dan aplikasi berbasis web. Angka dari survey Cloud Security Alliance dan Google menunjukkan bahwa 72% organisasi tidak yakin dengan kemampuan mereka untuk menjalankan strategi AI yang aman. Ini menunjukkan betapa krusialnya langkah-langkah ini.
Perlombaan Senjata AI di Cloud: Siapa yang Terlambat, Siapa yang Terdepan?
Penambahan Wiz ke dalam Google Cloud bukan sekadar formalitas akuisisi. Ini adalah langkah strategis yang menunjukkan betapa seriusnya Google dalam menghadapi lanskap keamanan cloud yang semakin kompleks, terutama dengan lonjakan penggunaan AI. Wiz, dengan rekam jejaknya dalam mengamankan lingkungan multicloud, membawa keahlian yang sangat dibutuhkan. Integrasi ini diharapkan dapat memberikan perlindungan yang lebih holistik, menggabungkan kekuatan analisis ancaman real-time Google dengan kemampuan deteksi dan remediasi Wiz. Dengan demikian, Google Cloud tidak hanya menawarkan infrastruktur, tetapi juga benteng pertahanan yang canggih.
Pembaruan produk keamanan yang menyertai akuisisi ini menggarisbawahi fokus Google pada solusi yang didukung AI. Alat-alat baru untuk operasi keamanan, intelijen ancaman, dan perlindungan cloud menunjukkan bahwa perusahaan ini berinvestasi besar dalam otomatisasi cerdas. AI agent yang mampu menyelidiki alert, mengumpulkan bukti, dan bahkan memprediksi ancaman sebelum terjadi adalah lompatan kuantum dari sistem keamanan tradisional. Ini bukan lagi tentang firewall statis atau antivirus dasar; ini tentang sistem yang terus belajar dan beradaptasi, meniru kemampuan intelijen dari para penyerang itu sendiri, namun dengan tujuan membela, bukan menyerang.
Munculnya laporan M-Trends 2026 dan studi AI risk menunjukkan betapa dinamisnya ancaman siber saat ini. Kecepatan intrusi yang makin singkat dan breach yang berlarut-larut memerlukan respons yang sama cepatnya. Kemitraan antar kelompok kriminal yang terorganisir memaksa tim keamanan untuk beroperasi dengan efisiensi maksimal. AI agent yang dapat menulis ulang kode mereka sendiri secara real-time adalah sebuah tantangan eksistensial. Organisasi yang mengabaikan aspek ini, atau masih terjebak dalam pola pikir keamanan lama, akan menghadapi risiko yang tidak terbayangkan sebelumnya. Ini adalah era di mana kelincahan dan kecerdasan buatan menjadi garis depan pertahanan.
Perdebatan tentang shadow AI juga menambah lapisan kerumitan. Penggunaan alat AI di luar kendali IT formal menciptakan titik buta yang berbahaya. Tanpa visibilitas dan kontrol yang memadai, data sensitif bisa bocor, atau sistem kritis bisa disalahgunakan. Solusi yang ditawarkan Google, seperti kontrol cloud yang lebih granular dan deteksi ancaman berbasis AI, bertujuan untuk mengatasi masalah ini. Namun, pada akhirnya, ini juga membutuhkan perubahan budaya di dalam organisasi, mendorong kesadaran dan kolaborasi antara tim IT, keamanan, dan pengguna akhir.
Menariknya, para analis seperti David Gruber melihat potensi besar dalam keamanan agentic. Keyakinan bahwa AI agent memberikan keuntungan signifikan bagi pembela adalah sinyal bahwa ini bukan tren sesaat, melainkan pergeseran paradigma. Google Cloud, dengan akuisisi Wiz dan pengembangan produk yang terus-menerus, memposisikan diri sebagai pemimpin dalam revolusi keamanan siber ini. Pertanyaannya bukan lagi apakah AI akan mengubah keamanan, tetapi seberapa cepat organisasi dapat beradaptasi dan memanfaatkan kekuatan penuhnya sebelum terlambat. Kegagalan beradaptasi berarti berisiko menjadi statistik berikutnya dalam laporan ancaman.
Integrasi dark web intelligence dengan AI agent dan input analis merupakan langkah maju yang krusial dalam perang intelijen ancaman. Kemampuan untuk menyaring kebisingan dan mengidentifikasi ancaman yang benar-benar relevan adalah apa yang membedakan tim keamanan yang efektif dari yang kewalahan. Analogi Michael Kosak tentang memadamkan api sebelum korek api dinyalakan sangat tepat. Ini adalah tentang pencegahan proaktif, bukan hanya respons darurat. Organisasi yang mengandalkan alat intelijen ancaman usang akan terus-menerus tertinggal satu langkah di belakang penyerang.
Pembaruan pada Security Command Centre, Model Armour, dan Sensitive Data Protection menunjukkan pendekatan berlapis Google terhadap keamanan cloud. Deteksi ancaman yang melibatkan AI agent, perlindungan terhadap prompt injection, dan klasifikasi data sensitif berbasis AI adalah komponen penting dari strategi keamanan komprehensif. Penambahan fitur external exposure management memberikan pandangan kritis tentang bagaimana organisasi terlihat dari luar, sebuah aspek yang seringkali terabaikan. Keamanan jaringan yang ditingkatkan, termasuk regional firewall policies dan central policy controls, semakin memperkuat pertahanan di berbagai tingkatan.
Survei yang menunjukkan keraguan 72% organisasi terhadap kemampuan mereka menjalankan strategi AI yang aman adalah sebuah alarm. Ini bukan hanya masalah teknologi; ini adalah masalah kesiapan dan pemahaman. Google, dengan akuisisi Wiz dan rangkaian produk keamanannya, menawarkan solusi, tetapi keberhasilan akhirnya bergantung pada adopsi dan adaptasi oleh organisasi itu sendiri. Perlombaan senjata AI di cloud semakin memanas, dan mereka yang tertinggal dalam mengamankan ekosistem digital mereka berisiko besar tergelincir dalam evolusi teknologi yang tak terbendung ini.
