Datadog Ungkap Kerentanan Cloud Naik 4 Kali Lipat dalam 9 Bulan

Kerentanan keamanan pada layanan komputasi awan (cloud computing) meningkat tajam sepanjang 2026. 

Laporan State of Cloud Security 2026 dari Datadog mengungkapkan median jumlah kerentanan berisiko tinggi dan kritis pada layanan cloud yang dianalisis melonjak empat kali lipat, dari empat pada Februari menjadi sekitar 16 pada November 2026.

Lonjakan tersebut menjadi perhatian karena semakin banyak perusahaan mengandalkan layanan cloud untuk menjalankan aplikasi dan teknologi kecerdasan buatan (AI). 

Selain celah perangkat lunak, Datadog menyoroti penggunaan kunci akses atau Application Programming Interface (API) yang berlaku terlalu lama dan berpotensi disalahgunakan jika dicuri.

Laporan itu menemukan lebih dari satu dari lima organisasi yang dianalisis telah menggunakan layanan AI berbasis cloud. 

Hampir separuh organisasi pengguna Google Gemini memakai kunci API dengan masa berlaku panjang, sementara 17 persen organisasi pengguna Amazon Bedrock menggunakan kredensial serupa.

Head of Security Advocacy Datadog Andrew Krug mengingatkan pencurian kunci API memungkinkan penyerang menyalahgunakan layanan AI milik perusahaan tanpa harus menyediakan teknologi sendiri.

“Penyerang tidak perlu menggunakan model AI mereka sendiri jika mereka dapat mencuri kunci API yang digunakan untuk mengakses model AI milik Anda,” ujar Krug.

Risiko tersebut mulai terlihat dari temuan Datadog Security Labs yang mengidentifikasi perangkat untuk menguji kredensial Amazon Web Services (AWS) hasil curian agar dapat mengakses Amazon Bedrock. 

Aktivitas serupa juga terdeteksi pada lingkungan cloud milik 12 organisasi selama periode pengamatan 30 hari.

Ancaman lainnya datang dari rantai pasok perangkat lunak. Datadog menemukan setiap beban kerja cloud rata-rata bergantung pada 149 paket perangkat lunak, sementara 60 persen organisasi yang dianalisis menggunakan paket yang baru dirilis kurang dari 24 jam sebelumnya. 

Kondisi ini berpotensi mempercepat penyebaran kode berbahaya apabila paket yang digunakan telah disusupi.

Meski ancaman meningkat, laporan tersebut mencatat kemajuan dalam perlindungan data. 

Sebanyak 55 persen organisasi pengguna AWS telah menerapkan data perimeter atau pembatasan akses terhadap sumber daya cloud, naik dari 40 persen pada 2025.

Chief Information Security Officer Datadog Emilio Escobar menegaskan perusahaan tidak cukup hanya memperbaiki celah keamanan, tetapi juga perlu membatasi kemampuan penyerang ketika berhasil menyusupi aplikasi.

“Seiring meningkatnya kerentanan keamanan, pertanyaan utamanya adalah seberapa jauh penyerang dapat menembus sistem melalui satu aplikasi yang berhasil disusupi,” kata Escobar.

Karena itu, Datadog mendorong penggunaan kredensial sementara, pembatasan akses data, serta pemantauan terpadu terhadap aplikasi, identitas, dan infrastruktur. 

Langkah tersebut dinilai penting untuk mendeteksi aktivitas mencurigakan sekaligus mencegah serangan meluas ke sistem perusahaan lainnya.