Tergesa-gesa AI Ketenteraan Malaysia: Ambisi Berdaulat, Titik Buta Keselamatan Awan — Malay Tech JournalTerus ke kandungan
MSEN
Kajian KesGround Truth

Tergesa-gesa AI Ketenteraan Malaysia: Ambisi Berdaulat, Titik Buta Keselamatan Awan

AI luar talian TactiDrone adalah pengakuan senyap tentang risiko C2 bergantung awan. Jurang yang sama yang menggangu keselamatan awan kerajaan — bakat, silo, rasuah — juga akan menguji pelaksanaan AI ketenteraan Malaysia.

8min baca

Ground truth. Jurang struktur yang sama yang menghalang keselamatan awan kerajaan Malaysia akan diuji oleh pelaksanaan AI ketenteraannya. AI taktikal luar talian adalah amaran yang kebanyakan pembaca akan terlepas.

Pada Jun 2026, Universiti Pertahanan Nasional Malaysia (UPNM) memperkenalkan TactiDrone, sistem udara tanpa pemandu komando-dan-kawalan (C2) taktikal buatan tempatan. Platform ini mengintegrasikan AI untuk menukar data medan perang mentah kepada tindakan taktikal segera. Taja utama memang mengagumkan: dron C2 buatan sepenuhnya anak negara, dibina oleh pasukan Kapten (B) Prof. Madya Syed Nasir Alsagoff di Fakulti Sains dan Teknologi Pertahanan, dijadualkan debut awam di DSA 2026 di Kuala Lumpur.

Butiran yang menarik mata jurutera keselamatan awan terkubur dalam perihalan seni bina: “dengan menggunakan keupayaan analisis AI luar talian, platform memastikan keputusan taktikal kekal responsif walaupun dalam persekitaran komunikasi terhalang di mana ketersambungan awan tidak tersedia atau terjejas.” (GBP)

Itu bukan ciri. Itu pengakuan senyap.

Jika perancang pertahanan Malaysia yakin bahawa C2 bersambung awan akan kekal dalam konflik peer-to-peer, mereka tidak akan membina sistem AI taktikal yang direka khusus untuk beroperasi tanpa ketersambungan awan. Hakikat bahawa dron benderia UPNM untuk 2026 direka di sekitar andaian komunikasi terhalang (comms-denied) memberitahu kita bagaimana lapisan doktrin sedang memikirkan persekitaran operasi. Insiden Laut China Selatan 31 Mei 2021 — 16 pesawat PLA terbang dalam formasi 40–60 batu nautika di luar pesisir Sarawak — kini menjadi senario rujukan (ISEAS, m.s. 4). Dalam senario itu, andaiannya ialah sambungan satelit dan awan dipertikai.

Untuk jurutera keselamatan awan, paralel terus nampak. Kekangan yang sama yang menjadikan C2 bersambung awan rapuh dalam spektrum EM yang dipertikai — kebergantungan pada ketersambungan berterusan, latency, ketersediaan SaaS pihak ketiga, vendor lock-in — terpakai kepada garis dasar keselamatan awan kerajaan. Peraturan awan CNII NACSA, Akta Keselamatan Siber 2024, dan Strategi Keselamatan Siber Malaysia 2025–2030 yang lebih luas semua mengandaikan infrastruktur masa aman yang bersambung. TactiDrone memberitahu kita bahawa lapisan pertahanan sudah melindungi (hedging). Awan awam masih tidak melindungi langsung.

Pada September 2025, Kementerian Pertahanan melancarkan Kajian Separuh Penggal (MTR) Kertas Putih Pertahanan 2019. MTR adalah dokumen doktrin awam yang mengikat Pelan Strategik Pertahanan Negara (PSPN) 2026–2030, Strategi Ketenteraan Negara 2.0 (SKN 2.0), dan Rancangan Tenaga Kapasiti (RTKP) menjadi satu garis usaha. Beberapa ciri penting untuk perbualan AI:

1. Konsep “Angkasa Masa Hadapan” (AMH). Diperkenalkan dalam DWP dan dikukuhkan oleh MTR, AMH ialah visi angkatan pelbagai domain: darat, laut, udara, siber, dan angkasa, disepadukan melalui keupayaan “joint network-centric” menjelang 2030. Untuk sampai ke sana, MTR secara eksplisit menamakan AI, sistem tanpa pemandu, penderia pintar, siber, dan angkasa sebagai timbunan teknologi keutamaan (ISEAS, m.s. 6).

2. Trek transformasi peringkat perkhidmatan. Program Army Next Generation (Army 4nextG), Tentera Laut Diraja Malaysia #15to5, dan RMAF CAP55 adalah lengan operasional visi AMH. Setiap perkhidmatan mempunyai pelan hala digital dan AI sendiri, diselaraskan oleh Sekretariat AMH tri-perkhidmatan.

3. Pengakuan terus-terang. ISEAS Perspective 2026/11 oleh Kuik Cheng-chwee, analisis luaran paling banyak dipetik untuk MTR, luar biasa terus terang. MTR, tulis ISEAS, “menyertakan perbincangan yang lebih elaborat tentang teknologi ketenteraan dan persenjataan, walaupun analisis aplikasi ketenteraan AI adalah nipis” (ISEAS, m.s. 4). Satu ayat itu adalah petikan AI-keselamatan paling penting yang boleh anda ambil dari korpus 2026.

“Nipis” di sini bermaksud dua perkara. Pertama, MTR menghuraikan AI sebagai pemboleh melintang merentasi domain — kesedaran situasi, logistik, peperangan elektronik, perisikan — tetapi tidak menentukan bagaimana sistem berdaya AI akan dipertahankan, di-fail-over, diaudit, atau dikekang dalam keadaan terhalang. Kedua, “nipis” bermaksud MTR tidak memeriksa trade-off: latency, racun model (model poisoning), risiko rantaian bekalan dalam data latihan, atau autoriti undang-undang untuk sasaran autonomi. Doktrin menaikkan taraf AI; doktrin belum mengekang AI.

4. Isyarat bajet. Menteri Pertahanan Khaled Nordin mengumumkan pada pelancaran MTR bahawa Malaysia menyasarkan 1.5% KDNK untuk perbelanjaan pertahanan menjelang 2030, peningkatan daripada sekitar 1.2% pada 2024–25 (ISEAS, m.s. 7). Bajet pertahanan 2026 adalah lebih kurang US$5.11 bilion (RM21.74 bilion), dengan Dasar Industri Pertahanan Negara (DIPN) mewajibkan lantai kandungan tempatan 30% pada semua perolehan (GBP; Malay Mail).

Tajuk utamanya jelas: AI ada dalam doktrin. Substansi masih diisi.

Enjin R&D benderia untuk AI ketenteraan ialah STRIDE — Science and Technology Research Institute for Defence. STRIDE berada di bawah MINDEF dan, secara praktikalnya, adalah pihak bertanggungjawab untuk hampir setiap projek AI-pertahanan anak negara yang diumumkan. Pada Januari 2026, Menteri Pertahanan Khaled Nordin secara terbuka menugaskan STRIDE untuk membina rangka kerja dron pertahanan nasional bagi menentang ancaman moden (Malay Mail).

STRIDE berkolaborasi dengan UTM (Universiti Teknologi Malaysia) untuk integrasi dron (The Star) dan dengan UPNM untuk sistem seperti TactiDrone. Birdie-X, laser anti-dron anak negara yang dilancarkan pada Jun 2026, adalah kolaborasi tiga hala antara RMAF, STRIDE, dan firma pertahanan swasta Benua Defence Sdn Bhd, diketuai oleh Lt Kol Hairul Zaimy Ibrahim (Kleverstock).

Kaveat sumber. Mekanisme pembiayaan STRIDE dirujuk dalam laporan misi perdagangan sekunder oleh Kementerian Hal Ehwal Ekonomi Estonia sebagai saluran pembiayaan “Innovation Co-Creation Programme” (ICP). Ini adalah petikan sekunder, bukan dokumen MINDEF primer, dan perlu dianggap tidak disahkan sehingga disahkan dengan STRIDE atau Kementerian Kewangan secara langsung (Estonia MEA).

Platform MAIA — Persatuan Industri Aeroangkasa dan Pertahanan Malaysia — melaporkan bahawa Angkatan Tentera akan mempunyai dron dan pejuang pelbagai peranan menjelang 2030 (MAIA). Pameran DSA 2026 di KL adalah tingkap showcase keupayaan ini, dengan 1,400+ syarikat dari 60 negara (DefenseWatch).

Tesis industrialnya ialah AI anak negara, dron anak negara, dan counter-dron anak negara semua berlaku di dalam negara — dan kos menghasilkan laser counter-dron adalah “hanya beberapa ratus ringgit setiap pertempuran” dan bukannya peluru berpintas bernilai jutaan ringgit, mengunci rantaian bekalan di dalam Malaysia dan mengelakkan royalti dan yuran perkhidmatan asing (Kleverstock). Itu logik strategiknya. Sama ada ia boleh diskalakan adalah soalan terbuka.

AI luar talian TactiDrone adalah pilihan reka bentuk doktrin. Pilihan reka bentuk yang sama adalah elemen yang hilang dalam lapisan keselamatan awan awam.

NACSA (Agensi Keselamatan Siber Nasional) adalah peneraju operasi. Akta Keselamatan Siber 2024 dikuatkuasakan pada 26 Ogos 2024, memberikan NACSA autoriti kawal selia ke atas pengendali CNII (Critical National Information Infrastructure) merentasi 11 sektor — kerajaan, perbankan, kesihatan, tenaga, pengangkutan, air, pertahanan, ICT, makanan, pertanian, dan perdagangan (NACSA). Akta ini menghendaki entiti CNII mematuhi kod amalan, menjalankan penilaian risiko, dan melaporkan insiden kepada NACSA dalam tempoh masa yang ketat.

NACSA kemudian menubuhkan Pusat Pembangunan Keselamatan Siber dan Kriptologi untuk memprofesionalkan tenaga kerja dan memusatkan pembinaan kapasiti (FMT). Strategi Keselamatan Siber Malaysia 2025–2030 bersepadu adalah payung strategik. Lapisan dasar AI nasional juga sudah aktif: Pelan Tindakan AI Nasional 2026–2030 dan Pelan Tindakan Teknologi AI 2026–2030 menetapkan dwi-mandat iaitu pengambilan AI dan tadbir urus AI (Regulations.ai; US-ASEAN Business Council).

Pelan Halatuju Bakat AI 2024–2030 adalah garis usaha tenaga kerja (Regulations.ai). Bajet 2026 merangkumi peruntukan “awan AI berdaulat” (sovereign AI cloud), memberi isyarat bahawa kerajaan menjangka beban kerja AI akan berjalan di infrastruktur berdaulat (British Council).

Titik buta adalah operasi. Liputan penganalisis industri secara konsisten menandakan jurang bakat keselamatan Siber 12,000+ (angka yang dipetik oleh analisis FutureCISO dan Simply Data, bersumberkan gabungan industri dan anggaran Cybersecurity Malaysia) sebagai kekangan pengikat pada Strategi Keselamatan Siber. Kajian FutureCISO 2025–2030 menyatakan bahawa jurang bakat pada dasarnya adalah masalah saluran paip — tidak cukup graduan, tidak cukup program peralihan kerjaya pertengahan, dan tidak cukup insentif pengekalan untuk bersaing dengan gaji sektor swasta (FutureCISO).

Untuk jurutera keselamatan awan, implikasinya terus: jurang yang sama yang mengehadkan berapa banyak pengendali CNII boleh diaudit, berapa banyak ujian penembusan boleh dijalankan, dan berapa banyak pasukan respons insiden boleh distafkan — jurang yang sama akan mengehadkan berapa cepat AI ketenteraan boleh dijamin keselamatannya, bukan hanya berapa cepat ia boleh dibina.

Analisis ISEAS menamakan tujuh jurang struktur yang akan menentukan sama ada visi MTR benar-benar menjadi nyata:

  1. Antara strategi dan doktrin — MTR melukis visi tetapi belum menyediakan doktrin operasi untuk peperangan gabungan berdaya AI.
  2. Antara keperluan pertahanan dan kekangan fiskal — walaupun pada 1.5% KDNK, bajet membeli sebahagian kecil daripada apa yang diperlukan oleh pembinaan AMH penuh.
  3. Antara cita-cita kerajaan dan silo antara agensi — STRIDE, NACSA, Majlis Keselamatan Negara, MOF, MOSTI, dan perintah perkhidmatan masing-masing mempunyai mandat AI yang bertindih.
  4. Antara integrasi angkatan bersama dan dinamik antara perkhidmatan — Army 4nextG, RMN #15to5, dan RMAF CAP55 dibina di atas garis dasar yang berbeza.
  5. Antara pembangunan industri pertahanan dan pengaruh negara — localized boleh menjadi keupayaan sebenar atau perisai perolehan untuk vendor yang terhubung secara politik.
  6. Antara perancangan pertahanan dan risiko rasuah sistemik — scrutiny antirasuah yang sama yang merentasi perolehan sektor awam Malaysia akan merentasi barisan item AI.
  7. Antara dasar kerajaan dan persepsi masyarakat — penerimaan awam terhadap sistem ketenteraan berdaya AI belum diuji.

Jurang ini bukan unik kepada Malaysia. Tetapi ia adalah jurang yang menentukan sama ada AI luar talian dalam TactiDrone kekal sebagai reka bentuk taktikal elegan atau menjadi kekangan operasi kekal — tanda bahawa awan tidak pernah mengejar.

Tiga tarikh akan memberitahu kita sama ada cita-cita AI MTR diterjemahkan kepada keupayaan:

  • Suku 4 2026. MTR bahasa Inggeris dijangka dikeluarkan secara terbuka. Versi bahasa Melayu hari ini adalah satu-satunya dokumen autoritatif; pelepasan bahasa Inggeris akan meluaskan pangkalan analitikal dan menarik lebih banyak scrutiny luaran.
  • 2026–2027. Pen deployment CBRNE AI STRIDE (dirujuk dalam workplan Dasar Industri Pertahanan Negara) adalah penghantaran sistem AI ketenteraan dengan akibat dunia-fizikal yang dinamakan paling Awam.
  • 2027–2030. Pelancaran Pelan Tindakan AI Nasional 2026–2030. Gelombang pertama peraturan tadbir urus AI yang mengikat (kemungkinan dimodelkan pada taksonomi risiko Akta AI EU) akan menentukan lantai kawal selia AI awam — dan lantai itu akan menjadi garis dasar AI-keselamatan lalai yang mesti dipadankan sekurang-kurangnya oleh AI ketenteraan.

Untuk jurutera keselamatan awan, persoalannya bukan sama ada Malaysia akan membina AI ketenteraan. Ia akan. Persoalannya ialah sama ada awan pertahanan dan awan awam bergerak ke arah garis dasar keselamatan bersama, atau sama ada lapisan pertahanan terus membina lindung nilai AI luar talian kerana awan awam belum cukup boleh dipertahankan untuk dipertaruhkan pada operasi terhalang. TactiDrone mencadangkan jawapannya — buat masa ini.