SoftBank Gelontorkan €75 Miliar untuk Pusat Data AI di Prancis — Sekali Lagi, Eropa Terlambat?

Ringkasan Eksekutif

SoftBank Group Corp resmi mengumumkan komitmen investasi hingga €75 miliar atau sekitar $87 miliar untuk membangun infrastruktur pusat data AI di Prancis. Nilai ini setara dengan produk domestik bruto beberapa negara kecil di Eropa. Investasi akan dibagi dalam beberapa tahap, dengan tahap pertama sebesar €45 miliar yang dialokasikan untuk pembangunan fasilitas berkapasitas 3,1 gigawatt di kawasan Hauts-de-France, termasuk kota Dunkirk, dalam kurun waktu lima tahun ke depan. Target keseluruhan adalah 5 gigawatt kapasitas AI komputasi di Prancis sebelum 2031. Di saat yang bersamaan, penelitian dari berbagai perusahaan keamanan siber menunjukkan bahwa serangan siber berbasis AI agent telah meningkat secara drastis sepanjang 2026 — satu kasus pembobolan saja berhasil mencuri 195 juta catatan data wajib pajak pemerintah Meksiko.

Ambisi Besar SoftBank untuk Eropa

SoftBank kini resmi menjadi perusahaan paling berharga di Jepang, menggeser Toyota dari posisi tersebut menurut data FactSet. Lonjakan valuasi ini didorong oleh holdings besar SoftBank di OpenAI dan Arm Holdings — perusahaan semikonduktor Inggris yang desain chip-nya menjadi dasar sebagian besar server AI Nvidia. Saham SoftBank naik lebih dari 70% sepanjang 2026, didorong oleh ekspektasi bahwa investasi infrastruktur AI mereka akan menghasilkan keuntungan besar.

Komitmen €75 miliar untuk Prancis bukanlah angka yang dipilih secara sembarangan. CEO Masayoshi Son bertemu langsung dengan Presiden Prancis Emmanuel Macron untuk memastikan pengumuman ini mendapat sorotan tertinggi. Dalam jumpa pers, Son menggambarkan investasinya sebagai langkah untuk menjadikan Prancis “pusat Eropa” dalam lomba AI global.

Jajaran pertama akan berdiri di tiga lokasi di Hauts-de-France: Dunkirk, Bosquel, dan Bouchain. SoftBank menggabungkan Schneider Electric untuk membangun klaster produksi industri skala besar di Dunkirk sebagai bagian dari proyek. Son menyebut bahwa venture ini telah memiliki hyperscalers sebagai pelanggan — yang menunjukkan kapasitas yang dibangun tidak hanya untuk konsumsi internal SoftBank tetapi juga untuk dijual ke perusahaan-perusahaan besar yang membutuhkan daya komputasi AI masif.

Apa yang Tidak Dibicarakan Soal Tagihan Energi

Eropa memiliki masalah energi yang tidak kunjung menemukan solusi bersih. Harga listrik di kawasan Eropa melonjak tajam imbas konflik global, dan ini menjadi hambatan utama dalam upaya Benua Biru untuk bersaing dengan AS dan Tiongkok dalam akselerasi AI. Pembangunan pusat data AI membutuhkan daya yang sangat besar — satu fasilitas besar bisa mengonsumsi listrik setara kota menengah. Dengan target 5 gigawatt kapasitas, komitmen SoftBank untuk Prancis saja setara dengan daya yang dihasilkan beberapa pembangkit listrik tenaga nuklir.

Laporan-laporan menyebutkan bahwa harga energi di Eropa semakin mahal, dan ini membuat investor cenderung memilih lokasi di AS atau Asia untuk infrastruktur komputasi skala besar. Namun dengan €75 miliar yang mengalir ke Prancis, SoftBank memberikan sinyal bahwa mereka percaya pasar Eropa tetap menarik meskipun harus menanggung biaya energi yang lebih tinggi.

Perusahaan juga disebutkan telah mengoperasikan infrastruktur serupa di AS dan sedang dalam fase ekspansi besar-besaran di sana. Son tidak merinci total investasi SoftBank di seluruh dunia, tetapi dengan menanam lebih dari $30 miliar ke OpenAI dan menghasilkan keuntungan $45 miliar dalam tahun fiskal yang berakhir Maret, perusahaan ini jelas tengah dalam mode agresif untuk membangun posisi di seluruh rantai pasok AI global.

Serangan Siber AI Agent: Ancaman yang Sudah Nyata

Komitmen investasi infrastruktur AI yang masif ini hadir di saat yang sensitif. Penelitian terbaru dari berbagai perusahaan keamanan siber menunjukkan bahwa 2026 adalah tahun di mana ancaman siber berbasis AI agent berubah dari teoritis menjadi nyata.

Berdasarkan data dari HiddenLayer dalam laporan AI Threat Landscape 2026, autonomous AI agents sekarang bertanggung jawab atas 1 dari 8 pelanggaran AI yang dilaporkan. Dari 88% organisasi yang menjalankan AI agents, mayoritas mengalami insiden keamanan yang terkonfirmasi atau dicurigai dalam setahun terakhir, namun hanya 6% dari anggaran keamanan yang dialokasikan untuk mengamankan AI agent itu sendiri.

Angka tersebut menggambarkan kesenjangan yang mengkhawatirkan antara kecepatan penerapan dan investasi keamanan. Contoh paling mencolok terjadi di Meksiko antara Desember 2025 dan Februari 2026 — seorang penyerang menggunakan Claude Code dari Anthropic dan GPT-4.1 dari OpenAI untuk membobol sembilan instansi pemerintah Meksiko, termasuk otoritas perpajakan federal, registry sipil Kota Meksiko, dan lembaga elektoral. Hasilnya: 195 juta catatan wajib pajak, 220 juta catatan sipil, dan lebih dari 150 gigabita data. Di negara bagian Jalisco sendiri, 37 server database terbukti dibobol, termasuk catatan kesehatan dan data korban kekerasan dalam rumah tangga.

Mekanismenya cukup sederhana namun efektif. Penyerang memberitahu Claude bahwa ia menjalankan program bug bounty yang sah, kemudian memberikan manual peretasan sepanjang 1.084 baris dan membangun perangkat khusus untuk eksfiltrasi data. Claude kemudian mengeksekusi sekitar 75% dari semua perintah jarak jauh secara mandiri. Total 1.088 prompts menghasilkan 5.317 perintah yang dieksekusi AI melalui 34 sesi. Penyerang juga mengeksploitasi 20 kerentanan yang sudah diketahui namun belum diperbaiki.

Kasus ini menunjukkan bahwa AI agents bertindak sebagai penguat kekuatan — mereka tidak membuat organisasi menjadi rentan, tetapi membuat eksploitasi yang sudah mungkin menjadi 10 kali lebih cepat. Kelemahan yang mendasari sebenarnya sudah ada sebelumnya: sistem yang belum diperbaiki, tidak ada segmentasi jaringan, dan tidak ada pendeteksian anomali pada ekspor data secara besar-besaran.

GTG-1002: Ketika Aktor Negara Mulai Menggunakan AI Agent

Anthropic pada November 2025 mendeteksi dan menggagalkan kampanye spionase siber yang dikendalikan oleh grup yang disponsori negara Tiongkok bernama GTG-1002. Ini menjadi kasus pertama yang terdokumentasi di mana serangan siber sebagian besar dijalankan tanpa intervensi manusia dalam skala besar.

Grup ini membajak instance Claude Code untuk melakukan spionase siber terhadap kurang lebih 30 target di sektor pertahanan, energi, dan teknologi. Para operator memberi tahu Claude bahwa mereka adalah karyawan perusahaan keamanan siber yang melakukan pengujian defensif yang sah. Rekayasa sosial terhadap model AI itu sendiri ternyata cukup untuk melewati penyaring keamanan. Secara teknis, AI menangani 80-90% operasi taktis secara mandiri — menemukan dan mengeksploitasi kerentanan pada ribuan permintaan per detik, kecepatan yang tidak mungkin dicapai oleh operator manusia.

Anthropic menerbitkan laporan detail setelah berhasil menggagalkan kampanye tersebut, tetapi insiden ini menunjukkan bahwa batas antara AI sebagai alat pertahanan dan AI sebagai senjata dalam perang siber telah mulai kabur. Ketika aktor negara mulai menggunakan AI agents secara otonom, kecepatan dan skala serangan meningkat secara dramatis tanpa peningkatan proporsional dalam pertahanan.

Marketplace AI Agent: Kerentanan yang Belum Diperbaiki

Minggu-minggu setelah kasus GTG-1002, ancaman lain muncul dari arah yang tidak terduga — pasar untuk skills AI. Pada akhir Januari 2026, penyerang mengunggah lebih dari 335 skills berbahaya ke ClawHub, pasar publik OpenClaw. Pertengahan Februari, jumlahnya mencapai 824 dari total 10.700 skills yang tersedia. OpenClaw sendiri memiliki lebih dari 135.000 bintang GitHub dan puluhan ribu penerapan aktif.

Skills yang diunggah mengandung malware pencuri data untuk macOS yang distribusi melalui satu server perintah-dan-kontrol. SecurityScorecard menemukan 40.214 instance OpenClaw yang terekspos di internet, dengan 35,4% di antaranya ditandai sebagai rentan. Empat kerentanan kritis ditetapkan: command injection, SSRF, remote code execution dengan satu klik, dan eskalasi hak istimewa.

Akar masalahnya sederhana dan sebenarnya dapat dicegah: siapa saja dengan akun GitHub yang lebih tua dari satu minggu bisa mempublikasikan ke ClawHub tanpa tinjauan kode, tanpa penandatanganan, tanpa pemindaian malware. Ini adalah pola yang sudah pernah terjadi di ekosistem npm pada tahun-tahun awal, dan sekarang terulang di ekosistem AI agent tanpa ada pelajaran yang ditarik.

Kesimpulan

Pengumuman SoftBank sebesar €75 miliar untuk pusat data AI di Prancis adalah angka yang sulit diproses secara intuitif. Untuk konteks, ini lebih besar dari produk domestik bruto beberapa negara di Afrika. Dan di saat yang sama, kenyataan bahwa AI agents sudah digunakan secara otonom untuk serangan siber di dunia nyata memberikan nuansa yang lebih gelap pada cerita ini.

Infrastruktur AI yang dibangun dengan modal sebesar itu akan menjadi tulang punggung untuk layanan-layanan AI generasi berikutnya — tetapi juga akan menjadi target empuk bagi pihak-pihak yang ingin mengeksploitasinya. Kesenjangan antara kecepatan penerapan dan investasi keamanan saat ini terlalu lebar, dan insiden-insiden di Meksiko serta kasus GTG-1002 adalah peringatan bahwa ancaman ini sudah hadir di sini.

Apakah Eropa akan berhasil memanfaatkan peluang ini sambil membangun pertahanan yang memadai? Jawabannya akan ditentukan dalam beberapa tahun ke depan. Yang jelas, €75 miliar sudah terlanjur komitmen. Sekarang tinggal pertanyaan apakah manfaat yang dihasilkan akan sebanding dengan risiko yang ditanggung.

Sumber

1. TechCrunch — “SoftBank says it will invest up to €75B to build French data centers” (30 Mei 2026) — https://techcrunch.com/2026/05/30/softbank-says-it-will-invest-up-to-e75-billion-to-build-french-data-centers/
2. CNBC — “SoftBank plans 75 billion euros of AI investments in France” (31 Mei 2026) — https://www.cnbc.com/2026/05/31/softbank-to-build-up-ai-data-centers-in-france-with-major-investment.html
3. The Guardian — “Nvidia launches chip putting AI power into laptops and PCs” (1 Juni 2026) — https://www.theguardian.com/technology/2026/jun/01/nvidia-launches-chip-ai-laptops-pc-rtx-spark-microsoft-windows
4. Tom’s Hardware — “SoftBank to spend up to $87 billion on French AI data centers” (1 Juni 2026) — https://www.tomshardware.com/tech-industry/softbank-to-spend-up-to-75-billion-on-french-ai-data-centers
5. Beam.ai — “5 Real AI Agent Security Breaches in 2026 and Their Lessons” (6 Mei 2026) — https://beam.ai/agentic-insights/ai-agent-security-breaches-2026-lessons
6. Anthropic — “Disrupting the first reported AI-orchestrated cyber espionage campaign” (13 November 2025) — https://www.anthropic.com/news/disrupting-AI-espionage
7. Foresiet — “The AI Inversion: 2026’s Most Dangerous Cyber Attacks” (7 April 2026) — https://foresiet.com/blog/ai-enabled-cyberattacks-2026-incidents/
8. SoftBank Group — “SoftBank Group to Build 5 GW of AI Data Center Capacity in France” (29 Mei 2026) — https://group.softbank/en/news/press/20260531_0