youngster.id - Perkembangan kecerdasan buatan (AI) mulai mengubah pola serangan siber di berbagai negara. Teknologi ini memungkinkan pelaku kejahatan mengotomatisasi berbagai tahapan serangan, mulai dari mencari celah keamanan hingga mencuri data perusahaan, dengan keterlibatan manusia yang semakin terbatas.
PT ITSEC Asia Tbk (ITSEC Asia) mengungkap perubahan tersebut melalui whitepaper terbaru berjudul AI-Powered Cyberattacks in the Global Threat Landscape. Laporan yang diterbitkan pada November 2026 ini mengidentifikasi meningkatnya penggunaan agen AI otonom untuk menjalankan operasi serangan siber.
Berdasarkan penelitian Threat Intelligence Team ITSEC Asia, biaya serangan juga semakin rendah. Salah satu penelitian yang dikutip dalam whitepaper memperkirakan operasi serangan otomatis terhadap satu perusahaan ritel daring hanya membutuhkan biaya sekitar US$25. Sementara itu, kasus yang dilaporkan Reuters pada Oktober 2026 menggambarkan seorang peretas menggunakan agen AI dengan anggaran beberapa ribu dolar AS untuk membobol puluhan situs web.
President Director ITSEC Asia, Patrick Dannacher, mengatakan AI telah mengubah perhitungan ekonomi dalam kejahatan siber. Aktivitas yang sebelumnya membutuhkan keahlian teknis dan sumber daya besar kini dapat dilakukan dengan biaya lebih rendah.
“Bagi dunia usaha, kondisi ini menciptakan tingkat risiko yang berbeda. Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons,” ujar Patrick dikutip Selasa (10/11/2026).
Lima Kasus Serangan Siber Berbasis AI
Whitepaper ITSEC Asia mengulas lima kasus yang menggambarkan perkembangan ancaman siber. Salah satunya JadePuffer, yang dikaitkan dengan aktivitas Storm-3168 dan memperlihatkan penggunaan agen AI dalam penyusupan ke basis data, lingkungan cloud, serta aset AI perusahaan.
Kasus lainnya adalah Scarlet Loop, yang berfokus pada pengambilalihan akun dan pencurian aset finansial. Infrastruktur ini dilaporkan telah memindai 84.660 URL di 107 negara dan 47 sektor industri.
ITSEC Asia juga membahas ARTEX, kerangka kerja yang mengoordinasikan agen AI untuk memetakan target dan mengeksploitasi kerentanan, serta CAIRN, platform otonom yang dikaitkan dengan serangan terhadap lebih dari 1.200 situs web dan pencurian lebih dari 600.000 data kartu pembayaran aktif.
Kasus kelima mencakup sejumlah insiden siber di Jepang pada September hingga Oktober 2026 yang berpotensi berdampak terhadap sekitar 36,55 juta akun dan data pelanggan. Insiden ini memperlihatkan kerentanan infrastruktur cloud, akses pihak ketiga, dan layanan digital yang saling terhubung. Namun, penelitian tidak menyimpulkan bahwa AI terlibat dalam setiap insiden tersebut.
Menghadapi ancaman tersebut, ITSEC Asia merekomendasikan empat langkah penguatan keamanan, yaitu meningkatkan deteksi ancaman melalui Extended Detection and Response (XDR) dan User and Entity Behavior Analytics (UEBA), menerapkan prinsip Zero Trust, mengotomatisasi penanganan insiden melalui Security Orchestration, Automation and Response (SOAR), serta melindungi model AI dan data pelatihan melalui Machine Learning Security Operations (MLSecOps).
Dalam proyeksi enam hingga dua belas bulan ke depan, ITSEC Asia memperkirakan ransomware berbasis agen AI, penyalahgunaan identitas cloud, penipuan berbantuan AI, dan serangan terhadap infrastruktur AI perusahaan akan semakin relevan.
Patrick menegaskan bahwa keamanan siber perlu menjadi bagian dari keputusan strategis perusahaan seiring meningkatnya penggunaan AI dalam operasional bisnis.
“Perusahaan yang mulai menempatkan keamanan sebagai prioritas sejak sekarang akan memiliki kesiapan lebih baik dalam melindungi pelanggan, menjaga kepercayaan dan mempertahankan keberlangsungan bisnisnya,” pungkas Patrick.
Whitepaper AI-Powered Cyberattacks in the Global Threat Landscape disusun oleh Threat Intelligence Team ITSEC Asia. Laporan ini mengulas perkembangan serangan siber berbasis AI, teknik yang digunakan pelaku, dampaknya terhadap bisnis, serta rekomendasi pertahanan bagi organisasi.
STEVY WIDIA
Discussion about this post