Bahaya AI Makin Nyata, JADEPUFFER Bisa Belajar dan Memperbaiki Serangan Siber

Jakarta - Perusahaan keamanan siber, Kaspersky, mengingatkan masyarakat agar dapat mewaspadai JADEPUFFER yang merupakan agen kecerdasan artifisial (AI) ransomware pertama di dunia yang kini menandai titik balik penting dalam ancaman siber.

Dalam temuan Tim Riset dan Analisis Global Kaspersky (GReAT) biasanya AI dalam kasus penyerangan siber berperan membantu operator manusia, namun JADEPUFFER berbeda karena agen AI ini bisa mengambil keputusan dan juga melaksanakan penyerangan secara mandiri.

"JADEPUFFER juga menunjukkan tingkat otonomi yang belum pernah terjadi sebelumnya. Ini menunjukkan bahwa agen AI sekarang mampu membuat keputusan independen sepanjang proses serangan, secara efektif mereplikasi penalaran penyerang manusia yang berpengalaman tanpa pengawasan langsung,” kata Peneliti Keamanan Utama di Kaspersky GReAT Ye Jin dalam keterangannya diterima di Jakarta, Jumat (21/8).

Agen AI ransomware itu dalam temuan GReAT tidak hanya bisa melakukan penyerangan biasa, tapi juga melakukan evaluasi ketika serangannya gagal. Dalam waktu singkat ia memperbaikinya agar tugasnya terpenuhi.

JADEPUFFER menjadi bukti pertama bahwa ancaman siber bertenaga AI kini semakin nyata dengan kemampuan analisis, adaptasi, dan eksekusi serangan siber setara kapasitas manusia.

Selain JADEPUFFER, GReAT menemukan memang terdapat peningkatan penggunaan AI berbasis agen dalam serangan siber.

Ye Jin menjelaskan secara rinci contohnya seperti kasus ChatGPhish, serangan siber ini menggunakan teknik injeksi prompt tidak langsung yang mengubah fitur ringkasan web AI terpercaya (seperti ChatGPT).

Dalam serangan ini, penjahat siber menyembunyikan instruksi berbahaya di dalam halaman web dan mengelabui pengguna agar meminta asisten AI untuk meringkas konten tersebut.

AI kemudian tanpa sadar meneruskan instruksi atau tautan berbahaya yang disisipkan, menjadikannya bagian tak disengaja dari serangan tersebut.

Karena konten berbahaya disajikan melalui antarmuka AI terpercaya, pengguna cenderung menganggapnya aman dan mengeklik tautan berbahaya atau mengikuti instruksi yang berisiko.

Tampak Biasa

Pada saat yang sama, serangan semacam ini sulit dideteksi oleh alat keamanan tradisional, karena tampak seperti interaksi sah antara pengguna dan layanan AI, bukan serangan siber konvensional.

Agen AI berbahaya juga menghilangkan kebutuhan akan pengetahuan teknis untuk melancarkan serangan siber.

Hal ini terbukti saat ditemukannya VoidLink, sebuah kerangka kerja malware berbasis AI dan cloud-native, pada Januari 2026.