Agen AI Otonom Permudah Kejahatan Siber, Perusahaan Diminta Waspada

JAKARTA — Perkembangan kecerdasan buatan (artificial intelligence atau AI) tidak hanya mengubah cara perusahaan menjalankan bisnis, tetapi juga membuka celah baru bagi pelaku kejahatan siber. Penggunaan agen AI otonom memungkinkan serangan siber dilakukan jauh lebih cepat, berbiaya murah, dan dalam skala yang lebih luas, bahkan dengan keterlibatan manusia yang semakin minim.

Peringatan tersebut disampaikan oleh PT ITSEC Asia Tbk (ITSEC Asia) melalui whitepaper berjudul AI-Powered Cyberattacks in the Global Threat Landscape yang diterbitkan pada November 2026. Laporan yang disusun oleh Threat Intelligence Team ITSEC Asia itu mengulas perubahan pola operasi serangan siber global seiring meningkatnya pemanfaatan teknologi AI oleh para pelaku kejahatan digital.

Dalam riset tersebut, ITSEC Asia mengidentifikasi bahwa agen AI otonom mulai digunakan untuk menjalankan berbagai tahapan serangan secara mandiri, mulai dari pemetaan target, pemindaian dan eksploitasi kerentanan sistem, pencurian kredensial, hingga pengambilan atau penghancuran data sensitif.

Kemampuan otomatisasi tingkat lanjut ini membuat pelaku kejahatan siber dapat menjalankan operasi yang sebelumnya memerlukan keahlian teknis tinggi, waktu panjang, serta sumber daya besar. Penurunan biaya adopsi teknologi AI juga memungkinkan lebih banyak pihak melancarkan serangan dengan kompleksitas tinggi.

Kondisi ini menghadirkan tantangan baru bagi organisasi dan dunia usaha. Waktu yang tersedia untuk mendeteksi, menganalisis, dan merespons ancaman menjadi semakin sempit karena serangan dapat berlangsung secara otomatis dan menghantam banyak sistem dalam hitungan detik.

Salah satu contoh yang disoroti dalam laporan tersebut adalah kasus peretasan yang dilaporkan Reuters pada Oktober 2026, di mana seorang peretas memanfaatkan agen AI dengan anggaran hanya beberapa ribu dolar AS untuk membobol puluhan situs web. Penelitian lain yang dikutip ITSEC Asia bahkan memperkirakan estimasi biaya untuk menjalankan operasi serangan otomatis terhadap satu perusahaan ritel daring hanya berkisar di angka US$25.

President Director ITSEC Asia, Patrick Dannacher, mengatakan bahwa perkembangan AI telah mengubah lanskap ekonomi dalam aktivitas kejahatan siber secara drastis. Ia menuturkan, aktivitas yang sebelumnya menuntut keahlian teknis tinggi, waktu, dan sumber daya besar kini dapat dilakukan dengan biaya yang jauh lebih rendah. Bagi dunia usaha, pergeseran ini menciptakan tingkat risiko keamanan yang sama sekali berbeda.

"Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi, dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons. Perusahaan perlu mengevaluasi kembali cara mereka melindungi infrastruktur, identitas digital, dan data agar siap menghadapi perubahan ini," ujar Patrick melalui keterangan resminya pada Senin (9/11).

Lima Kasus yang Menggambarkan Evolusi Serangan Siber Berbasis AI

Whitepaper ITSEC Asia mengulas lima kasus nyata yang memperlihatkan bagaimana AI dan otomatisasi mulai dimanfaatkan dalam berbagai bentuk operasi kejahatan siber modern. Kasus pertama adalah JadePuffer, yang dikaitkan dengan aktivitas Storm-3168 (sebagaimana dilaporkan Microsoft). Kampanye ini memperlihatkan kemampuan agen AI untuk beradaptasi secara dinamis selama proses penyusupan ke sistem target, dengan sasaran mencakup basis data, lingkungan komputasi awan (cloud), hingga aset AI milik perusahaan.

Kasus berikutnya adalah Scarlet Loop, sebuah operasi yang berfokus pada pengambilalihan akun secara otomatis dan pencurian aset finansial. Infrastruktur operasi ini tercatat telah memindai 84.660 URL di 107 negara dan 47 sektor industri, serta mengidentifikasi 6.171 domain bernilai tinggi dengan target seperti dompet digital dan program loyalitas. Selain itu, ITSEC Asia mengidentifikasi Artex, sebuah kerangka kerja (framework) yang mengoordinasikan sejumlah agen AI untuk melakukan pemetaan target, pemindaian kerentanan, dan eksploitasi sistem secara terpadu melalui rangkaian aktivitas yang saling terhubung.

Sementara itu, kasus Cairn menggambarkan penggunaan platform otonom dalam serangan berskala masif terhadap situs web, yang dikaitkan dengan pembobolan lebih dari 1.200 situs web dan pencurian lebih dari 600.000 data kartu pembayaran aktif. Kasus kelima menyoroti serangkaian insiden keamanan siber yang menimpa sejumlah organisasi di Jepang pada September hingga Oktober 2026, yang berpotensi berdampak pada sekitar 36,55 juta akun dan data pelanggan.

Insiden ini menegaskan kerentanan pada infrastruktur cloud bersama, akses pihak ketiga, dan layanan digital yang saling terintegrasi. Rangkaian kasus tersebut menunjukkan bahwa permukaan serangan (attack surface) kini semakin luas, mulai dari infrastruktur cloud, akun pelanggan, transaksi keuangan, basis data perusahaan, hingga sistem cerdas berbasis AI yang digunakan dalam operasional sehari-hari.

Identitas Digital dan Infrastruktur Cloud Menjadi Target Utama

Selain memetakan pola serangan, ITSEC Asia menyoroti sejumlah risiko prioritas tinggi yang wajib diwaspadai oleh organisasi, terutama terkait kompromi identitas digital di lingkungan cloud. Pelaku kejahatan siber kini kerap memanfaatkan kredensial yang dicuri serta hak akses (privileges) yang terlalu longgar untuk menyusup ke sumber daya cloud. Setelah berhasil masuk, mereka dapat bergerak lateral dari satu sistem ke sistem lainnya tanpa harus menggunakan perangkat lunak berbahaya (malware) konvensional yang mudah terdeteksi.