Agen AI Otonom Permudah Kejahatan Siber, Perusahaan Diminta Waspada

JAKARTA — Perkembangan kecerdasan buatan (artificial intelligence atau AI) tidak hanya mengubah cara perusahaan menjalankan bisnis, tetapi juga membuka celah baru bagi pelaku kejahatan siber. Penggunaan agen AI otonom memungkinkan serangan siber dilakukan jauh lebih cepat, berbiaya murah, dan dalam skala yang lebih luas, bahkan dengan keterlibatan manusia yang semakin minim.

Peringatan tersebut disampaikan oleh PT ITSEC Asia Tbk (ITSEC Asia) melalui whitepaper berjudul AI-Powered Cyberattacks in the Global Threat Landscape yang diterbitkan pada November 2026. Laporan yang disusun oleh Threat Intelligence Team ITSEC Asia itu mengulas perubahan pola operasi serangan siber global seiring meningkatnya pemanfaatan teknologi AI oleh para pelaku kejahatan digital.

Dalam riset tersebut, ITSEC Asia mengidentifikasi bahwa agen AI otonom mulai digunakan untuk menjalankan berbagai tahapan serangan secara mandiri, mulai dari pemetaan target, pemindaian dan eksploitasi kerentanan sistem, pencurian kredensial, hingga pengambilan atau penghancuran data sensitif.

Kemampuan otomatisasi tingkat lanjut ini membuat pelaku kejahatan siber dapat menjalankan operasi yang sebelumnya memerlukan keahlian teknis tinggi, waktu panjang, serta sumber daya besar. Penurunan biaya adopsi teknologi AI juga memungkinkan lebih banyak pihak melancarkan serangan dengan kompleksitas tinggi.

Kondisi ini menghadirkan tantangan baru bagi organisasi dan dunia usaha. Waktu yang tersedia untuk mendeteksi, menganalisis, dan merespons ancaman menjadi semakin sempit karena serangan dapat berlangsung secara otomatis dan menghantam banyak sistem dalam hitungan detik.

Salah satu contoh yang disoroti dalam laporan tersebut adalah kasus peretasan yang dilaporkan Reuters pada Oktober 2026, di mana seorang peretas memanfaatkan agen AI dengan anggaran hanya beberapa ribu dolar AS untuk membobol puluhan situs web. Penelitian lain yang dikutip ITSEC Asia bahkan memperkirakan estimasi biaya untuk menjalankan operasi serangan otomatis terhadap satu perusahaan ritel daring hanya berkisar di angka US$25.

President Director ITSEC Asia, Patrick Dannacher, mengatakan bahwa perkembangan AI telah mengubah lanskap ekonomi dalam aktivitas kejahatan siber secara drastis. Ia menuturkan, aktivitas yang sebelumnya menuntut keahlian teknis tinggi, waktu, dan sumber daya besar kini dapat dilakukan dengan biaya yang jauh lebih rendah. Bagi dunia usaha, pergeseran ini menciptakan tingkat risiko keamanan yang sama sekali berbeda.

"Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi, dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons. Perusahaan perlu mengevaluasi kembali cara mereka melindungi infrastruktur, identitas digital, dan data agar siap menghadapi perubahan ini," ujar Patrick melalui keterangan resminya pada Senin (9/11).

Lima Kasus yang Menggambarkan Evolusi Serangan Siber Berbasis AI

Whitepaper ITSEC Asia mengulas lima kasus nyata yang memperlihatkan bagaimana AI dan otomatisasi mulai dimanfaatkan dalam berbagai bentuk operasi kejahatan siber modern. Kasus pertama adalah JadePuffer, yang dikaitkan dengan aktivitas Storm-3168 (sebagaimana dilaporkan Microsoft). Kampanye ini memperlihatkan kemampuan agen AI untuk beradaptasi secara dinamis selama proses penyusupan ke sistem target, dengan sasaran mencakup basis data, lingkungan komputasi awan (cloud), hingga aset AI milik perusahaan.

Kasus berikutnya adalah Scarlet Loop, sebuah operasi yang berfokus pada pengambilalihan akun secara otomatis dan pencurian aset finansial. Infrastruktur operasi ini tercatat telah memindai 84.660 URL di 107 negara dan 47 sektor industri, serta mengidentifikasi 6.171 domain bernilai tinggi dengan target seperti dompet digital dan program loyalitas. Selain itu, ITSEC Asia mengidentifikasi Artex, sebuah kerangka kerja (framework) yang mengoordinasikan sejumlah agen AI untuk melakukan pemetaan target, pemindaian kerentanan, dan eksploitasi sistem secara terpadu melalui rangkaian aktivitas yang saling terhubung.

Sementara itu, kasus Cairn menggambarkan penggunaan platform otonom dalam serangan berskala masif terhadap situs web, yang dikaitkan dengan pembobolan lebih dari 1.200 situs web dan pencurian lebih dari 600.000 data kartu pembayaran aktif. Kasus kelima menyoroti serangkaian insiden keamanan siber yang menimpa sejumlah organisasi di Jepang pada September hingga Oktober 2026, yang berpotensi berdampak pada sekitar 36,55 juta akun dan data pelanggan.

Insiden ini menegaskan kerentanan pada infrastruktur cloud bersama, akses pihak ketiga, dan layanan digital yang saling terintegrasi. Rangkaian kasus tersebut menunjukkan bahwa permukaan serangan (attack surface) kini semakin luas, mulai dari infrastruktur cloud, akun pelanggan, transaksi keuangan, basis data perusahaan, hingga sistem cerdas berbasis AI yang digunakan dalam operasional sehari-hari.

Identitas Digital dan Infrastruktur Cloud Menjadi Target Utama

Selain memetakan pola serangan, ITSEC Asia menyoroti sejumlah risiko prioritas tinggi yang wajib diwaspadai oleh organisasi, terutama terkait kompromi identitas digital di lingkungan cloud. Pelaku kejahatan siber kini kerap memanfaatkan kredensial yang dicuri serta hak akses (privileges) yang terlalu longgar untuk menyusup ke sumber daya cloud. Setelah berhasil masuk, mereka dapat bergerak lateral dari satu sistem ke sistem lainnya tanpa harus menggunakan perangkat lunak berbahaya (malware) konvensional yang mudah terdeteksi.

Risiko keamanan juga kian meningkat seiring masifnya adopsi AI di dalam internal perusahaan. Model AI, kumpulan data pelatihan (training data), dan infrastruktur machine learning kini menjadi aset digital bernilai tinggi yang rentan terhadap sasaran pencurian, pemerasan (extortion), maupun sabotase. Gangguan pada sistem AI tidak hanya merusak keamanan informasi, tetapi juga melumpuhkan proses bisnis inti yang bergantung padanya.

Untuk mengantisipasi ancaman tersebut, ITSEC Asia merekomendasikan penguatan sistem pertahanan perusahaan melalui empat pendekatan strategis. Langkah awal dapat dilakukan dengan meningkatkan kemampuan deteksi ancaman berbasis perilaku menggunakan teknologi Extended Detection and Response (XDR) serta User and Entity Behavior Analytics (UEBA). Selanjutnya, perusahaan perlu menerapkan prinsip keamanan Zero Trust untuk memperkuat verifikasi identitas, membatasi hak akses, dan mencegah pergerakan tidak sah di dalam jaringan.

Di samping itu, perusahaan perlu meningkatkan otomatisasi penanganan insiden melalui Security Orchestration, Automation and Response (SOAR) guna membantu tim keamanan mengisolasi dan menangani ancaman secara lebih cepat. Pendekatan ini dilengkapi dengan penerapan praktik keamanan khusus untuk sistem machine learning melalui Machine Learning Security Operations (MLSecOps) demi melindungi model AI, data pelatihan, serta infrastruktur pendukungnya.

Proyeksi: Ancaman Ransomware Berbasis AI Meningkat

Dalam proyeksi enam hingga dua belas bulan ke depan, ITSEC Asia memperkirakan sejumlah ancaman baru akan semakin mendominasi, di antaranya ransomware berbasis agen AI, penyalahgunaan identitas cloud, penipuan bermuatan AI (AI-driven fraud), serta serangan langsung yang menyasar infrastruktur AI perusahaan. Perkembangan ini menggarisbawahi bahwa keamanan siber tidak lagi boleh dipandang sebelah mata sebagai persoalan teknis semata yang menjadi tanggung jawab departemen IT, melainkan harus diintegrasikan langsung ke dalam strategi bisnis tingkat tinggi.

Patrick menegaskan kembali perlunya perubahan paradigma kepemimpinan di tingkat korporasi dalam memandang risiko siber.

"Keamanan siber pada akhirnya merupakan tanggung jawab bisnis. Seiring semakin luasnya penggunaan AI dalam operasional perusahaan, aspek keamanan harus menjadi bagian dari setiap keputusan strategis, mulai dari investasi teknologi hingga pengelolaan data dan pengaturan akses terhadap sistem kritis. Perusahaan yang mulai menempatkan keamanan sebagai prioritas sejak sekarang akan memiliki kesiapan lebih baik dalam melindungi pelanggan, menjaga kepercayaan, dan mempertahankan keberlangsungan bisnisnya," tutur Patrick.

Melalui laporan ini, ITSEC Asia berharap dunia usaha dapat memahami evolusi ancaman siber berbasis AI secara komprehensif, sekaligus mengambil langkah mitigasi proaktif guna melindungi infrastruktur digital masa depan.