Jakarta – PT ITSEC Asia Tbk (IDX: CYBR) menerbitkan whitepaper threat intelligence terbaru yang mengulas perubahan pola operasi serangan siber global akibat perkembangan kecerdasan buatan atau AI. Whitepaper berjudul AI-Powered Cyberattacks in the Global Threat Landscape ini mengidentifikasi peningkatan penggunaan agen AI otonom dalam berbagai tahapan serangan siber. Temuan tersebut menjadi peringatan serius bagi dunia usaha di Indonesia dan kawasan Asia Pasifik.

Perusahaan AI dan keamanan siber terkemuka di Indonesia dan Asia Pasifik itu menyoroti bahwa keterlibatan manusia dalam operasi serangan kini semakin terbatas. Agen AI otonom mampu menjalankan sejumlah tahapan serangan secara mandiri. Kondisi ini mengubah lanskap ancaman secara fundamental dibandingkan beberapa tahun sebelumnya.

Berdasarkan laporan berbagai kampanye serangan siber dan informasi threat intelligence global, Threat Intelligence Team ITSEC Asia menemukan bahwa AI semakin banyak digunakan untuk mengotomatisasi pemetaan target. Teknologi ini juga dimanfaatkan untuk mengeksploitasi kerentanan sistem, mengumpulkan kredensial, hingga mengambil atau menghancurkan data sensitif.

Biaya penggunaan teknologi tersebut semakin rendah dan aksesnya semakin terbuka. Alhasil, serangan siber dengan tingkat kompleksitas tinggi dapat dijalankan oleh lebih banyak pihak. Kondisi itu turut mempersempit waktu yang dimiliki organisasi untuk mendeteksi dan merespons ancaman yang datang.

Salah satu kasus yang dilaporkan Reuters pada Oktober 2026 menggambarkan bagaimana seorang peretas memanfaatkan agen AI dengan anggaran hanya beberapa ribu dolar AS untuk membobol puluhan situs web. Whitepaper ITSEC Asia juga mengutip penelitian lain yang memperkirakan biaya operasi serangan otomatis terhadap satu perusahaan ritel daring hanya sekitar US$25.

Patrick Dannacher, President Director ITSEC Asia, mengatakan bahwa AI mengubah perhitungan ekonomi dalam kejahatan siber. “Aktivitas yang sebelumnya membutuhkan keahlian teknis tinggi, waktu dan sumber daya besar kini dapat dilakukan dengan biaya jauh lebih rendah,” ujarnya dalam keterangan resmi.

Menurut Patrick, kondisi tersebut menciptakan tingkat risiko yang berbeda bagi dunia usaha. Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi, dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons. Perusahaan pun perlu mengevaluasi kembali cara mereka melindungi infrastruktur, identitas digital, dan data.

Penelitian ITSEC Asia mengulas lima kasus yang memperlihatkan bagaimana AI dan otomatisasi mulai digunakan dalam berbagai bentuk operasi serangan siber. Salah satu kasus yang menjadi perhatian adalah JadePuffer, yang juga dikaitkan dengan aktivitas Storm-3168 yang dilaporkan Microsoft. Kampanye ini memperlihatkan kemampuan agen AI untuk menyesuaikan tindakannya selama proses penyusupan.

Sasaran JadePuffer mencakup basis data, lingkungan cloud, dan aset AI milik perusahaan. Aktivitas destruktif yang dilaporkan meliputi penghapusan basis data serta serangan terhadap model AI dan data pelatihannya. Kasus lainnya adalah Scarlet Loop yang berfokus pada pengambil-alihan akun secara otomatis dan pencurian aset finansial.

Infrastruktur operasi Scarlet Loop dilaporkan telah memindai 84.660 URL di 107 negara dan 47 sektor industri. Operasi ini juga mengidentifikasi 6.171 domain bernilai tinggi. Sasarannya mencakup akun yang menyimpan nilai finansial, seperti dompet digital, program loyalitas, dan berbagai fasilitas penghargaan karyawan.

Whitepaper ini juga membahas ARTEX, sebuah kerangka kerja yang mengoordinasikan sejumlah agen AI untuk melakukan pemetaan target, pemindaian kerentanan, dan eksploitasi sistem. Selain itu, terdapat CAIRN, sebuah platform otonom yang dikaitkan dengan serangan terhadap lebih dari 1.200 situs web. Platform ini juga disebut mencuri lebih dari 600.000 data kartu pembayaran aktif berdasarkan laporan yang dikutip dalam penelitian.

Kasus kelima mencakup serangkaian insiden siber yang menimpa sejumlah organisasi di Jepang pada periode September hingga Oktober 2026. Sekitar 36,55 juta akun dan data pelanggan berpotensi terdampak di berbagai organisasi. Insiden tersebut memperlihatkan kerentanan pada infrastruktur cloud yang digunakan bersama, akses pihak ketiga, dan layanan digital yang saling terhubung. Namun, penelitian ini tidak menyimpulkan bahwa AI terlibat dalam setiap insiden tersebut. Sebelumnya, Jepang Darurat Serangan Siber juga sempat menjadi sorotan publik.

Kelima kasus tersebut menunjukkan bahwa ancaman siber kini dapat menyasar berbagai area bisnis. Mulai dari lingkungan cloud, akun pelanggan, dan transaksi keuangan hingga basis data serta sistem AI perusahaan. Penelitian ITSEC Asia mengidentifikasi kompromi terhadap identitas digital di lingkungan cloud sebagai salah satu risiko dengan prioritas tertinggi.

Penyerang dapat memanfaatkan kredensial yang dicuri dan hak akses yang terlalu luas untuk masuk ke sumber daya cloud serta berpindah dari satu sistem ke sistem lainnya. Cara ini bahkan dapat dilakukan tanpa harus menggunakan malware konvensional. Infrastruktur AI perusahaan juga mulai menjadi sasaran ketika semakin banyak organisasi bergantung pada model AI, kumpulan data pelatihan, dan pipeline machine learning.

Untuk mengantisipasi risiko tersebut, ITSEC Asia merekomendasikan penguatan pertahanan organisasi melalui empat area. Pertama, meningkatkan kemampuan deteksi ancaman berbasis perilaku dengan teknologi seperti Extended Detection and Response (XDR) dan User and Entity Behavior Analytics (UEBA). Kedua, menerapkan prinsip keamanan Zero Trust untuk memperkuat verifikasi identitas dan membatasi hak akses. Ketiga, organisasi perlu meningkatkan otomatisasi penanganan insiden melalui Security Orchestration, Automation and Response (SOAR). Keempat, menerapkan praktik keamanan khusus untuk sistem machine learning melalui Machine Learning Security Operations (MLSecOps). Langkah preventif juga bisa dimulai dari panduan sederhana seperti Cara Melindungi Diri.

Dalam proyeksi enam hingga dua belas bulan ke depan, penelitian ini memperkirakan peningkatan relevansi ransomware berbasis agen AI, penyalahgunaan identitas cloud, penipuan berbantuan AI, serta serangan yang menyasar infrastruktur AI perusahaan. Ancaman ransomware yang memanfaatkan AI untuk mempercepat serangan memang terus menjadi perhatian industri, sebagaimana dibahas dalam artikel Ransomware 2026 Berubah.

Patrick menambahkan bahwa keamanan siber pada akhirnya merupakan tanggung jawab bisnis. “Seiring semakin luasnya penggunaan AI dalam operasional perusahaan, aspek keamanan harus menjadi bagian dari setiap keputusan strategis, mulai dari investasi teknologi hingga pengelolaan data dan pengaturan akses terhadap sistem kritis,” ujarnya. Perusahaan yang mulai menempatkan keamanan sebagai prioritas sejak sekarang akan memiliki kesiapan lebih baik dalam melindungi pelanggan dan mempertahankan keberlangsungan bisnisnya.