Laporan CrowdStrike 2026: AI Kini Menjadi Senjata Utama Pelaku Siber

Suara.com - Laporan terbaru dari CrowdStrike Threat Hunting Report 2026 mengungkap fakta mengejutkan terkait keamanan siber global. Kecerdasan buatan (AI) kini dipastikan telah menjadi bagian tak terpisahkan dari operasi pelaku ancaman modern di seluruh dunia.

Para peretas kini tidak hanya menggunakan AI sebagai alat bantu operasional. Teknologi canggih ini juga telah menjadi target bernilai tinggi bagi berbagai kelompok kejahatan siber internasional.

AI berfungsi sebagai alat, target, sekaligus pengganda efektivitas serangan siber.

Kelompok peretas yang terafiliasi dengan negara tertentu menunjukkan kecepatan luar biasa dalam memanfaatkan celah keamanan.

Peretas asal China diketahui mampu mengeksploitasi kerentanan sistem hanya dalam kurun waktu 24 jam setelah proof-of-concept (PoC) diterbitkan.

Di sisi lain, kelompok peretas asal Korea Utara (DPRK) melancarkan strategi yang berbeda. Mereka tercatat telah menyusupkan kode berbahaya ke dalam 131 paket kerangka kerja AI tepercaya.

Seiring banyaknya perusahaan yang mengadopsi teknologi cerdas, peretas mulai menyasar infrastruktur kecerdasan buatan tersebut.

Mereka berupaya meretas rantai pasok perangkat lunak hingga menyalahgunakan model bahasa besar (LLM) milik perusahaan.

Dampak dari fenomena ini membuat lanskap ancaman siber memasuki realitas operasional yang sepenuhnya baru. Serangan kini berlangsung jauh lebih cepat, berskala besar, dan secara spesifik menyasar sistem AI andalan korporasi.

Temuan CrowdStrike Threat Hunting Report

Berdasarkan pemantauan terhadap lebih dari 290 pelaku ancaman, CrowdStrike menemukan sejumlah tren baru. AI terbukti berfungsi sebagai alat, target, sekaligus pengganda efektivitas serangan siber.

Pelaku ancaman memanfaatkan teknologi ini untuk memproduksi payload serta mengeksploitasi infrastruktur jaringan. Sebuah kampanye peretasan bahkan terekam mengirimkan nyaris 200 ribu permintaan ke model AI hanya dalam waktu dua menit.

Tim CrowdStrike OverWatch juga mencatat lonjakan deteksi ancaman yang dipicu oleh agen AI. Peningkatan ini terjadi 2,5 kali lebih cepat jika dibandingkan dengan deteksi yang dipicu oleh manusia.

Ekosistem AI Menjadi Medan Pertempuran Baru

Rantai pasok perangkat lunak kini berubah menjadi medan pertempuran baru bagi para peretas. Kelompok asal Korea Utara bernama STARDUST CHOLLIMA terbukti menyisipkan paket npm berbahaya ke ratusan kerangka kerja Mastra AI.

Sepanjang paruh pertama tahun 2026, mayoritas ancaman pada registri perangkat lunak melibatkan paket npm berbahaya. Angkanya bahkan mencapai 87 persen dari total ancaman yang berhasil diidentifikasi.

Aktor kejahatan siber lainnya, ALTERED SPIDER, sukses meretas lebih dari 300 dependensi perangkat lunak dalam sehari. Mereka mencuri kredensial akses untuk menyusup lebih jauh ke dalam lingkungan cloud milik korban.

Waktu Eksploitasi Kini Hanya Hitungan Jam

Jeda waktu antara penemuan celah keamanan dan eksploitasi oleh peretas kini semakin sempit. Pada semester awal 2026, sebanyak 88 persen eksploitasi kerentanan terjadi dalam waktu 48 jam sejak PoC dirilis.

Kelompok peretas asal China, seperti VAULT PANDA dan GENESIS PANDA, bergerak dengan kecepatan yang lebih mengerikan. Mereka mampu melancarkan serangan siber hanya dalam waktu kurang dari 24 jam.

Pelaku Ancaman Mengikuti Perkembangan AI ke Cloud

Aktivitas kejahatan siber yang menargetkan ekosistem komputasi awan (cloud) melonjak tajam hingga 171 persen. Hal ini sejalan dengan upaya peretas yang terus mengikuti tren perkembangan kecerdasan buatan ke ranah cloud.

Berbagai aksi kejahatan modern gencar dilakukan di lingkungan komputasi tersebut. Mulai dari pencurian kredensial, penambangan kripto, penyalahgunaan LLM, hingga perampasan aset finansial digital.

Autentikasi Tepercaya Kini Menjadi Jalur Serangan

Metode serangan siber melalui vishing atau manipulasi suara meningkat hingga dua kali lipat pada awal tahun 2026. Sindikat kejahatan seperti CORDIAL SPIDER dan SNARKY SPIDER berhasil menembus aplikasi SaaS yang memakai otentikasi tunggal (SSO).

SNARKY SPIDER bahkan sanggup mengambil alih akun dan mencuri data dalam waktu kurang dari lima menit. Sementara itu, kasus phishing kode perangkat tercatat meroket hingga 15 kali lipat setiap bulannya.

Menanggapi berbagai temuan ini, Head of Counter Adversary Operations CrowdStrike, Adam Meyers, memberikan pandangannya. Ia menegaskan perlunya kewaspadaan ekstra dari setiap pengambil keputusan di perusahaan.

“AI kini telah menjadi bagian tak terpisahkan dari operasi pelaku ancaman modern. AI mengubah cara serangan direncanakan, dijalankan, dan diperbanyak, sekaligus memperluas permukaan serangan yang harus dilindungi oleh organisasi,” kata Adam Meyers.

“Organisasi yang berhasil menghadapi lanskap ancaman ini adalah mereka yang dapat mengamankan AI seagresif mereka mengadopsinya, dan memanfaatkan AI untuk mempertahankan diri dengan kecepatan yang mampu mengimbangi para pelaku ancaman," pungkasnya.