Serangan Siber Berbasis AI Makin Murah, Peretas Bisa Bobol Perusahaan dengan Modal 25 Dolar AS

Suara.com - Kecerdasan buatan (AI) tidak hanya mengubah cara perusahaan bekerja, tetapi juga membuka peluang baru bagi pelaku kejahatan siber.

Dengan bantuan agen AI otonom, sejumlah tahapan serangan digital kini dapat dijalankan secara otomatis, mulai dari mencari celah keamanan hingga mencuri data perusahaan.

Ancaman ini semakin serius karena biaya operasional serangan siber berbasis otomatisasi diperkirakan semakin rendah. Dalam whitepaper terbaru PT ITSEC Asia Tbk (IDX: CYBR), salah satu penelitian yang dikutip memperkirakan operasi serangan otomatis terhadap satu perusahaan ritel daring hanya membutuhkan biaya sekitar 25 dolar AS.

Temuan tersebut menjadi gambaran bagaimana AI berpotensi menurunkan hambatan teknis dan biaya bagi pelaku kejahatan siber.

Serangan yang sebelumnya membutuhkan keahlian khusus, waktu, dan sumber daya besar kini dapat dilakukan dengan bantuan teknologi otomatis.

Dalam laporan bertajuk AI-Powered Cyberattacks in the Global Threat Landscape, ITSEC Asia mengungkap peningkatan penggunaan agen AI otonom yang mampu menjalankan berbagai tahapan serangan dengan keterlibatan manusia yang semakin terbatas.

Tim Threat Intelligence ITSEC Asia menemukan bahwa AI mulai dimanfaatkan untuk memetakan target, mengeksploitasi kerentanan sistem, mengumpulkan kredensial, hingga mengambil atau menghancurkan data sensitif.

Kondisi ini membuat perusahaan memiliki waktu lebih sempit untuk mendeteksi dan merespons serangan sebelum dampaknya meluas.

Agen AI Otonom Bisa Menyerang Tanpa Banyak Campur Tangan Manusia

Perubahan pola serangan siber berbasis AI terlihat dari sejumlah kasus yang dibahas dalam penelitian ITSEC Asia.

Salah satunya adalah JadePuffer, yang juga dikaitkan dengan aktivitas Storm-3168 yang dilaporkan Microsoft. Kampanye tersebut memperlihatkan kemampuan agen AI untuk menyesuaikan tindakannya selama proses penyusupan.

Sasaran serangan mencakup basis data, lingkungan cloud, dan aset AI milik perusahaan. Aktivitas yang dilaporkan bahkan meliputi penghapusan basis data serta serangan terhadap model AI dan data pelatihannya.

Kasus lain, Scarlet Loop, berfokus pada pengambilalihan akun secara otomatis dan pencurian aset finansial. Infrastruktur operasi ini dilaporkan telah memindai 84.660 URL di 107 negara dan 47 sektor industri, serta mengidentifikasi 6.171 domain bernilai tinggi.

Targetnya tidak hanya akun perbankan, tetapi juga layanan yang menyimpan nilai finansial seperti dompet digital, program loyalitas, dan fasilitas penghargaan karyawan.

ITSEC Asia juga mengulas ARTEX, kerangka kerja yang mengoordinasikan sejumlah agen AI untuk memetakan target, memindai kerentanan, dan mengeksploitasi sistem.

Sementara itu, platform otonom CAIRN dikaitkan dengan serangan terhadap lebih dari 1.200 situs web dan pencurian lebih dari 600.000 data kartu pembayaran aktif berdasarkan laporan yang dikutip dalam whitepaper.

Kasus kelima mencakup sejumlah insiden siber yang menimpa organisasi di Jepang pada September hingga Oktober 2026. Sekitar 36,55 juta akun dan data pelanggan berpotensi terdampak.

Insiden tersebut memperlihatkan kerentanan pada infrastruktur cloud bersama, akses pihak ketiga, dan layanan digital yang saling terhubung. Namun, penelitian ITSEC Asia tidak menyimpulkan bahwa AI terlibat dalam seluruh insiden tersebut.

Infrastruktur Cloud dan Sistem AI Perusahaan Jadi Sasaran

President Director ITSEC Asia, Patrick Dannacher, mengatakan perkembangan AI mengubah perhitungan ekonomi dalam kejahatan siber.

“AI mengubah perhitungan ekonomi dalam kejahatan siber. Aktivitas yang sebelumnya membutuhkan keahlian teknis tinggi, waktu dan sumber daya besar kini dapat dilakukan dengan biaya jauh lebih rendah,” ujarnya dalam keterangan resminya, Selasa (10/11/2026).

Menurut Patrick, serangan yang berlangsung lebih cepat dan mampu menjangkau banyak organisasi dapat menyasar sistem kritis sebelum perusahaan menyelesaikan proses penanganan konvensional.

Salah satu risiko yang menjadi perhatian adalah pencurian identitas digital di lingkungan cloud. Penyerang dapat memanfaatkan kredensial yang dicuri dan hak akses berlebihan untuk masuk ke sumber daya cloud, kemudian berpindah dari satu sistem ke sistem lainnya.

Ancaman juga meluas ke infrastruktur AI perusahaan. Model AI, data pelatihan, dan pipeline machine learning berisiko menjadi sasaran pencurian, pemerasan, hingga penghancuran.

Dengan semakin banyaknya perusahaan yang mengintegrasikan AI ke dalam operasional bisnis, perlindungan terhadap aset-aset tersebut menjadi bagian penting dari keamanan digital.

Empat Langkah Menghadapi Serangan Siber Berbasis AI

Untuk menghadapi ancaman yang semakin otomatis, ITSEC Asia merekomendasikan penguatan sistem keamanan perusahaan melalui empat pendekatan.

Pertama, meningkatkan kemampuan deteksi ancaman berbasis perilaku menggunakan teknologi Extended Detection and Response (XDR) dan User and Entity Behavior Analytics (UEBA).

Pendekatan ini membantu organisasi mengenali aktivitas mencurigakan, termasuk penyalahgunaan akun dan akses yang tidak biasa.

Kedua, menerapkan prinsip Zero Trust untuk memperketat verifikasi identitas, membatasi hak akses, dan mencegah perpindahan tanpa izin di dalam sistem perusahaan.

Ketiga, mempercepat penanganan insiden melalui Security Orchestration, Automation and Response (SOAR). Teknologi ini memungkinkan tim keamanan mengotomatisasi sejumlah proses respons agar ancaman dapat diisolasi lebih cepat.

Keempat, menerapkan Machine Learning Security Operations (MLSecOps) untuk melindungi model AI, data pelatihan, serta infrastruktur yang mendukung operasional machine learning.

Dalam proyeksi enam hingga 12 bulan ke depan, ITSEC Asia memperkirakan ransomware berbasis agen AI, penyalahgunaan identitas cloud, penipuan berbantuan AI, dan serangan terhadap infrastruktur AI perusahaan akan semakin relevan.

Patrick menegaskan keamanan siber perlu menjadi bagian dari keputusan strategis perusahaan, bukan sekadar urusan teknis tim teknologi informasi.

Seiring meningkatnya penggunaan AI dalam bisnis, perlindungan data, pengaturan akses, dan keamanan sistem kritis menjadi faktor penting untuk menjaga kepercayaan pelanggan sekaligus memastikan keberlangsungan operasional perusahaan.