PT ITSEC Asia Tbk (IDX: CYBR) menerbitkan whitepaper threat intelligence berjudul “AI-Powered Cyberattacks in the Global Threat Landscape” yang mengulas perubahan pola serangan siber global akibat pemanfaatan kecerdasan buatan. Riset tersebut menyoroti kemunculan agen AI otonom yang dapat menjalankan berbagai tahap serangan, mulai dari pemetaan target hingga pencurian data, dengan keterlibatan manusia yang makin minim.
Menurut tim Threat Intelligence ITSEC Asia, biaya operasional serangan siber berbasis AI kini jauh lebih murah dan mudah diakses. Salah satu kasus yang dikutip dari laporan Reuters Oktober 2026 menyebutkan seorang peretas membobol puluhan situs web hanya dengan anggaran beberapa ribu dolar AS, sementara riset lain memperkirakan biaya serangan otomatis terhadap satu perusahaan ritel daring bisa serendah US$25.
Lima Kasus Global yang Disorot
Whitepaper ini mengulas lima kasus yang menggambarkan pergeseran pola serangan. JadePuffer, yang dikaitkan dengan aktivitas Storm-3168 versi Microsoft, menyasar basis data, lingkungan cloud, dan aset AI perusahaan dengan agen yang dapat menyesuaikan taktiknya saat penyusupan berlangsung. Scarlet Loop berfokus pada pengambilalihan akun otomatis dan dilaporkan telah memindai 84.660 URL di 107 negara serta mengidentifikasi 6.171 domain bernilai tinggi.
Kerangka kerja ARTEX mengkoordinasikan sejumlah agen AI untuk memetakan target hingga mengeksploitasi kerentanan sistem, sementara platform CAIRN dikaitkan dengan serangan terhadap lebih dari 1.200 situs web dan pencurian lebih dari 600 ribu data kartu pembayaran aktif. Kasus kelima adalah rangkaian insiden siber di Jepang pada September-Oktober 2026 yang berpotensi memengaruhi sekitar 36,55 juta akun pelanggan, meski riset ini tidak menyimpulkan AI terlibat di seluruh insiden tersebut.
Rekomendasi untuk Perusahaan
President Director ITSEC Asia, Patrick Dannacher, menyatakan AI mengubah perhitungan ekonomi kejahatan siber karena aktivitas yang dulu membutuhkan keahlian dan biaya besar kini dapat dilakukan jauh lebih murah. ITSEC Asia merekomendasikan empat langkah penguatan pertahanan: deteksi ancaman berbasis perilaku melalui XDR dan UEBA, penerapan prinsip Zero Trust, otomatisasi penanganan insiden lewat SOAR, serta praktik keamanan khusus untuk sistem machine learning melalui MLSecOps. Dalam proyeksi enam hingga dua belas bulan ke depan, riset ini memperkirakan peningkatan ransomware berbasis agen AI, penyalahgunaan identitas cloud, serta serangan yang menyasar infrastruktur AI perusahaan.
Sumber: PT ITSEC Asia Tbk.
