Whitepaper threat intelligence terbaru mengungkap bagaimana AI mempercepat serangan siber, memperluas jangkauannya, serta meningkatkan risiko bagi dunia usaha, mulai dari infrastruktur cloud, layanan keuangan hingga sistem AI perusahaan.
JAKARTA, 9 November 2026 – PT ITSEC Asia Tbk (ITSEC Asia) (IDX: CYBR), perusahaan AI dan keamanan siber terkemuka di Indonesia dan kawasan Asia Pasifik, menerbitkan whitepaper threat intelligence terbaru yang mengulas perubahan pola operasi serangan siber di tingkat global akibat perkembangan kecerdasan buatan atau artificial intelligence (AI).
Whitepaper berjudul AI-Powered Cyberattacks in the Global Threat Landscape ini mengidentifikasi peningkatan penggunaan agen AI otonom yang mampu menjalankan berbagai tahapan serangan siber dengan keterlibatan manusia yang semakin terbatas.
Berdasarkan laporan berbagai kampanye serangan siber dan informasi threat intelligence global, Threat Intelligence Team ITSEC Asia menemukan bahwa AI semakin banyak digunakan untuk mengotomatisasi pemetaan target, mengeksploitasi kerentanan sistem, mengumpulkan kredensial, hingga mengambil atau menghancurkan data sensitif. Biaya penggunaan teknologi ini yang semakin rendah dan akses yang semakin terbuka membuat serangan siber dengan tingkat kompleksitas tinggi dapat dijalankan oleh lebih banyak pihak. Kondisi tersebut turut mempersempit waktu yang dimiliki organisasi untuk mendeteksi dan merespons ancaman.
Salah satu kasus yang dilaporkan Reuters pada Oktober 2026 menggambarkan bagaimana seorang peretas memanfaatkan agen AI dengan anggaran hanya beberapa ribu dolar AS untuk membobol puluhan situs web. Whitepaper ITSEC Asia juga mengutip penelitian lain yang memperkirakan biaya operasi serangan otomatis terhadap satu perusahaan ritel daring hanya sekitar US$25.
Patrick Dannacher, President Director ITSEC Asia, mengatakan, “AI mengubah perhitungan ekonomi dalam kejahatan siber. Aktivitas yang sebelumnya membutuhkan keahlian teknis tinggi, waktu dan sumber daya besar kini dapat dilakukan dengan biaya jauh lebih rendah. Bagi dunia usaha, kondisi ini menciptakan tingkat risiko yang berbeda. Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons. Perusahaan perlu mengevaluasi kembali cara mereka melindungi infrastruktur, identitas digital dan data agar siap menghadapi perubahan ini.”
Lima Kasus Menggambarkan Perubahan Pola Serangan Siber Berbasis AI
Penelitian ITSEC Asia mengulas lima kasus yang memperlihatkan bagaimana AI dan otomatisasi mulai digunakan dalam berbagai bentuk operasi serangan siber.
Salah satu kasus yang menjadi perhatian adalah JadePuffer, yang juga dikaitkan dengan aktivitas Storm-3168 yang dilaporkan Microsoft. Kampanye ini memperlihatkan kemampuan agen AI untuk menyesuaikan tindakannya selama proses penyusupan, dengan sasaran berupa basis data, lingkungan cloud dan aset AI milik perusahaan. Aktivitas destruktif yang dilaporkan mencakup penghapusan basis data serta serangan terhadap model AI dan data pelatihannya.
Kasus lainnya adalah Scarlet Loop, yang berfokus pada pengambilalihan akun secara otomatis dan pencurian aset finansial. Infrastruktur operasi ini dilaporkan telah memindai 84.660 URL di 107 negara dan 47 sektor industri, serta mengidentifikasi 6.171 domain bernilai tinggi. Sasarannya mencakup akun yang menyimpan nilai finansial, seperti dompet digital, program loyalitas dan berbagai fasilitas penghargaan karyawan.
Artikel diatas diunggah oleh vritimes secara otomatis, hasil kerjasama Portal Pantura dengan Visionary Renovators International.
