Sejumlah peneliti keamanan siber telah membeberkan rincian mengenai tiga insiden serangan siber terpisah yang menyasar berbagai organisasi di Jepang, di mana teknologi kecerdasan buatan atau artificial intelligence (AI) memegang peran paling sentral, baik itu sebagai pengemudi utama seluruh alur operasional peretasan maupun sekadar sebagai instrumen pembantu operator manusia.
Pihak TrendAI, yang secara mendalam memeriksa dan menganalisis tiga infrastruktur peladen terbuka yang dieksploitasi oleh kelompok penyerang untuk melancarkan agresi siber berbahaya tersebut, menegaskan bahwa serangkaian kampanye ini memiliki karakteristik yang amat berbeda dari temuan operasi serangan terdahulu yang mengandalkan kerangka kerja uji penetrasi otonom berbasis AI bernama ARTEX untuk mengincar berbagai entitas penting di wilayah Korea Selatan dan Jepang.
"Lingkungan sistem yang ditemukan ini berisikan berbagai macam perangkat pengintaian serta instrumen serangan ofensif, skrip khusus, daftar target sasaran yang dituju, arsip hasil peretasan, catatan log terperinci, dan riwayat baris perintah," ungkap dua peneliti keamanan siber terkemuka, Bakuei Matsukawa bersama Joseph C Chen. "Rentang sistem tersebut sangat beragam, mulai dari ruang kerja digital yang dikendalikan secara manual oleh para operator manusia berketerampilan tinggi hingga platform agen AI terpadu yang sanggup mengotomatisasi seluruh alur kerja penyerangan secara penuh, termasuk mekanisme komando dan kendali."
Insiden pertama dari tiga kasus yang berhasil diungkap tersebut diketahui menyalahgunakan CyberStrikeAI, sebuah perangkat lunak uji penetrasi sumber terbuka lainnya yang pada masa sebelumnya sempat dimanfaatkan dalam sebuah kampanye serangan masif yang menyasar perangkat keras jaringan Fortinet FortiGate. Rangkaian aktivitas intrusi siber berbahaya ini terdeteksi berlangsung secara sangat terkonsentrasi dalam jendela waktu yang tergolong singkat pada kurun waktu bulan Oktober 2026.
Operasi penyerangan berbasis kecerdasan buatan tersebut memanfaatkan secara penuh kemampuan perangkat lunak keamanan ofensif tersebut guna mengotomatisasi berbagai tahapan dari keseluruhan siklus hidup serangan menjadi alur kerja yang terstruktur dan dapat diulang kembali secara berkelanjutan, berawal dari tahapan pengintaian, penemuan celah keamanan sekaligus validasi kerentanan, proses eksploitasi, pembentukan koneksi komando dan kendali (C2), upaya mempertahankan akses atau persistensi, penyusupan dan pencurian data sensitif, hingga penyusunan laporan operasional secara otomatis.
Pelaksanaan alur penyerangan digital yang sangat terorganisir ini melibatkan pembagian tugas secara terdesentralisasi ke sebanyak 44 agen kecerdasan buatan berbeda yang masing-masing didesain untuk menangani berbagai fungsi spesifik serangan, sekaligus membuka kapabilitas otomatis untuk merancang formulir web palsu serta halaman antarmuka masuk atau login tipuan dengan tata bahasa Jepang yang sangat rapi dan meyakinkan.
"Dalam durasi waktu yang sangat singkat, setidaknya terdapat 19 entitas organisasi yang berhasil diidentifikasi secara nyata, termasuk minimal 16 organisasi yang beroperasi langsung di negara Jepang, telah dijadikan sasaran tindakan validasi eksploitasi oleh sistem tersebut," papar divisi keamanan tingkat korporat dari Trend Micro. "Masing-masing target memiliki sebuah berkas laporan komprehensif dalam format seragam disertai indeks daftar bukti digital yang terinci rapi. Dokumen-dokumen ini merupakan produk keluaran langsung dari suatu mekanisme terstruktur yang dieksekusi secara otomatis oleh platform tersebut, dan sama sekali bukan sekadar catatan ad-hoc berantakan yang ditulis secara tergesa-gesa oleh operator manual."
Untuk skenario kasus yang kedua, insiden tersebut diidentifikasi sebagai bentuk agresi digital yang dipimpin langsung oleh manusia namun memperoleh sokongan teknis dari model bahasa berskala besar atau large language model (LLM) untuk mempercepat proses perencanaan taktis serta pengembangan perkakas digital. Penyelidikan lebih lanjut terhadap fondasi infrastruktur serta artefak peninggalan serangan menunjukkan bahwa kampanye siber ini juga secara sengaja dirancang untuk membobol berbagai platform alur kerja kecerdasan buatan dan penyedia layanan inferensi AI guna meraup kapasitas komputasi inferensi berskala raksasa dengan biaya operasional yang sangat minim.
Salah satu aksi pembobolan jaringan dalam kampanye kedua ini dilaporkan sukses membidik sebuah peladen sistem informasi geografis atau geographic information system (GIS) yang terekspos ke jaringan publik dengan penggunaan kredensial bawaan standar, yang berujung fatal pada perampasan arsip pendaftaran tanah atau kadaster, catatan transaksi komersial, kredensial otentikasi sistem operasi Windows, serta data korespondensi surat elektronik. Keseluruhan operasi pengelabuan digital ini dilaporkan berjalan aktif selama 24 hari berturut-turut sepanjang rentang bulan Agustus dan September 2026.
Sementara itu, pada kasus ketiga, peranan dari teknologi kecerdasan buatan teridentifikasi hanya sebatas digunakan untuk merancang serta menyempurnakan berbagai perkakas penunjang dan skrip instruksi milik operator, yang mencerminkan keterlibatan teknologi AI yang cenderung terbatas dalam rangkaian kampanye peretasan yang ditujukan untuk melumpuhkan berbagai perangkat jaringan tepi atau edge devices buatan vendor ternama seperti Cisco, Citrix, F5, serta Yamaha melalui eksploitasi celah kerentanan yang sudah dipublikasikan, fungsi manajemen sistem, ataupun kredensial rahasia yang tertinggal di dalam berkas konfigurasi perangkat.
Pelaku ancaman digital di balik kasus ketiga ini diperkirakan telah meluncurkan setidaknya enam gelombang kampanye peretasan dari kurun waktu Januari hingga Oktober 2026, dengan memanfaatkan peluang kerentanan secara oportunistik terhadap peladen WebLogic dan perangkat VPN yang terekspos tanpa proteksi. "Sosok operator yang melancarkan aksi ini memiliki tingkat pengalaman sangat matang, dengan penerapan standar yang terorganisir rapi terkait otomasi penyerangan dan manajemen pengumpulan bukti eksploitasi," terang para analis forensik siber tersebut.
Hingga saat ini, belum ditemukan adanya indikasi maupun bukti forensik digital konklusif yang menyatakan bahwa ketiga insiden siber tersebut dikendalikan oleh individu atau kelompok operator yang sama. Di samping itu, aparat belum dapat memastikan apakah ada wilayah geografis lain yang ikut menjadi sasaran operasi penyerangan ini serta jenis arsitektur model AI spesifik apa saja yang dipakai untuk menjalankan aksi kejahatan siber tersebut.
Meski begitu, jangkauan serangan yang diluncurkan oleh para aktor ancaman ini dipastikan tidak hanya terkonsentrasi di Jepang maupun negara tetangganya seperti Korea Selatan semata. Pihak operator di balik kasus insiden pertama tercatat telah menargetkan sejumlah organisasi di wilayah Taiwan dan Hong Kong, sedangkan bukti dari kasus ketiga menunjukkan adanya nama-nama institusi dari Inggris, Prancis, Italia, Qatar, hingga Kolombia di dalam daftar inventaris pemindaian celah keamanan peladen WebLogic mereka.
"Kecerdasan buatan pada hakikatnya telah memperbanyak armada tenaga kerja penyerang secara signifikan, namun inti dari pekerjaan mereka pada dasarnya tetap sama, yakni mencari pintu sistem yang tidak terkunci," tegas pihak TrendAI. "Variasi pintu pengaman beserta titik-titik kelemahan mendasar yang menyebabkan pintu tersebut terbuka sama sekali belum mengalami perubahan. Perbedaan mendasar yang terjadi saat ini hanyalah kapasitas untuk menguji ribuan pintu secara serentak dalam satu waktu, menyesuaikan diri secara mulus terhadap bahasa sasaran di negara tujuan, dan beroperasi terus-menerus tanpa pernah mengalami rasa lelah."
Perkembangan taktik digital yang semakin berbahaya ini berjalan selaras dengan terungkapnya berbagai macam kampanye intrusi global lainnya, di mana banyak aktor ancaman bersenjatakan beragam motif kejahatan mulai mengintegrasikan kemampuan AI berbasis agen ke dalam kerangka kerja penyerangan keamanan ofensif tradisional mereka, sehingga mereka sanggup mengakselerasi proses riset kerentanan, penciptaan malware baru, rekayasa sosial, hingga berbagai tahapan intrusi lainnya.
Situasi bertambah genting karena teknologi kecerdasan buatan kian lazim digunakan untuk mempercepat fase pengintaian digital, mengambil alih otomasi pengambilan keputusan serangan, dan mengindustrialisasi teknik tipu muslihat rekayasa sosial, yang secara drastis memangkas jeda waktu antara penemuan celah keamanan hingga eksekusi eksploitasi di dunia nyata. Merujuk pada laporan Digital Defense Report edisi 2026 yang diterbitkan oleh Microsoft, intervensi AI telah memangkas nilai tengah durasi waktu dari publikasi awal celah kerentanan hingga proses persenjataan eksploitasi menjadi jauh di bawah ambang batas 24 jam.
Penerapan teknologi AI oleh para pelaku kejahatan digital secara nyata berhasil mereduksi kebutuhan alokasi waktu, tuntutan kepakaran teknis mendalam, serta biaya finansial tinggi yang biasanya dibutuhkan untuk mencari dan menembus kelemahan sistem, sementara di saat bersamaan membuka ruang bagi penyerang maupun pihak pembela sistem untuk beroperasi dalam skala volume yang jauh lebih masif, kecepatan tinggi, dan kemandirian otonomi yang lebih luas, demikian pemaparan tambahan dari raksasa pengembang platform Windows tersebut.
"Permasalahan paling esensial saat ini bukan sekadar mengenai apakah seorang aktor ancaman siber menguasai teknologi frontier AI mutakhir atau tidak," jelas analis dari Trend Micro. "Akses langsung terhadap model kecerdasan buatan yang mumpuni saja pada kenyataannya sudah cukup untuk mendatangkan keuntungan operasional nyata di lapangan. Akan tetapi, kedalaman ekosistem komputasi pendukunglah yang pada akhirnya menentukan seberapa konsisten, seberapa mandiri, serta pada skala seberapa besar kapabilitas peretasan tersebut sanggup dipertahankan dalam jangka panjang."
"Kecerdasan buatan bukan lagi sekadar instrumen uji coba eksperimental bagi kelompok ancaman persisten tingkat lanjut (APT); teknologi ini kini telah berevolusi menjadi komponen taktis operasional utama yang ditanamkan secara terpadu langsung ke dalam struktur kampanye peretasan mereka."
Lonjakan minat penyerang siber terhadap pemanfaatan peranti lunak berbasis AI pun melahirkan lini monetisasi bawah tanah baru di pasar gelap, yang secara terbuka memperdagangkan token sesi otentikasi milik penyedia AI hasil curian hingga peranti peretasan AI ofensif khusus seperti APEX AI, MessiahGPT, serta DarkGPT, yang semakin mengkomoditaskan ranah kejahatan siber sekaligus meruntuhkan dinding pembatas bagi pelaku amatir untuk meluncurkan serangan berbahaya yang terstruktur rapi, persisten, dan lihai menghindari deteksi sistem pengamanan.
Baru-baru ini pada pekan lalu, Microsoft secara resmi membongkar temuan bahwa sebuah kelompok ancaman peretasan yang terafiliasi dengan kepentingan negara China berhasil membobol aplikasi pencadangan cloud ConnectWise dan mengerahkan kerangka kerja ARTEX guna masuk tanpa hak ke lebih dari 2.250 tenant Microsoft 365. Gelombang serangan ini ditudingkan kepada kelompok spionase siber Storm-0940, yang terindikasi telah memanfaatkan kerangka kerja otomatisasi tersebut setidaknya sejak awal September 2026 guna mengeksekusi serangan semprotan kata sandi atau password-spraying secara masif terhadap ratusan korporasi target.
"Kendati sebagian besar dari upaya penyerangan tersebut berakhir dengan kegagalan, kelompok Storm-0940 tetap berhasil mengamankan akses persistensi berhak istimewa tingkat tinggi di infrastruktur komputasi awan milik banyak organisasi korban dalam tempo yang amat ringkas," beber perwakilan Microsoft. "Pergerakan yang dilakukan oleh Storm-0940 memberikan gambaran nyata perihal bagaimana seorang aktor peretasan dengan target sasaran yang luar biasa luas dapat mengombinasikan instrumen AI berbasis agen bersama data otentikasi berkredensial istimewa untuk mencoba mengompromikan pertahanan banyak institusi sekaligus secara kilat."
Berdasarkan pemberitaan dari berbagai media massa lokal di Korea Selatan, otoritas penegak hukum setempat dilaporkan berhasil membekuk dan menetapkan tujuh orang tersangka yang terafiliasi dengan jaringan kejahatan siber yang mendalangi peretasan terhadap lebih dari 90 lembaga organisasi di seantero negeri ginseng tersebut, di mana sebagian besar insiden tersebut terbukti melibatkan platform ARTEX. Aktor intelektual utama di balik kejahatan ini, seorang pria berusia 32 tahun, diketahui sempat berkarier di salah satu perusahaan pengembang sistem keamanan siber pada periode 2019 hingga 2022, tempat di mana dirinya menyerap keahlian mendalam terkait teknik uji penetrasi jaringan.
Dari puluhan kasus peretasan yang terjadi di Korea Selatan tersebut, para pelaku dalam 38 insiden di antaranya melayangkan tuntutan uang tebusan pemerasan dengan nilai kumulatif menyentuh 360 juta won (atau setara dengan kisaran $270.000) sebagai syarat agar data rahasia curian tidak dibocorkan ke forum publik. Sedikitnya terdapat lebih dari 8,2 juta baris data pribadi dan korporat sensitif yang diyakini telah berhasil dijarah dari peladen-peladen organisasi korban yang terinfeksi.
Sejumlah kampanye serangan digital lain yang turut berfokus pada integrasi instrumen kecerdasan buatan dan berhasil didokumentasikan oleh para peneliti pertahanan siber dalam kurun waktu beberapa pekan terakhir dirangkum dalam uraian pengamatan berikut ini –
"Kecerdasan buatan kini berfungsi ganda secara simultan, yakni sebagai pengganda kekuatan daya serang (force multiplier) sekaligus memperluas bentang permukaan serangan yang rentan dieksploitasi," terang perwakilan Rapid7. "Teknologi kecerdasan buatan generatif secara masif melipatgandakan kecepatan metodologi penyerangan konvensional yang sudah mapan dengan memangkas waktu kerja, menurunkan keahlian khusus, dan menghilangkan kerumitan koordinasi manual yang semula wajib dipenuhi guna mengeksekusi serangan berskala besar."
"Alih-alih melahirkan kategori eksploitasi sistem yang benar-benar baru secara fundamental, para aktor ancaman siber justru memadukan kecerdasan buatan secara langsung ke dalam alur kerja yang sudah ada guna mengotomatisasi pengiriman phishing secara industri massal, mengotomatisasi pemindaian pengintaian jaringan target, serta memoles skrip kode eksploitasi jahat dengan tingkat presisi dan kecepatan yang jauh lebih mengerikan."
About the Author
