Agen AI Meretas 30 Perusahaan dengan Biaya Hanya $4 per Target

Serangan Siber Bertenaga AI yang Menelan Biaya Beberapa Sen per Korban

Sebuah laporan baru menarik perhatian pada betapa murah dan skalabelnya serangan siber bertenaga AI saat ini. Menurut temuan tersebut, sebuah sistem AI digunakan untuk membobol sekitar 30 perusahaan dengan biaya sekitar $4 per target, sebuah angka yang menggarisbawahi bagaimana otomatisasi meruntuhkan ekonomi kejahatan siber. Selama bertahun-tahun, para peneliti keamanan memperingatkan bahwa kecerdasan buatan pada akhirnya akan diubah menjadi alat ofensif. Laporan ini menunjukkan bahwa pergeseran tersebut tidak lagi sekadar teori.

Yang membuat kasus ini penting bukan hanya jumlah korban atau biaya yang rendah. Melainkan metodenya. Alih-alih menggunakan pendekatan ransomware tradisional, di mana penyerang mengenkripsi file korban dan meminta pembayaran untuk kunci dekripsi, operasi ini sama sekali melewati enkripsi. Para penyerang berfokus pada pencurian data dan menggunakannya sebagai alat tekan, sebuah teknik yang dikenal sebagai pemerasan berbasis pencurian data.

Dari Enkripsi File hingga Kampanye Tekanan Otomatis

Ransomware tradisional mengandalkan mekanisme yang cukup sederhana: mengunci file perusahaan, lalu meminta pembayaran untuk membukanya. Pendekatan itu mengharuskan penyerang mempertahankan akses cukup lama untuk mengenkripsi data dalam jumlah besar, yang memberi celah bagi pembela untuk mendeteksi dan merespons.

Operasi yang dijelaskan dalam laporan ini melewati langkah tersebut. Alih-alih mengenkripsi apa pun, para penyerang dilaporkan menggunakan AI untuk membangun apa yang disebut "dossier tekanan" otomatis, paket informasi curian yang dirancang untuk memaksimalkan insentif korban agar membayar. Sistem AI juga digunakan untuk menghitung tuntutan tebusan, menunjukkan bahwa jumlah pemerasan tidak ditetapkan secara acak tetapi dihasilkan berdasarkan faktor-faktor yang dinilai model untuk setiap target.

Hal ini penting karena menghilangkan salah satu hambatan terbesar dalam operasi ransomware: tenaga kerja manusia. Pengintaian, pengumpulan data, pembuatan dossier, dan bahkan keputusan penetapan harga kini dapat ditangani oleh sistem otomatis yang bekerja di banyak target secara bersamaan. Laporan tersebut juga merujuk pada perkembangan terkait di bidang ini, termasuk sebuah model yang disebut DeepSeek-V4-Pro, agen otonom bernama Hermes, kerentanan keamanan yang terkait dengan GitLab, dan kelompok ransomware yang dikenal sebagai The Gentlemen, semuanya menunjukkan tren yang lebih luas di mana perangkat AI dijalin ke dalam operasi kriminal, bukan sekadar eksperimen terisolasi.

Untuk pandangan yang lebih luas tentang seberapa cepat ancaman semacam ini menumpuk, Rangkuman ThreatsDay kami yang mencakup kerentanan RCE, celah Samsung, dan sengketa iCloud menunjukkan bahwa eksploitasi berbantuan AI hanyalah satu bagian dari lanskap ancaman yang jauh lebih besar dan bergerak cepat yang menyentuh segala hal mulai dari perangkat seluler hingga sengketa penyimpanan cloud.

Mengapa Biaya per Target Adalah Kisah Sebenarnya

Biaya $4 per perusahaan yang dibobol bukan sekadar angka utama, melainkan sinyal tentang skala. Ketika biaya marjinal untuk menyerang satu organisasi lagi mendekati nol, kalkulasi bagi penyerang berubah total. Alih-alih memilih target bernilai tinggi secara hati-hati dan menginvestasikan waktu signifikan per korban, sistem otomatis dapat mencoba membobol sejumlah besar organisasi sekaligus, lalu membiarkan ekonomi menentukan mana yang layak untuk dikejar lebih lanjut.

Ini adalah penyimpangan yang signifikan dari cara ekonomi ransomware bekerja secara tradisional. Intrusi yang dioperasikan manusia membutuhkan waktu untuk pengintaian, pergerakan lateral, dan negosiasi. Jalur yang digerakkan AI dapat memadatkan sebagian besar garis waktu itu, menghasilkan paket pemerasan dan tuntutan dengan upaya manual yang jauh lebih sedikit. Bahkan jika hanya sebagian kecil dari 30 perusahaan yang ditargetkan akhirnya membayar atau mengalami kerugian serius, biaya operasi yang rendah berarti penyerang tidak membutuhkan tingkat keberhasilan yang tinggi untuk membuatnya menguntungkan.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan bisnis, atau bahkan mengelola data sensitif untuk tim kecil, perkembangan ini layak diperhatikan apa pun industri Anda. Pemerasan berbasis pencurian data tidak mengharuskan penyerang membobol infrastruktur besar atau mempertahankan akses jangka panjang. Mereka hanya perlu menemukan data yang terekspos atau tidak diamankan dengan baik dan bergerak cepat. Itu berarti perusahaan yang lebih kecil, yang sering menganggap diri mereka terlalu tidak penting untuk ditargetkan, sama tereksposnya dengan perusahaan besar, terutama sekarang otomatisasi menurunkan biaya untuk menebar jaring yang luas.

Bagi individu, kesimpulannya lebih tidak langsung tetapi tetap relevan. Seiring AI menurunkan biaya kampanye pencurian data, kemungkinan bahwa informasi pribadi Anda ikut tersapu dalam pelanggaran yang melibatkan vendor atau penyedia layanan yang lebih kecil dapat meningkat seiring waktu. Pemerasan berdasarkan data curian, alih-alih file terenkripsi, juga berarti korban tidak bisa sekadar memulihkan dari cadangan dan melanjutkan aktivitas. Setelah data disalin, data itu berada di luar kendali Anda terlepas dari apakah tebusan dibayar atau tidak.

Langkah Praktis yang Layak Diambil

Beberapa tindakan konkret dapat membantu mengurangi eksposur terhadap serangan siber bertenaga AI semacam ini, baik Anda melindungi bisnis atau akun pribadi Anda:

• Audit data sensitif apa yang disimpan di mana, dan minimalkan apa yang disimpan dalam sistem yang tidak benar-benar membutuhkannya.
• Tambal kerentanan yang diketahui segera, karena alat serangan otomatis dirancang untuk memindai celah-celah persis seperti ini.
• Gunakan kredensial yang kuat dan unik serta autentikasi multi-faktor pada sistem apa pun yang menyentuh data pelanggan atau keuangan.
• Asumsikan bahwa serangan otomatis berbiaya rendah akan menargetkan organisasi yang lebih kecil juga, bukan hanya perusahaan profil tinggi.

Seiring serangan siber bertenaga AI menjadi lebih murah untuk dijalankan, kesenjangan antara organisasi yang dijaga dengan baik dan semua yang lain kemungkinan akan melebar. Tetap mengetahui bagaimana teknik-teknik ini berevolusi, dan memperlakukan kebersihan keamanan dasar sebagai hal yang tidak bisa ditawar, tetap menjadi salah satu cara paling efektif untuk menjauh dari daftar 30 perusahaan berikutnya.