Laporan baru yang diliput CBS News mengaitkan kecerdasan buatan dengan 84% serangan ransomware, dan mantan kepala cyber Gedung Putih memperingatkan bahwa serangan otonom sudah terjadi. Liputannya minim detail publik, tetapi pesannya cukup jelas: penyerang semakin mengotomatiskan serangan, dan pembela memiliki lebih sedikit waktu untuk bereaksi. Jika Anda ingin melindungi diri dari serangan ransomware AI, kabar baiknya adalah hal-hal dasar masih melakukan sebagian besar pekerjaan.
Apa yang sebenarnya dikatakan temuan 84% ransomware AI
Judul CBS News menyatakan bahwa AI terkait dengan 84% serangan ransomware, mengutip laporan keamanan siber global yang baru. Ringkasannya menambahkan bahwa ancaman terhadap bisnis semakin meningkat dan bahwa mantan kepala cyber Gedung Putih percaya serangan otonom telah tiba. Itulah sejauh apa yang disediakan oleh sumber materi.
Ada baiknya membaca angka tersebut dengan cermat. "Terkait dengan" tidak sama dengan "sepenuhnya dilakukan oleh." Kutipan yang kami miliki tidak menjelaskan bagaimana laporan tersebut mendefinisikan keterlibatan AI, apakah itu berarti baris phishing yang ditulis AI, kode yang dibantu AI, atau intrusi yang sepenuhnya otomatis. Perlakukan 84% sebagai sinyal tentang arah, bukan ukuran yang tepat tentang berapa banyak serangan yang berjalan tanpa manusia di balik keyboard.
Tren yang lebih luas sejalan dengan pemberitaan lainnya. Volume ransomware terus meningkat, dan kami meliput bagaimana serangan ransomware mencapai rekor tertinggi pada Q3 2026, naik 29%.
Bagaimana AI membuat ransomware lebih cepat dan lebih otomatis
Peringatan tentang serangan otonom penting karena ransomware selalu menjadi permainan angka. Setiap tahap, dari menemukan target hingga menulis pesan yang meyakinkan hingga bergerak melalui jaringan, membutuhkan waktu dan keterampilan. Otomatisasi mengurangi keduanya.
Dua kasus yang sudah kami laporkan menunjukkan seperti apa ini dalam praktiknya. Salah satunya melibatkan aktor ancaman yang dilaporkan menyalahgunakan asisten pengkodean AI dalam serangan ransomware, mencuri data dan mengompromikan jaringan perusahaan di enam negara. Yang lainnya meliput Encforge, alat ransomware dari JadePuffer yang menyimpang dari pola enkripsi-dan-tuntutan yang sudah dikenal.
Benang merahnya adalah kecepatan dan skala. Ketika perangkat lunak dapat menyusun umpan, mengadaptasi kode, dan menyelidik sistem sepanjang waktu, kelompok kecil dapat melakukan apa yang dulunya membutuhkan kru yang lebih besar. Itu mempersempit jendela antara munculnya kerentanan dan seseorang yang mengeksploitasinya.
Mengapa pengguna sehari-hari masih berada dalam radius dampak
Sangat menggoda untuk membaca ini sebagai masalah korporat. Ringkasan CBS berfokus pada bisnis, tetapi individu terhubung ke bisnis tersebut dalam beberapa cara.
- Data Anda berada di sistem perusahaan. Ketika geng menerobos masuk, catatan pelanggan dan karyawan sering menjadi hadiahnya. Laporan Zscaler yang kami liput menemukan bahwa geng ransomware mencuri 896 TB data dalam setahun, sebuah pengingat bahwa pencurian kini sama pentingnya dengan enkripsi.
- Institusi yang Anda andalkan adalah target. Universitas, misalnya, menyimpan data sensitif dan sering memiliki sumber daya pertahanan yang lebih sedikit, seperti terlihat ketika serangan ransomware menghantam 500 server di Osaka Metropolitan University.
- Perangkat Anda sendiri dapat dijangkau. Serangan phishing dan kredensial otomatis tidak perlu tahu siapa Anda. Mereka hanya mencoba dalam skala besar.
AI tidak menciptakan cara masuk yang sepenuhnya baru. AI membuat cara-cara lama, seperti kata sandi yang dicuri, perangkat lunak yang belum ditambal, dan pesan yang meyakinkan, lebih murah untuk dicoba dan lebih sulit dikenali.
Langkah praktis: cadangan, MFA, pembaruan, dan kebersihan tautan
Semua ini tidak memerlukan alat khusus. Ini memerlukan konsistensi.
Cadangan. Simpan setidaknya satu salinan file penting secara offline atau terputus dari perangkat utama Anda, sehingga ransomware tidak dapat menjangkaunya. Lalu uji pemulihan. Cadangan yang belum pernah Anda buka hanyalah asumsi, bukan rencana.
Autentikasi multi-faktor (MFA). Aktifkan untuk email, perbankan, penyimpanan cloud, dan akun kerja. Utamakan aplikasi autentikator atau kunci perangkat keras daripada pesan teks jika memungkinkan. Akun email Anda paling penting, karena dapat mengatur ulang yang lainnya.
Pembaruan. Aktifkan pembaruan otomatis untuk sistem operasi, browser, ponsel, dan router Anda. Penyerang yang mengotomatiskan akan memindai kelemahan yang diketahui, jadi menambal dengan cepat menutup pintu termudah.
Kebersihan tautan dan lampiran. AI membuat pesan palsu bersih secara tata bahasa dan personal, jadi ejaan yang buruk bukan lagi tanda peringatan yang dapat diandalkan. Sebaliknya, verifikasi permintaan tak terduga melalui saluran terpisah, ketik alamat sendiri alih-alih mengklik, dan waspadai urgensi.
Kata sandi unik. Gunakan pengelola kata sandi agar satu kredensial yang bocor tidak membuka semuanya.
Apa Artinya Ini Bagi Anda
Angka 84% seharusnya tidak menyebabkan panik, tetapi harus mengatur ulang ekspektasi. Anda tidak dapat mengungguli penyerang otomatis dalam hal membaca, jadi bangun pertahanan yang bekerja bahkan ketika Anda membuat kesalahan. Cadangan offline membatasi kerusakan akibat infeksi. MFA membatasi kerusakan akibat kata sandi yang dicuri. Pembaruan membatasi kerusakan akibat bug yang diketahui. Bersama-sama, ini memungkinkan Anda melindungi diri dari serangan ransomware AI tanpa perlu mengidentifikasi setiap umpan yang dibuat AI.
Daftar tindakan Anda minggu ini
- Periksa bahwa cadangan terbaru ada, terputus dari perangkat Anda, dan benar-benar dapat dipulihkan.
- Tinjau akun penting mana yang masih belum memiliki MFA dan aktifkan, mulai dari email.
- Aktifkan pembaruan otomatis di komputer, ponsel, dan router Anda.
- Berhenti sejenak sebelum mengklik tautan tak terduga, dan konfirmasi permintaan melalui saluran lain.
Untuk contoh konkret bagaimana AI sudah digunakan di lapangan, baca liputan kami tentang Encforge dan Azazel. Lalu luangkan dua puluh menit untuk mengaudit pengaturan Anda sendiri. Ini adalah cara paling efektif untuk melindungi diri dari serangan ransomware AI seiring alat-alat di baliknya terus meningkat.
