Hacker Negara Tiongkok Mengembangkan Serangan dengan DeepSeek
Kelompok peretas yang didukung negara Tiongkok telah menggandakan volume serangan mereka dengan menyerahkan pekerjaan pengintaian dan pengembangan malware kepada DeepSeek, menurut penelitian baru dari perusahaan intelijen ancaman asal Taiwan, TeamT5. Temuan ini menarik bukan karena alat canggih baru telah muncul, tetapi justru sebaliknya: para peretas menyelesaikan lebih banyak pekerjaan dengan model AI yang murah dan memiliki batasan lemah, bukan model yang mutakhir.
Penelitian TeamT5 menggambarkan pola di mana kelompok-kelompok yang terkait negara mendelegasikan bagian-bagian serangan yang berulang dan memakan waktu, seperti memetakan jaringan target, menyusun kode eksploitasi, dan menulis varian malware, kepada DeepSeek daripada menanganinya secara manual. Karena DeepSeek memberlakukan pembatasan keamanan yang minim dan murah untuk dijalankan dalam skala besar, tim peretas dapat menghasilkan volume pengintaian dan kode berbahaya yang besar tanpa hambatan yang biasanya ditimbulkan oleh model AI komersial yang lebih dijaga ketat. Hasilnya, menurut TeamT5, kelompok-kelompok ini kini melakukan lebih dari dua kali lipat jumlah serangan dibandingkan sebelum mereka mulai menggunakan alat tersebut dengan cara ini.
Mengapa Batasan yang Lemah Lebih Penting daripada Kekuatan Bruto
Asumsi konvensional di kalangan keamanan siber adalah bahwa model AI yang lebih canggih menimbulkan ancaman yang lebih besar, karena mereka dapat menalar rantai serangan yang kompleks dan menghasilkan keluaran yang lebih meyakinkan. Temuan TeamT5 membalikkan ekspektasi tersebut. Yang paling penting bagi penyerang yang menjalankan operasi skala besar bukanlah model terpintar, melainkan model yang mau melakukan apa yang diminta tanpa perlawanan dan tidak akan membuat operasi bangkrut dalam volume besar. DeepSeek memenuhi kedua kriteria tersebut: relatif mumpuni, murah untuk diakses berulang kali, dan tidak menerapkan tingkat penyaringan konten yang sama seperti yang telah dibangun oleh laboratorium AI Barat ke dalam produk komersial mereka.
Ini bukan pertama kalinya para peneliti mendokumentasikan aktor Tiongkok yang terkait negara memanfaatkan alat AI untuk mempercepat operasi. Laporan sebelumnya tentang hacker Tiongkok yang menggunakan AI open-source dalam serangan ke Taiwan menggambarkan apa yang disebut peneliti sebagai serangan siber yang sepenuhnya otonom dan digerakkan AI dari ujung ke ujung yang menargetkan pemerintah Taiwan. Laporan baru TeamT5 menunjukkan bahwa pola tersebut bukan insiden terisolasi, melainkan bagian dari pergeseran yang lebih luas menuju operasi berbantuan AI yang menjadi praktik standar bagi kelompok-kelompok ini, dengan DeepSeek semakin berperan sebagai pekerja keras di balik layar.
Taruhan Privasi bagi Pengguna Harian dan Organisasi
Menggandakan volume serangan tidak berarti menggandakan kecanggihan, tetapi itu berarti lebih banyak target yang terkena dampak, lebih banyak pengintaian dilakukan di lebih banyak jaringan, dan lebih banyak varian malware kustom yang diproduksi untuk lolos dari pertahanan. Bagi organisasi, ini berarti probabilitas dasar yang lebih tinggi untuk dipindai, diselidiki, atau ditargetkan, bahkan jika mereka bukan target yang menarik perhatian publik. Bagi individu, kekhawatirannya tidak langsung tetapi tetap nyata: kelompok yang terkait negara yang menggunakan AI untuk memperbesar pengintaian sering kali tidak hanya mengejar jaringan pemerintah. Jurnalis, aktivis, dan peneliti secara historis menjadi target spionase digital yang terkait negara Tiongkok, seperti yang didokumentasikan dalam laporan tentang kampanye spionase yang didukung Tiongkok yang menargetkan jurnalis dan aktivis. Alat yang membuat pembuatan pengintaian dan malware lebih murah dan lebih cepat menurunkan hambatan untuk memperluas jenis penargetan tersebut ke khalayak yang lebih luas.
Penggunaan model AI yang menghadap konsumen seperti DeepSeek juga menimbulkan pertanyaan privasi terpisah: berapa banyak data yang mengalir melalui sistem ini, dan siapa yang mungkin dapat mengakses log kueri atau pola penggunaan. Meskipun penelitian TeamT5 berfokus pada bagaimana para peretas menggunakan alat tersebut secara ofensif, implikasi yang lebih luas adalah bahwa platform AI dengan kontrol keamanan yang longgar menjadi tertanam dalam alur kerja aktor ancaman, dan itu adalah tren yang perlu dipantau secara ketat oleh tim keamanan di masa depan.
Apa Artinya Ini Bagi Anda
Sebagian besar pembaca tidak akan menjadi target langsung kelompok peretas yang didukung negara Tiongkok, tetapi tren yang lebih luas tetap penting. Serangan berbantuan AI cenderung meningkatkan volume upaya phishing, aktivitas pemindaian, dan varian malware yang beredar daring, yang meningkatkan kemungkinan bahwa kebersihan keamanan dasar akan lebih sering diuji. Jurnalis, aktivis, peneliti, dan siapa pun yang bekerja pada topik terkait Tiongkok harus sangat waspada, mengingat sejarah kampanye spionase yang ditargetkan terhadap kelompok-kelompok ini.
Langkah-langkah praktis tetap sama terlepas dari bagaimana serangan dihasilkan: perbarui perangkat lunak dan sistem operasi, gunakan kata sandi yang kuat dan unik dengan pengelola kata sandi, aktifkan autentikasi multi-faktor di mana pun memungkinkan, dan waspada terhadap pesan atau lampiran yang tidak diminta, bahkan yang terlihat sangat rapi. Alat AI dapat membuat malware dan konten phishing lebih meyakinkan dan lebih melimpah, tetapi mereka tidak mengubah dasar-dasar yang menjaga akun dan perangkat tetap aman.
Seiring model AI dengan kontrol keamanan yang lemah terus menurunkan biaya menjalankan operasi siber skala besar, perkirakan lebih banyak perusahaan intelijen ancaman akan melaporkan temuan serupa. Tetap terinformasi tentang bagaimana alat-alat ini digunakan, dan menjaga praktik keamanan yang konsisten, tetap menjadi pertahanan paling andal yang tersedia bagi individu dan organisasi.
