CrowdStrike: Serangan Berbasis AI Melonjak 89% pada 2025

Serangan dengan Bantuan AI Naik 89% Tahun Lalu, Temuan CrowdStrike

Laporan Perburuan Ancaman 2026 CrowdStrike yang baru dirilis memberikan angka pasti pada sesuatu yang telah diperingatkan oleh para peneliti keamanan selama berbulan-bulan: AI bukan lagi sekadar alat pertahanan. AI telah menjadi senjata utama bagi penyerang, dan semakin sering, menjadi target tersendiri. Menurut laporan tersebut, aktivitas musuh dengan bantuan mesin naik 89 persen selama tahun 2025, sebuah lonjakan yang mencerminkan betapa cepatnya penyerang mengadopsi perangkat generatif dan otomatis untuk mempercepat setiap tahap penyusupan, mulai dari pengintaian hingga eksploitasi.

Kerangka laporan ini, bahwa infrastruktur AI kini berfungsi sebagai alat serang sekaligus permukaan kendali bernilai tinggi, menangkap pergeseran yang penting jauh melampaui tim keamanan perusahaan. Ketika penyerang dapat menggunakan AI untuk menemukan dan mempersenjatai kerentanan lebih cepat, waktu yang dimiliki oleh pihak bertahan untuk merespons terus menyusut, dan itu memiliki konsekuensi langsung bagi siapa pun yang menjalankan jaringan rumah, router kantor, atau laptop yang belum ditambal.

Mengapa Jendela Penambalan 48 Jam Penting bagi Pengguna Biasa

Salah satu temuan paling krusial dalam riset CrowdStrike adalah semakin sempitnya jendela penambalan. Secara historis, organisasi dan individu memiliki waktu berhari-hari atau berminggu-minggu untuk menerapkan pembaruan keamanan sebelum penyerang mulai mengeksploitasi celah yang diungkapkan dalam skala besar. Bantalan waktu itu kini menghilang. Dengan perangkat berbantuan AI yang membantu musuh merekayasa balik tambalan dan membangun eksploit yang berfungsi hampir segera setelah kerentanan diungkapkan, jendela efektif untuk menerapkan perbaikan sebelum eksploitasi massal dimulai telah turun menjadi sekitar 48 jam dalam banyak kasus.

Waktu yang semakin sempit itu berdampak sangat keras pada perangkat keras tingkat konsumen. Router rumah, hub rumah pintar, dan perangkat jaringan kantor kecil sering kali menjadi perangkat terakhir yang ditambal, jika ditambal sama sekali. Banyak yang menjalankan firmware yang jarang diperbarui, dan banyak pengguna tidak pernah memeriksa pembaruan kecuali diminta. Ketika kerentanan yang memengaruhi firmware router yang digunakan secara luas diketahui publik, peningkatan 89 persen dalam aktivitas serangan berbantuan mesin berarti kurva eksploitasi menjadi lebih curam dan lebih cepat dari sebelumnya. Perangkat yang dulu memiliki seminggu keamanan relatif setelah pengungkapan kini mungkin hanya memiliki waktu dua hari.

Di sinilah argumen untuk perlindungan berlapis menjadi lebih konkret daripada sekadar teoretis. VPN tidak akan menambal router yang rentan, tetapi selama jendela antara pengungkapan dan penambalan, mengenkripsi lalu lintas Anda mengurangi nilai data apa pun yang berhasil disadap penyerang jika mereka mendapatkan pijakan di jaringan. Ini bukan pengganti untuk segera memperbarui firmware, tetapi merupakan langkah yang masuk akal dalam strategi pertahanan berlapis sementara tambalan diluncurkan.

AI sebagai Senjata Sekaligus Target

Yang membuat gelombang serangan ini berbeda adalah peran ganda yang kini dimainkan AI. Di satu sisi, penyerang menggunakan AI untuk meningkatkan skala operasi yang dulu membutuhkan tim besar: konten phishing otomatis, pemindaian kerentanan yang lebih cepat, dan pembuatan kode untuk pengembangan eksploit. Di sisi lain, sistem AI itu sendiri—model, data pelatihan, dan infrastruktur yang mendukungnya—telah menjadi target yang menarik. Meretas jalur AI dapat memungkinkan penyerang memanipulasi keluaran, meracuni data pelatihan, atau membajak sumber daya komputasi, semuanya tanpa pernah menyentuh titik akhir tradisional.

Pola ini menggemakan apa yang telah didokumentasikan oleh para peneliti di alam liar. Kelompok ransomware seperti JadePuffer telah bergerak melampaui penggunaan AI sebagai alat produktivitas dan mulai membangun ransomware yang dirancang khusus untuk menargetkan model AI itu sendiri, memperlakukan infrastruktur pembelajaran mesin sebagai properti berharga yang dapat dieksploitasi, bukan sekadar server lain di jaringan. Seiring sistem AI semakin tertanam dalam operasi bisnis dan bahkan proses hukum serta penegakan hukum, pertanyaan tentang integritas dan transparansi keluarannya menjadi semakin sulit dipisahkan dari keamanan siber itu sendiri. Pengacara pembela sudah mulai menantang bagaimana bukti yang dihasilkan AI diproduksi dan diverifikasi di pengadilan, tanda awal bagaimana peran AI yang semakin besar sebagai alat sekaligus target merembes ke sudut akuntabilitas dan pengawasan yang tak terduga, seperti yang terlihat dalam upaya pengacara pembela Massachusetts untuk meneliti sistem pengawasan berbasis AI.

Apa Artinya bagi Anda

Anda tidak perlu menjalankan infrastruktur perusahaan untuk terpengaruh oleh pergeseran ini. Lonjakan 89 persen dalam serangan berbantuan mesin sebagian besar adalah cerita tentang kecepatan, dan kecepatan merugikan siapa pun yang lambat memperbarui perangkat lunak, menggunakan kembali kata sandi, atau membiarkan pengaturan default pada perangkat keras jaringan. Jika firmware router Anda belum pernah disentuh sejak pemasangan, atau laptop Anda telah menunda notifikasi pembaruan Windows selama berminggu-minggu, Anda adalah target lunak yang diuntungkan penyerang saat pengembangan eksploit semakin cepat.

Respons praktisnya bukanlah panik, melainkan rutinitas. Penambalan yang lebih cepat di pihak Anda adalah penangkal langsung untuk eksploitasi yang lebih cepat di pihak mereka.

Hal yang Dapat Dilakukan

• Nyalakan pembaruan otomatis untuk firmware router, sistem operasi, dan browser Anda di mana pun memungkinkan, karena pemeriksaan manual terlalu lambat menghadapi jendela eksploitasi 48 jam.
• Mulai ulang dan periksa panel admin router rumah Anda setiap bulan untuk pembaruan firmware; banyak perangkat tidak memperbarui secara otomatis secara default.
• Gunakan VPN di jaringan publik atau bersama sebagai lapisan perlindungan tambahan sambil menunggu tambalan diluncurkan, bukan sebagai pengganti pembaruan perangkat lunak.
• Perhatikan advisori keamanan vendor untuk perangkat yang Anda andalkan setiap hari, dan perlakukan setiap pemberitahuan tambalan kritis dengan urgensi alih-alih menundanya.
• Pantau bagaimana insiden keamanan terkait AI berkembang, karena serangan yang menargetkan infrastruktur dan model AI kemungkinan akan semakin umum seiring teknologi ini menyebar ke lebih banyak produk konsumen dan perusahaan.

Temuan CrowdStrike adalah pengingat bahwa alat yang digunakan penyerang berevolusi dengan cepat, tetapi dasar-dasar kebersihan keamanan yang baik tidak berubah. Tetap memperbarui dan melapisi pertahanan Anda tetap menjadi cara paling andal untuk tetap selangkah lebih maju dari lanskap ancaman yang hanya bergerak semakin cepat.