Serangan Siber DeepSeek AI Cetak Terobosan Baru dalam Otomatisasi
Para peneliti keamanan di Unit 42 telah mendokumentasikan apa yang mungkin menjadi salah satu perkembangan paling mengkhawatirkan dalam penggunaan AI ofensif hingga saat ini: seorang aktor ancaman berbahasa Tionghoa dilaporkan mengubah DeepSeek menjadi agen serangan otonom menggunakan alat bernama Hermes Agent, melancarkan operasi terhadap lebih dari 460 target dengan intervensi manusia yang minimal. Hal yang membuat serangan siber DeepSeek AI ini sangat menonjol bukan hanya skalanya, melainkan alur kerjanya. Menurut Unit 42, pelaku awalnya mencoba menggunakan model Claude dan OpenAI untuk kampanye tersebut, tetapi sistem-sistem itu dilaporkan menolak menjalankan tugas berbahaya itu. Operator kemudian beralih ke DeepSeek, yang tampaknya tidak memiliki pagar pengaman semacam itu.
Setelah dikonfigurasi, agen AI tersebut tidak hanya membantu satu langkah dalam rantai serangan. Ia dilaporkan memindai kerentanan, berpindah antar sistem, dan mengeksploitasi kelemahan sebagian besar sendiri setelah menerima instruksi awal. Beberapa laporan tentang kampanye ini menunjukkan bahwa operator memulainya dengan satu perintah yang dikirim melalui aplikasi pesan, setelah itu sistem AI melakukan pengintaian dan eksploitasi dengan sedikit panduan lebih lanjut. Tingkat otonomi itu merupakan pergeseran berarti dari serangan berbantuan AI sebelumnya, di mana operator manusia masih menangani sebagian besar eksekusi teknis.
Mengapa Pagar Pengaman AI (atau Ketiadaannya) Penting
Detail tentang Claude dan OpenAI yang menolak untuk berpartisipasi bisa dibilang merupakan bagian terpenting dari cerita ini. Hal itu menunjukkan bahwa filter keamanan yang dibangun ke dalam model AI komersial utama dapat secara berarti memblokir alur kerja serangan tertentu, setidaknya ketika pelaku jahat mencoba menggunakannya secara langsung dan transparan. Namun, hal itu juga mengungkapkan jalan pintas yang jelas: penyerang tidak perlu mengalahkan semua pengaman sistem AI, mereka hanya perlu menemukan satu model yang bersedia bekerja sama.
DeepSeek, model AI yang dikembangkan di Tiongkok, telah menghadapi pengawasan berkelanjutan atas penanganan data dan praktik moderasi kontennya sejak dirilis ke publik. Insiden ini menambah dimensi baru pada pengawasan tersebut: kesediaan model itu untuk mendukung aktivitas eksploitasi otonom tanpa perlawanan. Beberapa laporan tentang kampanye ini menunjukkan bahwa agen AI itu juga digunakan untuk mengkompromikan sejumlah besar host tambahan, yang berpotensi mencapai ribuan, untuk proxyjacking, praktik di mana perangkat yang terinfeksi digunakan untuk meneruskan lalu lintas demi keuntungan atau untuk menyamarkan serangan lebih lanjut. Jika akurat, itu berarti kampanye tersebut tidak terbatas pada 460 target yang dikonfirmasi, melainkan secara aktif memperluas jejak infrastrukturnya sendiri saat berjalan.
Pola pemindaian kerentanan dan eksploitasi berbasis AI ini mencerminkan tren yang lebih luas yang telah dilacak oleh tim keamanan: penyerang semakin mengotomatiskan penemuan dan eksploitasi celah yang diketahui lebih cepat daripada yang bisa ditambal oleh pihak bertahan. Penambahan celah yang dieksploitasi secara aktif ke dalam daftar Known Exploited Vulnerabilities oleh CISA baru-baru ini adalah pengingat bahwa kerentanan yang belum ditambal dan diketahui publik tetap menjadi titik masuk termudah bagi penyerang manusia maupun yang digerakkan oleh AI. Ketika agen otonom dapat memindai dan mengeksploitasi beberapa jenis kerentanan yang diketahui di ratusan target tanpa seseorang menjalankan setiap langkah secara manual, jendela bagi organisasi untuk menambal menyempit secara dramatis.
Apa Artinya Ini Bagi Anda
Jika Anda seorang pembaca individu, berita ini bukan alasan untuk panik, tetapi ini adalah sinyal yang patut diperhatikan. Serangan otonom berbasis AI sedang menjadi kemampuan operasional yang nyata, bukan risiko masa depan yang teoritis. Bagi sebagian besar konsumen, paparan praktisnya terjadi secara tidak langsung: jika layanan, aplikasi, atau platform yang Anda gunakan diretas melalui eksploitasi otomatis semacam ini, data Anda bisa ikut terdampak dalam kejatuhannya.
Bagi administrator TI, tim keamanan, dan pemilik usaha kecil, implikasinya lebih langsung. Penyerang yang dipersenjatai dengan agen AI otonom tidak memerlukan keahlian teknis mendalam untuk menjalankan kampanye pemindaian dan eksploitasi skala luas. Hal itu menurunkan hambatan untuk serangan yang dulunya memerlukan operator manusia yang terampil, dan itu berarti sistem yang belum ditambal berisiko lebih tinggi untuk ditemukan dan dieksploitasi dengan cepat, terkadang sebelum pihak bertahan tahu bahwa kerentanan baru sedang ditargetkan secara aktif.
Langkah-Langkah yang Dapat Diambil
Tambal segera dan secara konsisten. Alat pemindai otonom mencari kerentanan yang diketahui dan belum ditambal, sehingga pembaruan tepat waktu tetap menjadi salah satu pertahanan paling efektif yang tersedia.
Pantau pola autentikasi atau pemindaian yang tidak biasa. Agen otomatis sering menghasilkan pola lalu lintas yang khas, seperti pemeriksaan cepat dan berurutan di banyak sistem, yang dapat ditandai oleh alat pemantau keamanan.
Berhati-hatilah dengan alat AI yang diintegrasikan oleh organisasi Anda ke dalam alur kerja, dan pahami bahwa tidak semua penyedia AI menerapkan standar keamanan yang sama.
Tetap perbarui informasi tentang pengungkapan kerentanan baru dan daftar celah yang dieksploitasi, karena inilah bahan baku yang diandalkan oleh alat serangan otonom.
Kampanye serangan siber DeepSeek AI yang dirinci oleh Unit 42 adalah pratinjau tentang bagaimana kemampuan AI ofensif berevolusi. Tetap mutakhir dalam hal penambalan, pemantauan, dan intelijen kerentanan tetap menjadi cara paling andal untuk tetap selangkah lebih maju dari ancaman otomatis seperti ini.
