Sebuah op-ed Dewan Teknologi Forbes yang diterbitkan pada November 2026 berargumen bahwa kecerdasan buatan telah bergeser dari peran pendukung kecil menjadi peran utama dalam ransomware. Tulisan tersebut menjelaskan bagaimana ransomware-as-a-service (RaaS) bertenaga AI mengubah pekerjaan yang terlibat dalam serangan pemerasan, mulai dari memilah data curian hingga menyusun sendiri tuntutan tebusan. Bagi pengguna biasa dan organisasi kecil, pesan praktisnya adalah bahwa dasar-dasar pertahanan menjadi lebih penting, bukan berkurang.
Catatan tentang sumber: kutipan yang tersedia bagi kami singkat, sehingga artikel ini berpegang pada klaim yang dikandungnya dan memperlakukan deskripsi penjual sebagai klaim, bukan kemampuan yang terverifikasi.
Bagaimana AI mengubah taktik ransomware
Menurut op-ed tersebut, penyerang yang dahulu menangani setiap langkah operasi secara manual kini dapat melimpahkan sebagian pekerjaan kepada AI. Salah satu contoh yang disorot adalah memberi peringkat pada basis data curian berdasarkan seberapa besar nilainya dalam tuntutan pemerasan. Alih-alih seseorang membaca berkas untuk memutuskan apa yang memiliki daya tawar, sebuah model dapat memilah hasil curian dan mengarahkan penyerang ke materi paling berharga terlebih dahulu.
Hal ini penting karena ransomware telah lama bergantung pada waktu dan keterampilan. Meninjau data curian, memutuskan apa yang akan diancamkan untuk dipublikasikan, dan menulis tuntutan yang meyakinkan semuanya memerlukan usaha. Ketika perangkat lunak menangani tugas-tugas itu, penjahat yang kurang berpengalaman dapat menjalankan operasi yang lebih canggih, dan yang berpengalaman dapat menjalankan lebih banyak operasi sekaligus.
Di dalam panel kendali RaaS yang dijalankan LLM
Op-ed tersebut juga menunjuk pada langkah lebih lanjut: beberapa kit RaaS yang lebih baru memiliki panel kendali yang dijalankan oleh large language model (LLM). Ransomware-as-a-service adalah model di mana pengembang menjual atau menyewakan alat ransomware kepada afiliasi yang melaksanakan serangan. Artikel tersebut menyatakan bahwa penjual mengklaim panel yang digerakkan LLM dapat melakukan beberapa tindakan, termasuk:
- Memindai mesin yang terinfeksi
- Melacak beberapa korban pada saat yang sama
- Menulis catatan tebusan
Ini adalah klaim penjual, dan kutipan tersebut tidak menawarkan pengujian independen tentang seberapa baik hal itu bekerja. Namun, arahnya jelas. Panel kendali, yang dahulu merupakan dasbor yang harus dioperasikan oleh operator manusia, kini menjadi asisten yang mengelola alur kerja. Hasilnya adalah hambatan keterampilan yang lebih rendah dan berpotensi lebih banyak korban yang ditangani oleh lebih sedikit orang.
Perlu menjaga hal ini dalam proporsi yang tepat. Tidak ada dalam kutipan tersebut yang menunjukkan bahwa metode dasar untuk masuk telah berubah. Penyerang tetap memerlukan cara masuk ke sistem, seperti kredensial curian, celah yang belum ditambal, atau pesan phishing. AI mempercepat apa yang terjadi setelahnya.
Mengapa data pribadi yang terekspos memperburuk pemerasan
Jika sebuah model dapat memberi peringkat pada basis data curian berdasarkan nilai pemerasan, maka jenis data yang Anda biarkan terekspos menjadi lebih penting. Catatan yang berisi detail identitas, informasi kesehatan, atau data keuangan adalah jenis materi yang dapat membawa tekanan paling besar dalam sebuah tuntutan. Semakin banyak data tersebut berada di satu tempat, semakin mudah untuk dipilah dan dijadikan senjata.
Contoh nyata tentang bagaimana catatan yang bocor beredar adalah kebocoran data CONAPE, di mana seorang aktor ancaman yang menggunakan nama "sqx" mengklaim telah membocorkan 6 juta catatan dari dewan nasional untuk orang dewasa lanjut usia Republik Dominika. Apa pun spesifikasi kasus tersebut, hal itu menunjukkan bagaimana kumpulan besar catatan pribadi menjadi bahan mentah untuk pemerasan dan penipuan, dan mengapa orang-orang dalam kumpulan data tersebut menghadapi risiko jauh setelah insiden awal.
Perlindungan praktis: cadangan, MFA, penambalan, dan minimalisasi data
AI mungkin mengubah cara penyerang bekerja, tetapi pertahanan yang paling efektif tetaplah yang sudah dikenal. Pertahanan tersebut juga bekerja melawan seluruh rantai, dari masuk hingga pemerasan.
- Simpan cadangan offline atau immutable. Jika berkas Anda terenkripsi, cadangan bersih yang dapat Anda pulihkan menghilangkan sebagian besar daya tawar penyerang. Uji proses pemulihan, bukan hanya cadangan.
- Aktifkan autentikasi multi-faktor (MFA). Kata sandi curian adalah cara masuk yang umum. MFA pada email, penyimpanan cloud, dan akses jarak jauh membuatnya jauh lebih tidak berguna.
- Tambal dengan segera. Perbarui sistem operasi, aplikasi, router, dan perangkat lunak apa pun yang menghadap internet segera setelah perbaikan tersedia.
- Minimalkan data yang Anda simpan dan bagikan. Cadangan tidak membantu jika data curian dipublikasikan. Hapus akun yang tidak lagi Anda gunakan, hindari memberikan detail pribadi opsional, dan bagi organisasi, pensiunkan catatan yang tidak lagi diperlukan. Data yang tidak ada tidak dapat diberi peringkat, dijual, atau diancamkan.
- Bersikap skeptis terhadap pesan yang rapi. Jika AI menulis catatan tebusan yang lebih baik, ia juga dapat menulis email phishing yang lebih baik. Verifikasi permintaan tak terduga melalui saluran terpisah.
Apa Artinya Bagi Anda
Bagi individu, perubahan utamanya adalah penyerang mungkin menjadi lebih cepat dan lebih rapi, bukan bahwa pertahanannya sudah usang. Kata sandi yang kuat dan unik dengan MFA, pembaruan rutin, dan cadangan yang teruji tetap menghentikan atau memperlambat sebagian besar serangan. Mengurangi jumlah data pribadi yang Anda sebar di berbagai layanan membatasi apa yang dapat digunakan terhadap Anda jika salah satunya mengalami pelanggaran.
Bagi usaha kecil, yang sering kali tidak memiliki staf keamanan khusus, hambatan keterampilan yang lebih rendah adalah kekhawatiran utama. Anda mungkin menjadi target bukan karena Anda menonjol tetapi karena otomatisasi membuat lebih banyak korban layak untuk dikejar. Perlakukan higiene dasar sebagai persyaratan.
Poin Penting
Op-ed Dewan Teknologi Forbes menunjukkan bagaimana ransomware-as-a-service bertenaga AI dapat membuat pemerasan lebih murah dan lebih skalabel. Anda tidak dapat mengendalikan bagaimana penyerang membangun alat mereka, tetapi Anda dapat mengendalikan seberapa banyak yang mereka temukan ketika mereka masuk.
- Siapkan cadangan offline dan uji cadangan tersebut.
- Aktifkan MFA pada setiap akun penting.
- Pasang pembaruan dengan segera.
- Kurangi data pribadi yang Anda ekspos atau simpan.
Untuk melihat bagaimana catatan yang bocor menyebar dan mengapa hal itu penting, baca laporan kami tentang kebocoran data CONAPE, lalu luangkan sepuluh menit untuk memeriksa cadangan dan keamanan akun Anda sendiri hari ini.
