Hunt.io Menemukan Agen AI yang Mendukung Peretasan di Seluruh Asia

Para peneliti keamanan di Hunt.io telah mengidentifikasi kampanye peretasan berbahasa Tionghoa yang memanfaatkan agen AI untuk mengotomatiskan serangan terhadap lembaga pemerintah, institusi pendidikan, dan organisasi industri di berbagai negara Asia. Temuan ini menambah semakin banyak bukti bahwa pelaku ancaman tidak lagi hanya bereksperimen dengan kecerdasan buatan, mereka mulai mengoperasionalkannya, menggunakan agen otomatis untuk menangani tugas-tugas yang dulunya membutuhkan tim operator terampil yang bekerja sepanjang waktu.

Apa yang Ditemukan Hunt.io

Menurut riset Hunt.io, kampanye ini melibatkan agen AI yang mengotomatiskan sebagian proses serangan terhadap target yang tersebar di beberapa negara di kawasan tersebut. Para korban mencakup tiga sektor berbeda: lembaga pemerintah, institusi pendidikan, dan organisasi industri, yang menunjukkan bahwa para operator menyebar jaring yang luas daripada berfokus pada satu target bernilai tinggi. Penggunaan agen AI untuk mengotomatiskan serangan siber menandai pergeseran dari AI sebagai alat pendukung menjadi AI sebagai peserta aktif dalam intrusi itu sendiri, menangani langkah-langkah yang berulang atau memakan waktu yang sebelumnya harus dilakukan secara manual oleh operator manusia.

Ini bukan pertama kalinya para peneliti menandai kelompok berbahasa Tionghoa yang memanfaatkan AI untuk memperluas operasi mereka. Pelaporan sebelumnya menemukan bahwa peretas Tionghoa melipatgandakan volume serangan mereka menggunakan DeepSeek AI, mengalihkan pengintaian dan pengembangan malware ke model tersebut untuk bergerak lebih cepat daripada yang dimungkinkan metode manual. Secara terpisah, para penyidik menelusuri serangan terhadap pemerintah Taiwan yang menggunakan alat AI sumber terbuka, salah satu kasus terdokumentasi sebelumnya di mana sistem AI menangani sebagian besar intrusi dari awal hingga selesai. Temuan Hunt.io mengikuti pola yang sama: agen AI mengurangi beban kerja manual yang diperlukan untuk menjalankan kampanye multinegara.

Mengapa Agen AI Mengubah Kalkulasi Privasi

Bagi pemerintah, sekolah, dan operator industri, daya tarik peretasan berbantuan AI bagi para penyerang sudah jelas: otomatisasi menurunkan biaya pemindaian kerentanan, menyusun konten phishing, dan menguji jaringan di banyak target sekaligus. Efisiensi itu memiliki konsekuensi privasi langsung. Sistem pemerintah sering menyimpan catatan warga, informasi pajak, dan dokumen identitas. Institusi pendidikan menyimpan data siswa dan staf, termasuk bantuan keuangan dan catatan kesehatan. Target industri dapat menyimpan kekayaan intelektual, data rantai pasokan, dan detail operasional yang berdampak luas kepada mitra dan pelanggan jika terekspos.

Ketika agen AI mengotomatiskan tahap awal serangan, para pembela kehilangan sebagian waktu jeda alami yang dulunya ada antara pengintaian dan eksploitasi. Kampanye dapat dijalankan terhadap lebih banyak target secara bersamaan, dan sentuhan manusia yang dulunya membuat pola serangan tertentu dapat dideteksi, ketidakkonsistenan dalam penulisan email phishing, jeda antara pemindaian dan tindak lanjut, menjadi lebih sulit dikenali. Ini mencerminkan tren yang lebih luas dari penggunaan AI untuk membuat aktivitas berbahaya tampak lebih rutin dan lebih sulit ditandai. Pelaporan tentang malware yang kini dirakit langsung di browser, dengan merek ChatGPT disalahgunakan sebagai kedok, menunjukkan bahwa penyerang juga mengeksploitasi kredibilitas merek AI terkenal untuk melewati kecurigaan pengguna, bukan hanya mengotomatiskan sisi teknis intrusi.

Perlu juga dicatat bahwa kampanye yang digerakkan AI tidak terbatas pada target infrastruktur. Operasi yang dikaitkan dengan Tiongkok secara terpisah juga dihubungkan dengan upaya spionase terhadap jurnalis dan aktivis, sebuah pengingat bahwa alat dan teknik yang digunakan terhadap institusi dapat dengan mudah dialihkan kepada individu yang pekerjaannya dianggap tidak nyaman.

Apa Artinya Ini Bagi Anda

Jika Anda bekerja untuk atau berinteraksi dengan lembaga pemerintah, sekolah, atau organisasi industri di kawasan yang ditandai oleh Hunt.io, kampanye ini adalah sinyal untuk memperketat hal-hal dasar daripada panik. Agen AI adalah pengganda kekuatan bagi penyerang, tetapi mereka tetap mengandalkan titik masuk yang familiar: perangkat lunak yang tidak diperbarui, kredensial lemah, dan karyawan yang mengklik pesan yang meyakinkan namun curang. Perbedaannya sekarang adalah skala dan kecepatan, bukan serta-merta kecanggihan taktik yang mendasarinya.

Bagi pengguna sehari-hari, kesimpulan praktisnya adalah upaya phishing dan rekayasa sosial kemungkinan akan menjadi lebih sering dan lebih disesuaikan, karena agen AI dapat menghasilkan dan menguji variasi jauh lebih cepat daripada yang bisa dilakukan manusia. Itu membuat kebersihan dasar menjadi lebih penting, bukan kurang penting.

Tindakan yang Dapat Dilakukan

• Pastikan perangkat lunak dan sistem operasi diperbarui, karena alat pemindaian otomatis mencari kerentanan yang diketahui dan belum diperbarui terlebih dahulu.
• Gunakan autentikasi multifaktor pada akun apa pun yang terhubung ke sistem pemerintah, pendidikan, atau industri, karena serangan kredensial otomatis semakin cepat.
• Perlakukan email atau pesan tak terduga dengan kewaspadaan yang lebih tinggi, bahkan jika kualitas penulisannya tampak rapi, karena konten phishing yang dihasilkan AI sering kali terbaca meyakinkan.
• Organisasi harus memantau pola aktivitas otomatis yang tidak biasa, seperti upaya login berulang yang cepat atau perilaku pemindaian, yang dapat mengindikasikan agen AI sedang menguji jaringan daripada satu operator manusia.

Temuan Hunt.io adalah pengingat lain bahwa agen AI membentuk kembali kedua sisi persamaan keamanan. Tetap mendapatkan informasi tentang bagaimana kampanye ini beroperasi, dan mengikuti kebiasaan keamanan yang sederhana, tetap menjadi pertahanan paling andal seiring ancaman otomatis terus berevolusi.