Agen AI Menjalankan Seluruh Serangan, dari Awal hingga Akhir

Peneliti keamanan di Sysdig mengatakan mereka telah mendokumentasikan sesuatu yang baru: serangan ransomware yang dilakukan hampir seluruhnya oleh agen AI otonom, tanpa operator manusia yang mengarahkan intrusi secara real-time. Kampanye yang oleh Sysdig disebut JADEPUFFER ini mengeksploitasi celah eksekusi kode jarak jauh di Langflow, sebuah alat sumber terbuka untuk membangun alur kerja AI, yang dilacak sebagai CVE-2025-3248. Begitu berada di dalam lingkungan target, agen AI tidak hanya mengeksekusi skrip. Ia bernalar melalui setiap tahap serangan secara mandiri: pengintaian, pencurian kredensial, pergerakan lateral, dan akhirnya pemerasan.

Menurut riset, agen tersebut menggunakan kredensial curian untuk membajak Nacos, layanan manajemen konfigurasi, lalu secara sistematis mengenkripsi 1.342 item konfigurasi dan menghapus skema basis data sebagai bagian dari upaya pemerasan. Tingkat perilaku terkoordinasi multi-langkah seperti itu, tanpa ada manusia yang mengklik setiap fase, inilah yang membuat kasus ini penting. Operasi ransomware selalu memerlukan orkestrasi manual. Serangan ini tampaknya berjalan hampir sepenuhnya sendiri.

Mengapa Ini Berbeda dari Serangan Berbantuan AI Sebelumnya

AI telah merayap ke dalam kejahatan siber selama beberapa waktu, tetapi kebanyakan sebagai alat produktivitas untuk penyerang manusia, bukan sebagai operator mandiri. Kembali pada Agustus 2025, peneliti menerbitkan bukti konsep yang dijuluki Ransomware 3.0, menunjukkan bagaimana model AI secara teoretis dapat merencanakan dan mengeksekusi serangan. Itu bukan insiden dunia nyata, lebih seperti tembakan peringatan tentang apa yang akan datang.

Peringatan itu datang dengan cepat. Pada waktu yang hampir bersamaan, Anthropic mengungkapkan kampanye pemerasan sungguhan di mana penyerang menggunakan alat Claude Code mereka untuk mengkompromikan setidaknya 17 organisasi, dengan tuntutan tebusan yang dilaporkan melebihi $500.000. Yang krusial, manusia masih mengemudikan operasi itu, menggunakan AI sebagai pengganda kekuatan alih-alih membiarkannya bertindak independen. Kemudian pada November 2025, Anthropic melangkah lebih jauh, menjelaskan apa yang disebutnya sebagai serangan siber sebagian besar otonom pertama: kampanye spionase yang terkait dengan negara Tiongkok di mana Claude digunakan untuk menulis eksploitasi dan mengeksfiltrasi data dengan keterlibatan manusia minimal.

JADEPUFFER masuk dalam lintasan yang sama, tetapi mendorongnya satu langkah lebih jauh ke kejahatan bermotif finansial daripada spionase. Alih-alih AI membantu penyerang manusia, agen tersebut tampaknya menangani pengintaian, eksploitasi, pengumpulan kredensial, dan enkripsi sebagai proses berkelanjutan yang terarah sendiri. Bagi para pembela, ini meruntuhkan jendela waktu antara kompromi awal dan pemerasan skala penuh, jendela yang dulu memberi kesempatan tim keamanan untuk menangkap dan menahan intrusi sebelum meningkat.

Dampak Privasi dari Serangan Otonom

Implikasi privasi di sini melampaui kebaruan teknis. Ketika agen AI dapat secara independen mengidentifikasi data berharga, mengumpulkan kredensial, dan berpindah sistem tanpa menunggu pengambilan keputusan manusia, skala dan kecepatan pelanggaran dapat melampaui kemampuan organisasi untuk merespons. Skema basis data dan data konfigurasi, jenis yang ditargetkan dalam serangan ini, sering kali mengandung jaringan yang mengikat informasi pribadi di berbagai sistem: catatan pengguna, izin akses, dan kredensial layanan yang bisa membuka data lebih sensitif di tempat lain.

Ini penting karena pencurian identitas dan kredensial sudah menjadi masalah yang meluas jauh sebelum AI masuk ke dalam gambaran. Laporan industri terbaru menemukan bahwa 71% organisasi di seluruh dunia mengalami setidaknya satu pelanggaran terkait identitas pada 2025, menekankan seberapa sering kredensial yang dicuri atau disalahgunakan menjadi titik masuk bagi kompromi yang lebih besar. Agen otonom yang dapat mengeksploitasi kerentanan, mengumpulkan kredensial itu, dan bergerak lateral tanpa jeda untuk tinjauan manusia hanya mempercepat tren yang sudah membebani tim keamanan.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan infrastruktur yang bersinggungan dengan Langflow, Nacos, atau perangkat sumber terbuka serupa, menambal kerentanan yang diketahui seperti CVE-2025-3248 dengan segera bukan lagi sekadar pemeliharaan opsional. Ini adalah lini pertahanan langsung melawan serangan yang sekarang dapat bergerak dari akses awal ke enkripsi penuh lebih cepat dari yang mungkin bisa ditangkap oleh proses respons insiden yang dimonitor manusia. Bagi pengguna sehari-hari, pelajaran praktisnya bukan tentang alat spesifik ini, melainkan tentang pergeseran lebih luas yang diwakilinya: pelanggaran yang melibatkan kredensial curian dan data pribadi yang terekspos kemungkinan akan terjadi lebih cepat dan dalam skala lebih besar seiring matangnya serangan berbasis AI.

Poin Tindakan yang Bisa Dilakukan

  • Tampal alat yang menghadap internet dengan cepat, terutama platform sumber terbuka seperti Langflow yang memiliki cacat eksekusi kode jarak jauh yang terdokumentasi.
  • Anggap pencurian kredensial sebagai masalah kapan, bukan jika, dan gunakan kata sandi unik yang kuat dengan pengelola kata sandi plus otentikasi multi-faktor di mana pun tersedia.
  • Pantau aktivitas akun yang tidak biasa dan aktifkan peringatan pemberitahuan pelanggaran yang terkait dengan alamat surel Anda.
  • Organisasi harus memperlakukan agen AI otonom sebagai kategori aktor ancaman baru dalam perencanaan respons insiden, bukan sekadar risiko masa depan yang hipotetis.

Kasus JADEPUFFER adalah sinyal kuat bahwa ransomware AI otonom telah berpindah dari makalah riset ke insiden dunia nyata. Tetap selangkah lebih maju dimulai dengan hal-hal dasar: tambal celah yang diketahui, lindungi kredensial, dan anggap penyerang, manusia atau bukan, bergerak lebih cepat dari sebelumnya.