- PT ITSEC Asia Tbk menerbitkan laporan pada 10 November 2026 yang menyatakan bahwa biaya operasional serangan siber otomatis berbasis agen AI otonom kini turun drastis menjadi sekitar US$25 per perusahaan ritel.
- Serangan otomatis tersebut menyasar basis data, infrastruktur cloud, dan aset AI di berbagai negara, termasuk insiden di Jepang pada September hingga Oktober 2026 yang berpotensi berdampak pada 36,55 juta akun dan data pelanggan.
- Untuk menghadapi ancaman ini, ITSEC Asia merekomendasikan empat langkah pengamanan, yaitu penerapan teknologi deteksi perilaku XDR dan UEBA, prinsip Zero Trust, otomatisasi respons SOAR, serta pengamanan sistem MLSecOps.
Suara.com - Kecerdasan buatan (AI) tidak hanya mengubah cara perusahaan bekerja, tetapi juga membuka peluang baru bagi pelaku kejahatan siber.
Dengan bantuan agen AI otonom, sejumlah tahapan serangan digital kini dapat dijalankan secara otomatis, mulai dari mencari celah keamanan hingga mencuri data perusahaan.
Ancaman ini semakin serius karena biaya operasional serangan siber berbasis otomatisasi diperkirakan semakin rendah. Dalam whitepaper terbaru PT ITSEC Asia Tbk (IDX: CYBR), salah satu penelitian yang dikutip memperkirakan operasi serangan otomatis terhadap satu perusahaan ritel daring hanya membutuhkan biaya sekitar 25 dolar AS.
Temuan tersebut menjadi gambaran bagaimana AI berpotensi menurunkan hambatan teknis dan biaya bagi pelaku kejahatan siber.
Serangan yang sebelumnya membutuhkan keahlian khusus, waktu, dan sumber daya besar kini dapat dilakukan dengan bantuan teknologi otomatis.
Dalam laporan bertajuk AI-Powered Cyberattacks in the Global Threat Landscape, ITSEC Asia mengungkap peningkatan penggunaan agen AI otonom yang mampu menjalankan berbagai tahapan serangan dengan keterlibatan manusia yang semakin terbatas.
Tim Threat Intelligence ITSEC Asia menemukan bahwa AI mulai dimanfaatkan untuk memetakan target, mengeksploitasi kerentanan sistem, mengumpulkan kredensial, hingga mengambil atau menghancurkan data sensitif.
Kondisi ini membuat perusahaan memiliki waktu lebih sempit untuk mendeteksi dan merespons serangan sebelum dampaknya meluas.
Agen AI Otonom Bisa Menyerang Tanpa Banyak Campur Tangan Manusia
Perubahan pola serangan siber berbasis AI terlihat dari sejumlah kasus yang dibahas dalam penelitian ITSEC Asia.
Salah satunya adalah JadePuffer, yang juga dikaitkan dengan aktivitas Storm-3168 yang dilaporkan Microsoft. Kampanye tersebut memperlihatkan kemampuan agen AI untuk menyesuaikan tindakannya selama proses penyusupan.
Sasaran serangan mencakup basis data, lingkungan cloud, dan aset AI milik perusahaan. Aktivitas yang dilaporkan bahkan meliputi penghapusan basis data serta serangan terhadap model AI dan data pelatihannya.
Kasus lain, Scarlet Loop, berfokus pada pengambilalihan akun secara otomatis dan pencurian aset finansial. Infrastruktur operasi ini dilaporkan telah memindai 84.660 URL di 107 negara dan 47 sektor industri, serta mengidentifikasi 6.171 domain bernilai tinggi.
Targetnya tidak hanya akun perbankan, tetapi juga layanan yang menyimpan nilai finansial seperti dompet digital, program loyalitas, dan fasilitas penghargaan karyawan.
ITSEC Asia juga mengulas ARTEX, kerangka kerja yang mengoordinasikan sejumlah agen AI untuk memetakan target, memindai kerentanan, dan mengeksploitasi sistem.