Waspada Serangan Siber Berbasis AI Terus Meningkat

Perkembangan ini diperkuat oleh semakin luasnya akses terhadap model AI generatif dan berbagai alat otomatisasi yang tersedia secara komersial maupun open source. Akibatnya, kemampuan yang sebelumnya hanya dimiliki kelompok peretas berpengalaman kini dapat dimanfaatkan oleh aktor dengan tingkat keahlian yang lebih rendah. Situasi tersebut memperbesar volume serangan sekaligus memperpendek waktu yang dimiliki organisasi untuk mendeteksi, menganalisis, dan merespons insiden keamanan sebelum menimbulkan dampak yang signifikan.

Selain meningkatkan efisiensi serangan, AI juga dimanfaatkan untuk membuat email phishing yang lebih meyakinkan, melakukan rekayasa sosial yang lebih personal, serta mengembangkan teknik penghindaran deteksi terhadap solusi keamanan tradisional. Dengan dukungan otomatisasi berbasis AI, pelaku ancaman mampu menjalankan banyak target secara bersamaan tanpa harus meningkatkan jumlah sumber daya manusia secara signifikan.

Salah satu contoh yang banyak menjadi sorotan adalah laporan Reuters yang menggambarkan bagaimana agen AI digunakan untuk membantu mengidentifikasi kelemahan sistem dan melakukan serangan terhadap puluhan situs web hanya dengan anggaran beberapa ribu dolar AS. Whitepaper ITSEC Asia juga mengutip sejumlah penelitian yang menunjukkan bahwa biaya operasi serangan otomatis dapat ditekan hingga puluhan dolar untuk setiap target, terutama pada organisasi yang memiliki tingkat keamanan rendah atau kerentanan yang belum ditangani. Kondisi ini menunjukkan bahwa hambatan finansial untuk melancarkan serangan siber semakin kecil, sementara potensi dampak yang ditimbulkan justru semakin besar.

Melihat tren tersebut, organisasi perlu mengadopsi pendekatan keamanan yang lebih proaktif dengan memperkuat kemampuan threat intelligence, mempercepat proses deteksi dan respons insiden, serta memanfaatkan teknologi keamanan berbasis AI untuk mengimbangi kemampuan yang kini juga dimiliki oleh para pelaku ancaman. Tanpa langkah mitigasi yang memadai, pemanfaatan AI oleh aktor siber berpotensi meningkatkan frekuensi, kompleksitas, dan dampak serangan terhadap berbagai sektor industri.

Patrick Dannacher, President Director ITSEC Asia, mengatakan, “AI mengubah perhitungan ekonomi dalam kejahatan siber. Aktivitas yang sebelumnya membutuhkan keahlian teknis tinggi, waktu dan sumber daya besar kini dapat dilakukan dengan biaya jauh lebih rendah. Bagi dunia usaha, kondisi ini menciptakan tingkat risiko yang berbeda. Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons. Perusahaan perlu mengevaluasi kembali cara mereka melindungi infrastruktur, identitas digital dan data agar siap menghadapi perubahan ini.”

Penelitian ITSEC Asia mengulas lima studi kasus yang menunjukkan semakin luasnya pemanfaatan AI dan otomatisasi dalam serangan siber modern. AI tidak lagi sekadar alat pendukung, tetapi telah digunakan untuk mempercepat pengintaian, eksploitasi kerentanan, pencurian data, hingga aktivitas destruktif terhadap sistem target.