Para peneliti keamanan siber mengungkap rincian mengenai tiga insiden serangan siber terpisah yang menargetkan berbagai entitas di Jepang. Dalam insiden tersebut, teknologi kecerdasan buatan (AI) memegang peran sentral, baik sebagai pengemudi utama operasi penyerangan penuh maupun sebagai asisten pembantu bagi operator manusia.
Lembaga riset TrendAI, yang menganalisis tiga lingkungan server terbuka milik penyerang, menegaskan bahwa rangkaian aksi ini berbeda dari serangan yang diumumkan sebelumnya yang memanfaatkan ARTEX, sebuah kerangka kerja uji penetrasi otonom berbasis AI untuk mengincar organisasi di Korea Selatan dan Jepang.
"Lingkungan server tersebut menyimpan berbagai perangkat pengintaian serta instrumen penyerangan, skrip berbahaya, daftar target, hasil operasi, berkas log, hingga rekam jejak riwayat perintah," ungkap dua peneliti keamanan siber, Bakuei Matsukawa dan Joseph C Chen. "Infrastruktur ini bervariasi mulai dari ruang kerja digital yang dioperasikan secara manual oleh peretas berpengalaman hingga platform agen AI canggih yang mengotomatisasi seluruh tahapan kerja penyerangan, termasuk sistem komando dan kendali."
Insiden pertama melibatkan penyalahgunaan CyberStrikeAI, perangkat lunak uji penetrasi sumber terbuka yang sebelumnya pernah digunakan dalam kampanye serangan siber yang menargetkan perangkat keras Fortinet FortiGate. Aktivitas peretasan terkoordinasi ini berlangsung intensif dalam kurun waktu singkat pada Oktober 2026.
Operasi berbahaya yang digerakkan oleh kecerdasan buatan ini mengeksploitasi alat keamanan ofensif guna mengubah seluruh siklus serangan menjadi alur kerja yang terstruktur dan dapat diulang kembali secara otomatis. Siklus tersebut mencakup fase pengintaian awal, pemindaian kerentanan, validasi kelemahan, eksploitasi celah, penyusupan pusat komando dan kendali (C2), pembentukan akses permanen (persistence), pencurian data rahasia keluar jaringan (exfiltration), hingga pembuatan laporan analisis mandiri.
Sistem ini beroperasi dengan mendelegasikan tugas teknis ke 44 agen cerdas independen untuk mengelola beragam aspek spesifik serangan siber, sekaligus memfasilitasi pembuatan formulir interaktif dan halaman login tiruan dalam bahasa Jepang yang meyakinkan.
"Hanya dalam periode waktu yang sangat singkat, setidaknya 19 organisasi yang teridentifikasi, termasuk sedikitnya 16 institusi di Jepang, menjadi sasaran aktivitas validasi serangan," terang divisi keamanan enterprise Trend Micro. "Masing-masing entitas sasaran memiliki berkas laporan dengan format baku yang seragam serta indeks pembuktian digital. Berkas-berkas ini merupakan keluaran murni dari suatu sistem komputasi terstruktur yang dieksekusi otomatis oleh platform agen tersebut, alih-alih catatan acak yang dibuat manual oleh operator manusia."
Insiden kedua digambarkan sebagai serangan yang dipimpin langsung oleh manusia dengan dukungan asistensi model bahasa besar (LLM) untuk mempercepat perumusan strategi dan perancangan skrip pemrograman. Analisis teknis terhadap infrastruktur jaringan dan jejak artefak digital menunjukkan bahwa kampanye siber ini juga dikonfigurasi untuk menyusup ke platform alur kerja AI dan infrastruktur inferensi, demi memperoleh akses kapasitas pemrosesan model kecerdasan buatan berskala masif dengan biaya operasional minimal.
Salah satu aksi pembobolan dalam kasus ini menyusupi server sistem informasi geografis (GIS) yang tidak terlindungi memadai dan masih memakai kredensial default, yang berujung pada perampasan arsip pertanahan (kadastral), data transaksi bisnis penting, kredensial otentikasi akun Windows, serta kumpulan korespondensi surel internal. Seluruh rangkaian serangan siber ini berlangsung selama 24 hari sepanjang rentang Agustus hingga September 2026.
Pada insiden ketiga, keterlibatan sistem AI diidentifikasi terbatas pada tahap pengembangan dan penyempurnaan kode utilitas maupun skrip milik penyerang. Hal ini menandakan peran teknologi tersebut masih bersifat komplementer dalam rangkaian serangan yang menargetkan perangkat komputasi tepi (edge devices) produksi vendor seperti Cisco, Citrix, F5, dan Yamaha. Serangan ini memanfaatkan kelemahan keamanan yang telah dipublikasikan, celah fitur administratif, atau kredensial rahasia yang tertinggal di dalam berkas konfigurasi sistem.
Pelaku ancaman pada insiden ketiga diperkirakan telah melancarkan paling tidak enam kampanye siber dari Januari hingga Oktober 2026, memanfaatkan kerentanan pada perangkat VPN publik dan server WebLogic yang terekspos tanpa proteksi. "Pelaku merupakan figur yang berpengetahuan tinggi, lengkap dengan prosedur baku operasional terkait otomatisasi sistem dan tata kelola barang bukti digital yang rapi," tegas analis keamanan siber.
Hingga kini, otoritas dan peneliti forensik belum menemukan keterkaitan yang membuktikan bahwa ketiga kasus siber tersebut dikendalikan oleh kelompok ancaman yang serupa. Belum dipastikan pula apakah pola serangan serupa telah merambah kawasan lain di luar yurisdiksi tersebut, serta model fondasi AI mana saja yang diadopsi para pelaku dalam mengeksekusi misi ofensif mereka.
Kendati demikian, jangkauan operasi kelompok penyerang ini terbukti tidak terbatas pada wilayah Jepang dan Korea Selatan semata. Pelaku di balik serangan kasus pertama tercatat pernah melancarkan serangan terhadap organisasi di Taiwan dan Hong Kong. Di sisi lain, penyelidikan kasus ketiga menguak adanya sasaran yang mencakup entitas di Inggris, Prancis, Italia, Qatar, hingga Kolombia di dalam daftar pemindaian WebLogic milik penyerang.
"Kehadiran kecerdasan buatan memang melipatgandakan jumlah tenaga kerja operasional para peretas, namun esensi pekerjaan mereka tetaplah sama, yaitu mencari pintu gerbang jaringan yang tidak terkunci," urai pihak TrendAI. "Karakteristik pintu gerbang dan jenis kelalaian keamanan yang membuatnya terbuka belum mengalami transformasi mendasar. Hal yang benar-benar berubah saat ini adalah kesanggupan peretas untuk menguji ribuan pintu secara serentak, menyesuaikan tata bahasa daerah target tanpa cela, serta beroperasi terus-menerus tanpa rasa lelah."
Fenomena ini sejalan dengan terungkapnya kampanye peretasan mutakhir lainnya, di mana para penyerang siber mulai mengintegrasikan sistem agen AI ke dalam alur kerja serangan ofensif, sehingga proses riset sasaran, pembuatan kode malware, rekayasa sosial, dan fase peretasan lainnya berjalan jauh lebih cepat.
Kondisi keamanan dunia maya diperparah oleh tren pemanfaatan AI untuk mempercepat tahapan pengintaian, memfasilitasi pengambilan keputusan serangan secara mandiri, dan mengindustrialisasi aksi rekayasa sosial, yang mempersempit rentang jeda waktu antara terbukanya celah keamanan dan pemanfaatan aktif eksploitasi oleh pelaku kejahatan. Berdasarkan data laporan Microsoft Digital Defense Report edisi 2026, kehadiran AI memangkas nilai median waktu dari publikasi celah keamanan hingga penciptaan senjata eksploitasi menjadi di bawah 24 jam.
Pemanfaatan kecerdasan buatan oleh aktor kejahatan digital telah menurunkan kebutuhan durasi waktu, tingkat kemahiran teknis, dan total biaya yang dibutuhkan untuk mengidentifikasi sekaligus mengeksploitasi kelemahan sistem, yang pada saat yang sama memberikan peluang bagi peretas maupun tim pertahanan siber untuk bertindak dengan kecepatan, skala ekspansi, serta tingkat otonomi yang melampaui masa sebelumnya, imbuh raksasa pengembang sistem operasi Windows tersebut.
"Persoalan paling krusial bukan sekadar terletak pada apakah suatu aktor kejahatan menguasai model AI generasi terdepan," tutur juru bicara divisi Trend Micro. "Memperoleh akses ke model komputasi yang cakap saja sudah sanggup memberikan lompatan keuntungan taktis yang luar biasa. Namun, kedalaman ekosistem pendukunglah yang pada akhirnya menentukan seberapa konsisten, seberapa independen, dan pada skala seberapa masif kemampuan otomatisasi ofensif tersebut dapat dipertahankan."
"Kecerdasan buatan tidak lagi menjadi sekadar instrumen eksperimental bagi kelompok Advanced Persistent Threat (APT); teknologi ini kini telah bertransformasi menjadi komponen fungsional yang ditanamkan secara langsung ke dalam arsitektur kampanye penyerangan mereka."
Tingginya minat terhadap perangkat lunak berbasis AI oleh penjahat siber turut memicu terbukanya pasar gelap baru, seperti jual beli token sesi penyedia layanan AI curian serta peredaran aplikasi AI ofensif semacam APEX AI, MessiahGPT, dan DarkGPT. Situasi ini mengkomoditaskan ranah kejahatan siber sekaligus meruntuhkan tembok pembatas bagi pemula untuk melancarkan serangan siber tingkat lanjut.
Pekan lalu, Microsoft membeberkan laporan bahwa sebuah kelompok spionase siber yang terafiliasi dengan negara China membobol aplikasi pencadangan cloud ConnectWise dan menggunakan kerangka kerja ARTEX untuk menyusup ke lebih dari 2.250 tenant Microsoft 365. Serangan ini dikaitkan dengan kelompok Storm-0940, yang dilaporkan telah memanfaatkan platform otomasi cerdas tersebut sejak September 2026 demi menggelar serangan brute-force berbasis semprotan kata sandi (password-spraying) terhadap ratusan institusi.
"Walaupun sebagian besar upaya penyusupan tersebut tidak berhasil menembus sistem, kelompok Storm-0940 berhasil menancapkan akses persistensi tingkat tinggi di lingkungan komputasi awan pada banyak institusi target dalam hitungan waktu yang sangat singkat," jelas pihak Microsoft. "Aksi kelompok Storm-0940 ini memperlihatkan secara gamblang bagaimana peretas dengan spektrum target yang amat luas dapat memadukan instrumen agen kecerdasan buatan dan material otentikasi berhak akses istimewa untuk berupaya mengompromikan banyak perusahaan dalam sekejap."
Berdasarkan pemberitaan media massa lokal di Korea Selatan, aparat penegak hukum setempat telah menetapkan tujuh orang tersangka yang terhubung dengan sindikat kejahatan siber yang meretas lebih dari 90 organisasi di negeri tersebut, yang sebagian besar operasinya mengandalkan sistem ARTEX. Tokoh utama berusia 32 tahun di balik kejahatan ini pernah bekerja di sebuah entitas perusahaan keamanan siber resmi antara tahun 2019 dan 2022, di mana ia menimba keahlian teknis mengenai uji penetrasi sistem.
Dalam 38 kasus pembobolan yang terjadi, sindikat penjahat tersebut menuntut tebusan pemerasan bernilai total 360 juta won (atau setara dengan 270.000 dolar AS) sebagai jaminan agar berkas sensitif yang disita tidak disebarluaskan ke ranah publik. Lebih dari 8,2 juta baris data rahasia diperkirakan telah dijarah dari institusi-institusi yang berhasil ditembus oleh kelompok peretas tersebut.
Beberapa kampanye serangan siber lainnya yang mengintegrasikan kapabilitas kecerdasan buatan dan didokumentasikan oleh peneliti keamanan dalam beberapa pekan terakhir dirangkum dalam rincian berikut –
"Kecerdasan buatan berfungsi sebagai pengganda kekuatan ofensif sekaligus memperluas bidang permukaan serangan secara simultan," papar perwakilan dari Rapid7. "Kecerdasan buatan generatif secara masif mempercepat berjalannya metode serangan konvensional dengan memangkas drastis kebutuhan waktu pengerjaan, tingkat keahlian peretas, serta kerumitan koordinasi manusia yang sebelumnya mutlak diperlukan untuk mengeksekusi serangan dalam skala besar."
"Alih-alih menciptakan taktik eksploitasi baru yang sama sekali belum pernah ada sebelumnya, para pelaku ancaman siber kini memilih untuk menyematkan kecerdasan buatan ke dalam alur kerja operasi yang sudah mapan guna mengindustrialisasikan skema phishing, mengotomatisasi pengintaian sistem jaringan, serta menyempurnakan keakuratan skrip kode berbahaya dengan kecepatan serta presisi yang jauh lebih mengerikan."
