Bayangkan sebuah instruksi kurang dari 100 karakter berbahasa Mandarin: cari celah, jalankan kode, tanam backdoor. Setelah itu tidak ada lagi manusia yang mengetik perintah. Agen AI bekerja sendiri selama rata-rata 23 jam membongkar satu situs, lalu pindah ke target berikutnya tanpa tidur dan tanpa lelah. Itulah yang terekam oleh peneliti keamanan Snorre Fagerland dari firma NorForge, seperti dilaporkan Reuters pekan ini.

Hasilnya: lebih dari 1.200 situs diserang dan situs milik lebih dari 100 perusahaan berhasil dimasuki, termasuk Deere, SharkNinja, dan Cummins. Yang membuat kasus ini penting bagi pengelola situs di Indonesia bukan nama korporat besarnya, melainkan biayanya yang murah dan caranya yang bisa ditiru siapa saja.

Apa yang sebenarnya terjadi

Fagerland menemukan sekitar dua lusin instans Cairn — platform AI sumber terbuka yang populer di kalangan pelaku serangan — yang terbuka di internet sejak sekitar 2 Oktober. Karena panel kendali para pelaku tidak dikunci, ia bisa mengintip pekerjaan mereka secara langsung.

Satu operator berbahasa Mandarin tercatat paling produktif. Sejak 25 September, ia melepas pasukan agen AI ke situs e-commerce di Amerika Serikat, Kanada, Australia, dan Jepang. Instruksinya singkat, tak lebih dari 100 karakter Mandarin, berisi taktik intrusi favoritnya. Agen-agen itu lalu memindai halaman, mencoba formulir, menebak parameter, dan melapor ke papan kerja bersama; manusia hanya sesekali memberi petunjuk.

Tugas yang paling sering diberikan: temukan cara menjalankan kode di server toko, lalu tanam web shell uploader — berkas yang bisa menerima unggahan dan kelak ditukar dengan alat yang lebih berbahaya. NorForge memverifikasi satu klaim berhasil dan menemukan web shell-nya masih hidup di sebuah pemasok komponen besar. Pada satu peritel raksasa AS, agen menemukan satu pengaturan cookie yang menentukan server backend mana yang melayani permintaan — cukup satu detail kecil untuk masuk.

Reuters belum bisa memastikan berapa data yang diambil. Deere menyatakan sudah melakukan perbaikan dan tidak menemukan indikasi data sensitif diakses; SharkNinja menyebut serangan mengenai situs dukungan produk yang berdiri sendiri dan sudah ditangani; Cummins masih menyelidiki situs milik vendor pihak ketiganya. Pembuat Cairn, yang memakai nama le1xia0, menegaskan alatnya tidak dirancang untuk serangan dan penggunaan jahat bukan tujuannya. Satu pelaku lain dalam pengamatan Fagerland mencuri data kartu kredit, satu lagi mencoba membobol bursa kripto.

Mengapa situs desa, sekolah, dan UMKM ikut berisiko

Selama ini serangan terarah dianggap mahal karena butuh tenaga ahli berjam-jam. Agen AI mematahkan asumsi itu: satu operasi hanya perlu biaya beberapa ribu dolar, dan setelah berjalan, agen bisa mencoba ratusan situs sekaligus. Pola yang dicari juga bukan hal eksotis — plugin usang, folder unggahan yang mengeksekusi PHP, formulir tanpa validasi, panel admin dengan sandi lemah, atau versi CMS yang lupa diperbarui.

Justru situs kecil sering paling rentan: dibuat bertahun-tahun lalu, plugin bertumpuk, pemiliknya tidak tahu harus memperbarui apa, dan tidak ada yang memantau log. Bagi agen AI, situs seperti itu adalah target empuk yang tidak akan melawan.

Ciri situs sudah dimasuki

• Muncul berkas .php bernama acak di folder wp-content/uploads atau folder gambar.
• Ada akun admin baru yang tidak Anda buat, atau email admin berubah.
• Isi .htaccess bertambah baris pengalihan yang tidak dikenal.
• Situs tiba-tiba redirect ke domain judi/obat, atau muncul halaman judi di hasil pencarian Google.
• Beban CPU melonjak padahal kunjungan normal, dan ada koneksi keluar ke alamat asing.

Langkah pengamanan yang bisa dikerjakan hari ini

1. Perbarui semuanya. Inti CMS, tema, dan plugin ke versi terbaru. Hapus plugin/tema yang tidak dipakai — kode mati tetap bisa dieksploitasi.
2. Matikan eksekusi PHP di folder unggahan. Di Nginx, tolak .php di direktori upload; di Apache, tambahkan php_flag engine off. Ini mematikan banyak web shell sekaligus.
3. Amankan pintu masuk. Aktifkan 2FA untuk admin, batasi percobaan login, dan ubah alamat login bawaan. Jangan pernah memakai akun "admin" dengan sandi yang dipakai di tempat lain.
4. Pasang WAF dan batas laju. Agen AI bekerja dengan ribuan permintaan aneh; pemblokiran otomatis dan rate limit memberi waktu bagi Anda untuk sadar.
5. Pantau integritas berkas dan log. Catat perubahan berkas harian dan periksa log akses untuk pola pemindaian (banyak 404 beruntun, parameter aneh, user-agent tidak wajar).
6. Rutin mencadangkan ke luar server. Simpan salinan di tempat lain dan uji pemulihannya. Tanpa cadangan, satu web shell bisa berarti mulai dari nol.
7. Sembunyikan detail teknis. Matikan tampilan error PHP di produksi, nonaktifkan editor berkas di panel admin, dan jangan biarkan halaman versi terbuka.

Untuk instansi dan desa yang situsnya dikelola vendor, langkah paling penting adalah meminta jadwal pembaruan dan laporan pemantauan tertulis. Serangan berbasis agen AI tidak mengenal jam kerja; kewajiban pemeliharaan juga seharusnya tidak berhenti saat kontrak selesai.

Kesimpulan

Kabar ini bukan tentang AI yang "menjadi jahat", melainkan tentang AI yang membuat keahlian menyerang menjadi murah dan cepat. Pertahanannya tetap sama seperti sepuluh tahun lalu — tambal, batasi, pantau, cadangkan — hanya sekarang tenggatnya lebih ketat: situs yang dibiarkan berdebu selama setahun bisa selesai dipetakan dalam hitungan jam oleh bot yang tidak pernah mengantuk.

Sumber: The Hacker News — Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites; Reuters via Insurance Journal — How One Hacker Used AI Agents, a Few Thousand Dollars to Break Into Websites.