Biaya melancarkan serangan siber kini tidak lagi mahal. PT ITSEC Asia Tbk lewat whitepaper terbaru soal serangan siber berbasis AI yang dirilis 9 November 2026 mengungkap bahwa agen AI otonom dapat menjalankan hampir seluruh tahapan serangan, mulai dari memetakan target, memindai celah keamanan, mencuri kredensial, sampai mengambil atau menghancurkan data, dengan keterlibatan manusia yang semakin sedikit. Salah satu penelitian yang dikutip dalam laporan memperkirakan operasi serangan otomatis terhadap satu perusahaan ritel daring hanya menelan biaya sekitar US$25, atau sekitar Rp452 ribu.

Angka itu penting bagi pengelola TI di instansi pemerintah, desa, sekolah, dan UMKM. Bagi penyerang, biaya semurah itu berarti tidak perlu lagi memilih target besar. Situs desa, portal sekolah, atau toko online kecil bisa jadi sasaran percobaan yang murah. Bila berhasil, data warga serta kredensial pengelola bisa dijual atau dipakai menyerang sistem lain.

Apa yang sebenarnya berubah

Menurut laporan tersebut, perubahan utamanya bukan sekadar AI membuat serangan lebih canggih, melainkan menurunkan biaya dan waktu yang dibutuhkan untuk melancarkannya. Aktivitas yang dulu menuntut keahlian teknis tinggi, waktu lama, dan sumber daya besar sekarang bisa dijalankan dengan biaya jauh lebih rendah.

President Director ITSEC Asia, Patrick Dannacher, menyebut pergeseran ini mengubah perhitungan ekonomi kejahatan siber. Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi, dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons.

Lima kasus yang dipaparkan dalam laporan

Whitepaper itu mengulas lima kasus yang memperlihatkan pola baru tersebut:

• JadePuffer, kampanye yang dikaitkan dengan aktivitas Storm-3168 menurut laporan Microsoft. Agen AI di dalamnya mampu menyesuaikan langkah penyusupan secara otomatis, menyasar basis data, lingkungan cloud, hingga aset AI perusahaan, termasuk aktivitas destruktif seperti penghapusan basis data.
• Scarlet Loop, operasi pengambilalihan akun massal dan pencurian aset finansial. Infrastrukturnya memindai 84.660 URL di 107 negara dan 47 sektor industri, lalu memetakan 6.171 domain bernilai tinggi seperti dompet digital, program loyalitas, dan platform penghargaan karyawan.
• ARTEX, kerangka kerja yang mengoordinasikan beberapa agen AI untuk memetakan target, memindai kerentanan, dan mengeksploitasi sistem secara terpadu.
• CAIRN, platform otonom yang dikaitkan dengan serangan terhadap lebih dari 1.200 situs web dan pencurian lebih dari 600.000 data kartu pembayaran aktif.
• Insiden di Jepang pada September sampai Oktober 2026 yang berpotensi berdampak pada sekitar 36,55 juta akun dan data pelanggan. Laporan menegaskan tidak menyimpulkan AI dipakai di semua insiden tersebut, tetapi menyoroti lemahnya infrastruktur cloud bersama, akses pihak ketiga, dan layanan digital yang saling terhubung.

Risiko utama: identitas digital dan akses yang terlalu longgar

Laporan menempatkan kompromi identitas digital di lingkungan cloud sebagai risiko prioritas tertinggi. Penyerang memanfaatkan kredensial yang dicuri dan hak akses berlebih untuk berpindah antarsistem tanpa perlu menanam malware konvensional. Pola ini relevan untuk instansi yang biasa berbagi akun admin, memakai satu password untuk banyak layanan, atau membiarkan akun pegawai lama tetap aktif.

Selain itu, pipeline machine learning dan model AI internal kini menjadi target pembajakan dan pemerasan baru. Bagi sekolah atau UMKM yang mulai memakai AI untuk layanan publik, data pelatihan dan kunci API termasuk aset yang harus dijaga.

Empat langkah mitigasi yang direkomendasikan

ITSEC Asia merumuskan empat langkah taktis yang bisa dijadikan acuan, termasuk oleh tim TI kecil:

1. Deteksi perilaku berbasis AI. Terapkan Extended Detection and Response (XDR) dan User and Entity Behavior Analytics (UEBA) untuk menangkap anomali aktivitas pengguna secara real-time, misalnya login admin pada jam tidak wajar atau unduhan data dalam jumlah besar.
2. Arsitektur Zero Trust. Perketat verifikasi identitas, terapkan hak akses minimal (least privilege), dan tutup jalur pergerakan lateral di jaringan internal.
3. Otomatisasi respons insiden. Adopsi Security Orchestration, Automation and Response (SOAR) agar isolasi ancaman bisa dijalankan seketika, tidak menunggu tindakan manual.
4. MLSecOps. Amankan model AI, pipeline data pelatihan, dan infrastruktur pendukungnya dari peretasan.

Langkah praktis yang bisa dijalankan minggu ini

Untuk instansi dengan tim IT terbatas, empat kerangka di atas bisa dimulai dari hal-hal mendasar berikut:

• Aktifkan autentikasi dua faktor (2FA) untuk email dinas, panel admin website, dan akun cloud.
• Hapus atau nonaktifkan akun pegawai yang sudah tidak bertugas, dan pisahkan akun admin dari akun harian.
• Rutin memperbarui CMS, plugin, dan paket server. Jangan menunda patch keamanan yang dirilis vendor.
• Batasi akses panel admin (wp-admin, phpMyAdmin, SSH) hanya dari jaringan kantor atau lewat VPN, bukan terbuka ke seluruh internet.
• Simpan cadangan data secara berkala dengan pola 3-2-1: tiga salinan, dua media berbeda, satu di luar lokasi atau offline.
• Aktifkan pencatatan log dan notifikasi untuk percobaan login gagal berulang serta perubahan konfigurasi.

Kesimpulan

Serangan berbasis agen AI tidak menuntut korban berskala besar agar menguntungkan penyerang. Karena itu, asumsi bahwa instansi kecil tidak akan diserang sudah tidak berlaku. Yang menentukan bukan besar kecilnya organisasi, melainkan rapi atau tidaknya pengelolaan akses, pembaruan sistem, dan cadangan data. Dalam 6 sampai 12 bulan ke depan, ITSEC Asia memproyeksikan ransomware berbasis agen AI, penyalahgunaan identitas cloud, penipuan berbantuan AI, dan serangan langsung ke infrastruktur AI akan semakin sering muncul. Keamanan siber pun perlu diperlakukan sebagai bagian dari keputusan strategis, bukan urusan teknis semata.

Sumber:

• Selular.ID, ITSEC Asia Peringatkan Lonjakan Serangan Siber Berbasis Agen AI Otonom
• Bisnis Teknologi, Modal Rp450.000, Peretas Gempur Korporasi dengan Serangan Siber Berbasis AI
• Warta Ekonomi, ITSEC Asia Ungkap Serangan Siber Berbasis AI Makin Murah
• Koran Jakarta, Agen AI Otonom Permudah Kejahatan Siber