Selular.ID – PT ITSEC Asia Tbk (IDX: CYBR) menerbitkan riset threat intelligence terbaru bertajuk AI-Powered Cyberattacks in the Global Threat Landscape di Jakarta pada 9 November 2026.
Riset tersebut mengungkap tren eskalasi kejahatan siber yang kini memanfaatkan agen kecerdasan buatan (artificial intelligence/AI) otonom untuk otomatisasi serangan dengan biaya operasional yang sangat rendah.
Persentase keterlibatan manusia dalam skema serangan berbasis AI tercatat semakin berkurang. Agen AI otonom ini mampu melakukan pemetaan target, pemindaian kerentanan sistem, pengumpulan kredensial, hingga penghancuran data sensitif secara mandiri.
Penurunan biaya operasional teknologi AI membuat teknik serangan kompleks kini dapat diakses oleh lebih banyak kelompok penyerang, sekaligus memangkas waktu respons tim pertahanan siber korporasi.
Menanggapi fenomena tersebut, Patrick Dannacher, President Director ITSEC Asia, menyampaikan bahwa otomatisasi ini telah mengubah peta perhitungannya secara fundamental.
“AI mengubah perhitungan ekonomi dalam kejahatan siber. Aktivitas yang sebelumnya membutuhkan keahlian teknis tinggi, waktu dan sumber daya besar kini dapat dilakukan dengan biaya jauh lebih rendah. Bagi dunia usaha, kondisi ini menciptakan tingkat risiko yang berbeda. Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons,” kata Patrick.
Ragam Kasus dan Modus Operasional Agen AI
Penelitian Threat Intelligence Team ITSEC Asia memaparkan lima insiden global yang mengonfirmasi perubahan lanskap ancaman digital. Salah satu pergerakan yang disorot adalah kampanye JadePuffer (dikaitkan dengan Storm-3168 oleh Microsoft).
Yang menunjukkan kemampuan agen AI dalam menyesuaikan manuver penyusupan secara otomatis guna memanipulasi basis data, lingkungan cloud, serta data pelatihan model AI korporasi.
Modus operasional lain terlihat pada kampanye Scarlet Loop yang memfokuskan aksi pada pengambilalihan akun secara massal dan pencurian aset finansial.
Infrastruktur peretasan tersebut memindai hingga 84.660 URL di 107 negara dan 47 sektor industri, yang berhasil memetakan 6.171 domain bernilai tinggi seperti dompet digital dan fasilitas penghargaan karyawan.
Dua kerangka kerja otomatisasi yang turut dianalisis meliputi ARTEX arsitektur pengkoordinasi agen AI untuk eksploitasi sistem—serta platform otonom CAIRN.
Platform CAIRN tercatat memicu bobolnya lebih dari 1.200 situs web dan pencurian 600.000 data kartu pembayaran aktif.
Selain itu, riset mengutip kasus serangan terhadap organisasi di Jepang pada periode September hingga Oktober 2026 yang mengancam 36,55 juta akun pelanggan akibat kerentanan pada infrastruktur cloud yang digunakan bersama.
Strategi Mitigasi dan Adaptasi Keamanan Siber Korporasi
Laporan ITSEC Asia menempatkan potensi kompromi identitas digital pada infrastruktur cloud sebagai risiko dengan prioritas tertinggi. Penyerang memanfaatkan hak akses eksesif untuk bergerak antarsistem tanpa memerlukan malware konvensional.
Di sisi lain, pipeline machine learning dan model AI internal milik perusahaan kini menjadi target pembajakan dan pemerasan baru.
Menghadapi percepatan durasi serangan, ITSEC Asia merekomendasikan empat langkah taktis untuk penguatan benteng siber perusahaan:
1. Deteksi Perilaku Berbasis AI
Mengimplementasikan Extended Detection and Response (XDR) dan User and Entity Behavior Analytics (UEBA) untuk mendeteksi anomali aktivitas pengguna secara real-time.
2. Arsitektur Zero Trust
Memperketat verifikasi identitas, membatasi hak akses minimal (least privilege), dan menutup celah pergerakan lateral di dalam jaringan internal.
3. Otomatisasi Respon Insiden
Mengadopsi teknologi Security Orchestration, Automation and Response (SOAR) agar isolasi ancaman dapat dieksekusi secara instan tanpa menunggu kendali manual.
4. Penerapan MLSecOps
Mengintegrasikan praktik Machine Learning Security Operations untuk mengamankan model AI, pipeline data pelatihan, dan infrastruktur pendukung dari peretasan.
Dalam kurun waktu 6 hingga 12 bulan ke depan, riset ITSEC Asia memproyeksikan peningkatan ancaman berupa ransomware berbasis agen AI, penipuan identitas berbasis AI (deepfake/social engineering), serta serangan langsung ke infrastruktur AI korporasi.
Patrick menegaskan bahwa keamanan siber harus diposisikan sebagai bagian integral dari strategi bisnis perusahaan.
Baca Juga:Gelar AICX 2026, ITSEC Asia Bentengi Industri Nasional dari Ancaman Siber
Pengambilan keputusan investasi teknologi, tata kelola data, dan kontrol akses sistem kritis perlu disesuaikan agar organisasi mampu menjaga ketahanan operasional dan kepercayaan publik di tengah maraknya ancaman siber berbasis AI.