Sejumlah pakar keamanan siber baru saja membongkar rincian mendalam mengenai tiga insiden peretasan terpisah yang menyasar berbagai entitas korporasi serta lembaga di Jepang, di mana teknologi kecerdasan buatan atau artificial intelligence (AI) memegang peranan krusial, baik bertindak secara mandiri sebagai penggerak utama alur serangan maupun berfungsi sebagai asisten pembantu bagi operator manusia.
TrendAI, tim analisis keamanan yang memeriksa infrastruktur server terbuka milik kelompok penyerang siber dalam melancarkan aksi tersebut, menegaskan bahwa serangkaian aktivitas intrusi ini memiliki karakteristik yang sangat berbeda dibandingkan insiden terdahulu yang sempat dilaporkan secara publik, seperti halnya penyalahgunaan kerangka kerja penetrasi otonom berbasis AI bernama ARTEX yang sebelumnya kerap membidik target-target strategis di kawasan Korea Selatan serta Jepang.
"Seluruh lingkungan server yang kami temukan menyimpan gudang persenjataan digital yang sangat lengkap, mencakup berbagai peranti pemindai reconnaissance, instrumen eksploitasi serangan, barisan skrip eksekusi, daftar target incaran, rekaman hasil intrusi, log aktivitas mendalam, hingga catatan riwayat perintah terminal," ungkap duet peneliti keamanan Bakuei Matsukawa dan Joseph C Chen secara rinci. "Lingkungan kerja tersebut sangat bervariasi, mulai dari ruang kerja digital yang masih dioperasikan secara manual oleh operator berkeahlian tinggi, hingga sistem berbasis agen AI canggih yang berhasil mengotomatisasi seluruh alur kerja ofensif, termasuk aspek vital rantai komando dan kontrol (C2)."
Pada insiden pertama dari tiga kasus yang berhasil diungkap tersebut, penyerang terbukti mengeksploitasi CyberStrikeAI, sebuah perangkat lunak uji penetrasi sumber terbuka (open-source) yang dalam riwayat kejahatan siber terdahulu sempat dimanfaatkan dalam kampanye sabotase besar-besaran terhadap infrastruktur fisik perangkat keamanan Fortinet FortiGate. Kampanye ofensif siber teranyar ini teridentifikasi berlangsung secara masif dan terpusat dalam interval waktu yang sangat singkat di sepanjang bulan Oktober 2026.
Aktivitas kejahatan bertenaga AI mutakhir ini memanfaatkan fungsionalitas instrumen pengujian ofensif guna mengubah seluruh siklus hidup serangan digital menjadi rantai kerja otomatis yang dapat diulang terus-menerus tanpa henti. Rentetan proses tersebut diawali dari fase pengintaian wilayah siber secara mandiri, penemuan kerentanan teknis pada target, pembuktian validasi celah keamanan, hingga tahap eksploitasi sistem secara agresif, pembangunan saluran komunikasi command-and-control (C2), upaya menetap (persistence) di jaringan target, pencurian data sensitif (exfiltration), dan diakhiri dengan pembuatan laporan hasil peretasan komprehensif secara otomatis tanpa intervensi manusia.
Sistem ini beroperasi dengan membagi seluruh beban pekerjaan kotor tersebut ke dalam 44 agen mandiri yang masing-masing mengemban tugas spesifik sepanjang fase infiltrasi, sekaligus memfasilitasi pembuatan formulir interaktif phishing dan laman login palsu berotentikasi tinggi yang dirancang secara sempurna dalam bahasa Jepang asli untuk mengecoh para korban potensial.
"Dalam kurun waktu operasional yang sangat terbatas, setidaknya ada 19 organisasi teridentifikasi, dengan sedikitnya 16 entitas di antaranya berlokasi di Jepang, telah menjadi target langsung pengujian dan validasi eksploitasi oleh sistem ini," ungkap divisi keamanan perusahaan di Trend Micro secara mendalam. "Setiap entitas korban memiliki berkas laporan akhir yang terstruktur dalam format yang seragam beserta indeks bukti forensik digital yang sangat rapi. Temuan dokumentasi ini membuktikan secara nyata bahwa serangan tersebut dihasilkan oleh sistem kerja terstruktur dari sebuah platform otomatis, bukan sekadar catatan kasar ad hoc yang dicatat manual oleh peretas biasa."
Sementara itu, kasus peretasan kedua dikategorikan sebagai operasi siber yang dikendalikan secara langsung oleh operator manusia, namun memanfaatkan sokongan teknologi model bahasa besar (large language model atau LLM) untuk mempercepat perumusan taktik serangan serta penulisan skrip peretasan khusus. Analisis terperinci terhadap artefak digital dan infrastruktur server menunjukkan bahwa operasi ini secara terencana juga mengincar platform orkestrasi alur kerja AI serta klaster layanan inferensi mandiri, yang bertujuan untuk merebut dan menguras kapasitas inferensi komputasi berskala raksasa dengan biaya operasional yang sangat minim.
Salah satu aksi pembobolan siber dalam kampanye ini dilaporkan berhasil menembus sebuah server sistem informasi geografis (GIS) yang tidak terlindungi karena dibiarkan memakai kredensial login bawaan pabrik (default credentials). Akibat dari kelalaian mendasar tersebut, penyerang sukses menggasak berkas arsip kadaster tanah, catatan transaksi komersial penting, kumpulan kredensial akun Windows, serta timbunan data korespondensi email internal institusi. Keseluruhan rentang waktu peretasan untuk kampanye kedua ini berlangsung selama 24 hari penuh yang terentang antara bulan Agustus dan September 2026.
Adapun pada kasus ketiga, porsi keterlibatan AI ditemukan jauh lebih terbatas, yakni hanya difungsikan sebatas membantu pembuatan variasi skrip serta modul perkakas pendukung bagi sang operator penyerang. Hal ini memperlihatkan peran teknologi cerdas yang masih minimalis dalam sebuah rangkaian kampanye ofensif terarah yang mengincar perangkat-perangkat jaringan tepi (edge devices) produksi vendor terkemuka seperti Cisco, Citrix, F5, dan Yamaha melalui eksploitasi celah kerentanan publik yang telah terekspos, pemanfaatan konsol manajemen, maupun penyalahgunaan kredensial administratif yang tertinggal dalam file konfigurasi internal.
Kelompok peretas di balik insiden ketiga ini diperkirakan telah melancarkan sedikitnya enam gelombang kampanye serangan dari bulan Januari hingga Oktober 2026, dengan memanfaatkan peluang serangan acak terhadap perangkat gateway VPN yang terpapar internet dan server aplikasi WebLogic yang rentan. "Pelaku merupakan figur operator yang sangat berpengalaman di bidangnya, terlihat dari kepemilikan standar baku operasional yang mapan dalam hal otomatisasi tugas dan tata kelola bukti eksploitasi," terang para analis forensik.
Hingga saat ini, belum ditemukan adanya korelasi bukti forensik konklusif yang mengindikasikan bahwa ketiga insiden intrusi tersebut digerakkan oleh satu aktor atau kelompok peretas yang sama. Tim forensik juga masih belum dapat memastikan secara definitif apakah aksi penyerangan ini juga merambah target di kawasan geografis lainnya, serta varian model AI komersial atau terbuka apa saja yang sebenarnya dipakai untuk mengeksekusi rentetan operasi tersebut.
Kendati demikian, jangkauan operasi siber dari kelompok-kelompok penyerang ini terbukti tidak hanya berpusat di wilayah yurisdiksi Jepang maupun negara tetangga seperti Korea Selatan. Aktor jahat di balik insiden pertama ditemukan ikut membidik sejumlah entitas di Taiwan dan Hong Kong, sedangkan kelompok di balik kasus ketiga tercatat memasukkan puluhan institusi di Inggris, Prancis, Italia, Qatar, hingga Kolombia ke dalam daftar target pemindaian server WebLogic mereka.
"Teknologi AI telah memperbesar kapasitas tenaga kerja para pelaku kejahatan siber secara berlipat ganda, namun hakikat dari aktivitas peretasan itu sendiri pada dasarnya tetaplah berburu pintu-pintu gerbang yang tidak terkunci," tegas perwakilan TrendAI. "Bentuk pintu dan celah kelemahan sistem yang membiarkannya terbuka lebar tidaklah mengalami perubahan fundamental. Yang berubah secara drastis saat ini adalah kapabilitas peretas untuk menguji ribuan pintu secara serentak, menyesuaikan narasi phishing dengan bahasa lokal target tanpa cela, serta beroperasi tanpa pernah mengenal lelah."
Fenomena ini berjalan beriringan dengan maraknya temuan aneka kampanye siber di mana para peretas dengan bermacam motivasi finansial maupun spionase mulai memadukan AI berbasis agen ke dalam alur kerja serangan konvensional mereka, memungkinkan para pelaku mengakselerasi proses intelijen, perancangan malware, rekayasa sosial, hingga fase-fase eksekusi serangan lainnya secara dramatis.
Kondisi keamanan dunia maya diperparah oleh makin tingginya ketergantungan kelompok jahat pada teknologi cerdas guna mempercepat tahap pengintaian target, memproses pengambilan keputusan teknis otomatis, dan mengindustrialisasi manipulasi psikologis korban, sehingga mempersempit rentang jeda waktu antara paparan celah dengan eksekusi eksploitasi. Merujuk pada laporan tahunan Microsoft Digital Defense Report 2026, adopsi AI telah memangkas nilai median waktu dari publikasi awal sebuah celah keamanan hingga berhasil dipersenjatai menjadi kurang dari 24 jam saja.
Pemanfaatan AI oleh para aktor berbahaya ini secara signifikan telah memangkas batas waktu, keahlian teknis tingkat tinggi, dan biaya mahal yang selama ini dibutuhkan untuk mengeksploitasi celah digital, sembari di waktu yang bersamaan memberikan keleluasaan bagi peretas maupun pembela keamanan untuk bertindak dalam kecepatan, skala, serta otonomi yang jauh lebih superior, imbuh raksasa produsen Windows tersebut.
"Fokus persoalan utamanya sesungguhnya bukan sekadar apakah seorang pelaku siber mempunyai akses ke teknologi frontier AI paling mutakhir atau tidak," pungkas juru bicara Trend Micro. "Akses sederhana ke model AI yang kapabel saja sudah terbukti sanggup memberikan keuntungan taktis dan operasional yang sangat substansial. Namun demikian, kedalaman ekosistem komputasi pendukunglah yang pada akhirnya menentukan seberapa konsisten, mandiri, dan masif kapabilitas serangan tersebut bisa terus dijalankan."
"Kecerdasan buatan kini bukan lagi sekadar eksperimen riset laboratorium bagi kelompok-kelompok spionase siber tingkat tinggi (APT); teknologi ini telah bertransformasi menjadi komponen persenjataan operasional aktif yang ditanamkan langsung dalam kampanye penyerangan nyata di seluruh dunia."
Lonjakan kebutuhan atas instrumen AI di kalangan peretas ini pada akhirnya turut melahirkan ladang monetisasi gelap baru yang memperjualbelikan token sesi akun penyedia model AI curian serta mendistribusikan deretan perkakas AI ofensif khusus peretasan bawah tanah semacam APEX AI, MessiahGPT, hingga DarkGPT, yang semakin mempercepat komoditisasi kejahatan siber dan meruntuhkan batasan keahlian untuk menggelar serangan canggih, persisten, dan sukar dideteksi.
Pekan lalu, Microsoft secara resmi mempublikasikan laporan perihal kelompok peretas yang terafiliasi dengan negara China yang berhasil meretas aplikasi pencadangan awan ConnectWise serta memanfaatkan kerangka kerja otonom ARTEX untuk login secara paksa ke lebih dari 2.250 sistem Microsoft 365 milik berbagai korporasi. Aksi serangan skala raksasa ini dikaitkan dengan kelompok Storm-0940, yang terindikasi telah mengandalkan ARTEX sedari awal September 2026 untuk mengotomatisasi taktik password-spraying terhadap ratusan organisasi korporasi global secara simultan.
"Walaupun mayoritas dari sasaran yang mereka bidik tidak berujung pada kompromi penuh, Storm-0940 berhasil menancapkan persistensi akses awan berprivilese tinggi di banyak entitas organisasi dalam kurun waktu yang amat singkat," jelas pihak Microsoft. "Manuver Storm-0940 memberikan gambaran nyata betapa berbahayanya ketika sebuah kelompok peretas dengan sasaran global memanfaatkan instrumen AI agen otonom yang dikombinasikan dengan kredensial autentikasi valid untuk menerobos puluhan institusi sekaligus secara kilat."
Berdasarkan pemberitaan media massa lokal di Korea Selatan, aparat penegak hukum setempat kini telah mengamankan dan menetapkan tujuh tersangka utama yang terlibat dalam sindikat kejahatan siber besar yang membobol lebih dari 90 organisasi di seantero negeri ginseng tersebut, dengan mayoritas serangan mengandalkan kecanggihan kerangka ARTEX. Sosok otak intelektual berusia 32 tahun di balik sindikat ini diduga kuat merupakan mantan analis keamanan siber yang bekerja di sebuah perusahaan sekuriti antara tahun 2019 dan 2022, di mana ia menyerap pemahaman mendalam terkait teknik uji penetrasi profesional.
Dalam 38 kasus pembobolan yang mereka lakukan, para tersangka melayangkan tuntutan tebusan finansial total senilai 360 juta won (setara 270.000 dolar AS) sebagai syarat agar data internal para korban tidak dibocorkan ke forum peretas publik. Lebih dari 8,2 juta baris data rahasia diperkirakan telah berhasil dijarah dari puluhan entitas yang menjadi korban pemerasan digital tersebut.
