Perusahaan intelijen dan analisis rantai blok, Chainalysis, secara terbuka menyampaikan temuan terbaru dari penyelidikan terkait serangan siber berbasis agen cerdas terhadap sistem digital mereka. Firma pelacak kripto tersebut mengakui bahwa insiden keamanan ini menyebabkan tereksposnya rincian identitas pribadi pengguna, termasuk nama lengkap, nama pengguna atau username resmi, hash kata sandi yang tersimpan, hingga token sesi aktif yang dapat disalahgunakan untuk mengakses layanan platform.
"Selama proses audit forensik dan investigasi komprehensif kami berjalan secara intensif, kami telah mengambil tindakan tegas untuk mematikan dan mencabut akses publik ke Reactor serta Data Solutions," jelas perwakilan resmi manajemen perusahaan. "Hingga tahapan peninjauan mendalam saat ini, tim teknis kami tetap tidak menemukan indikasi atau bukti sahih apa pun bahwa arsip data investigasi telah diakses tanpa hak oleh pihak asing, ataupun bahwa data atribusi forensik milik Chainalysis telah dimodifikasi atau dimanipulasi oleh pelaku kejahatan."
Lebih lanjut, Chainalysis mengumumkan langkah mitigasi dengan memasang sistem pemantauan pengawasan proaktif berlapis guna mendeteksi anomali transmisi dan kejanggalan aktivitas jaringan. Guna mencegah eksploitasi tambahan, perusahaan menonaktifkan sementara antarmuka pengguna berbasis situs serta gerbang API pada sistem Know Your Transaction (KYT), produk penyaringan alamat dompet digital (address screening), serta memutus portal login utama dari internet publik.
Sebelum pengumuman ini, Chainalysis mengonfirmasi bahwa mereka menangani apa yang diklasifikasikan sebagai rentetan "serangan siber multi-arah yang sedang berlangsung". Penelusuran taktis mengungkap adanya operasi serangan pada jalur transmisi atau "on-path attack" yang berhasil mengekspos sebagian kredensial rahasia pelanggan. Tim tanggap darurat internal menegaskan bahwa celah vektor penyerangan awal tersebut kini telah ditutup sepenuhnya serta berhasil dinetralisasi.
Sebagai bentuk kewaspadaan preventif guna melindungi integritas aset pelanggan, otoritas keamanan Chainalysis mengambil langkah darurat dengan memblokir serta mengunci akses seluruh profil pengguna yang teridentifikasi terkena dampak langsung dari insiden peretasan sistem tersebut.
"Bagi seluruh mitra maupun pelanggan yang baru saja menerima notifikasi email resmi dari pihak kami yang memuat instruksi untuk menyetel ulang kata sandi Chainalysis Anda, proses pembaruan kata sandi tersebut saat ini belum memungkinkan untuk dieksekusi secara teknis," tegas perwakilan tim investigasi. "Kendati demikian, kami sangat mengimbau Anda sekalian, apabila dipandang penting, untuk segera melakukan penggantian kata sandi pada platform atau aplikasi digital lain di mana Anda mungkin menggunakan kredensial login yang identik."
Pengumuman ini tersiar kurang dari satu pekan setelah Chainalysis mengakui infrastruktur komputasi mereka dijadikan target operasi peretasan. Dalam insiden tersebut, seorang aktor ancaman luar memanfaatkan metodologi agen otonom berbasis kecerdasan buatan ofensif guna menerobos perimeter pertahanan serta mengamankan kendali tidak sah atas sistem informasi internal dan utilitas operasional milik korporasi.
Pihak pengelola menegaskan niat mereka untuk secara bertahap memulihkan ketersediaan fungsionalitas KYT serta piranti Address Screening. Manajemen meminta para mitra mengontak alamat surat elektronik tim dukungan teknis ([email protected]) atau berkoordinasi langsung dengan perwakilan akun resmi Chainalysis masing-masing. Pelanggan diminta menyetorkan daftar alamat IP terpercaya agar didaftarkan ke dalam daftar putih (allowlist) sistem. Dari titik otorisasi tersebut, pengguna diizinkan menyetel ulang kata sandi akun serta merotasi kunci API operasional.
"Seluruh staf ahli kami bekerja tanpa henti sepanjang waktu guna memperkeras sistem keamanan kami serta menghidupkan kembali platform Reactor dan Data Solutions ke kondisi operasional penuh," tandas Chainalysis. "Kami nantinya akan menerapkan persyaratan perlindungan tambahan yang jauh lebih ketat untuk mengakses setiap akun pengguna, termasuk kewajiban mutlak bagi seluruh konsumen untuk menyetel ulang kata sandi mereka dan memperbarui kunci API yang relevan. Kami akan terus menyampaikan setiap pembaruan kebijakan ini secara transparan."
Hingga saat ini, identitas dalang utama maupun sindikat siber di balik skema infiltrasi terkoordinasi ini belum diketahui secara pasti. Namun, analis dari Chainalysis menggarisbawahi bahwa pola taktik, teknik, dan prosedur yang diperlihatkan memiliki kesamaan identik dengan serbuan digital yang menerpa "sejumlah besar platform teknologi multinasional lainnya dalam beberapa pekan belakangan."
Lonjakan Serangan Berbasis AI
Fenomena ini kian terbukti menyusul pengakuan sejumlah korporasi teknologi global, seperti Chainstack, OpenCode, Warp, dan WorkOS, yang mempublikasikan bahwa ekosistem digital mereka turut dihantam gelombang agresi siber berbasis kecerdasan buatan (AI). Sebagian besar dari serangan otomatis tersebut teridentifikasi melibatkan instrumen pengujian penetrasi otonom berbahaya yang dinamakan ARTEX.
Berdasarkan rilis investigasi mendalam dari tim riset Microsoft, para aktor ancaman siber kini memanfaatkan kerangka kerja agen AI ofensif untuk menyisir repositori publik GitHub secara masif. Agen otonom bertugas melacak rahasia digital yang bocor atau tidak sengaja terunggah ke ranah publik, mencakup kredensial login, kata sandi aplikasi internal, hingga kunci API otentikasi inferensi kecerdasan buatan pada berbagai aplikasi korporat dan infrastruktur cloud, yang lantas digunakan sebagai batu loncatan guna melancarkan intrusi lanjutan.
"Perangkat berbasis agen cerdas semacam ARTEX memberikan keunggulan destruktif bagi kelompok peretas untuk tidak hanya memindai rahasia kredensial pada ratusan repositori data secara simultan dalam tempo yang luar biasa cepat, tetapi juga memanfaatkan kemampuan kognitif agen cerdas tersebut untuk membedah data hasil pindaian dan mengeksekusi serangan lanjutan secara mandiri, sehingga memangkas keharusan bagi peretas manusia untuk melakukan interaksi fisik manual di papan ketik di sepanjang siklus rantai serangan," papar laporan teknis Microsoft.
Bahkan dalam sedikitnya satu insiden nyata yang terdokumentasikan, agen AI penyerang dilaporkan hanya membutuhkan waktu lima menit untuk beralih dari tahapan awal pemindaian rahasia di repositori GitHub hingga mengekstrak dan mencuri data rahasia dari brankas awan Azure Key Vault milik entitas sasaran. Manuver intrusi terotomatisasi berskala luas ini diperkirakan pakar telah berlangsung aktif dan terpantau secara konsisten sejak bulan Agustus 2026.
Sejumlah fase dari kampanye siber tersebut menunjukkan pola eksploitasi tingkat lanjut pasca-penerobosan (post-exploitation), di mana pelaku menyalahgunakan kredensial aplikasi korporat yang sah untuk menyusup ke dalam penyewa Microsoft Entra ID milik organisasi-organisasi tertentu, lalu merambah ke sumber daya terintegrasi di ekosistem cloud Azure serta rangkaian produktivitas Microsoft 365. Catatan log mendeteksi bahwa rentetan autentikasi ilegal tersebut dipancarkan melalui dua simpul alamat IP utama, yaitu 199.19.77[.]84 dan 199.19.77[.]18.
"Agen cerdas otonom tersebut sukses melancarkan proses autentikasi perwakilan layanan (service principal) pada puluhan aplikasi bisnis yang saling terhubung di beragam penyewa korporat," beber Microsoft dalam laporan resminya.
"Kelompok penyerang mengarahkan bidikan mereka secara spesifik pada panggilan operasional yang memuat atau mengembalikan kredensial keamanan, termasuk kunci akun penyimpanan cloud, parameter konfigurasi App Service, baris teks koneksi basis data beserta kredensial penerbitan aplikasi, jalur koneksi serta repositori data AI dan pembelajaran mesin (ML), hingga token otorisasi pengguna kluster Azure Kubernetes Service (AKS). Aplikasi yang telah berhasil disusupi tersebut kemudian diperintahkan untuk menembus repositori SharePoint dan OneDrive pada sistem penyewa target, mencakup aktivitas pengunduhan arsip data sensitif serta pembacaan pesan di kotak surat internal."
Bukan hanya itu, kelompok penyerang siber terpantau berupaya merampas dan menguasai berbagai komponen sumber daya komputasi di Azure, termasuk membajak instans layanan Azure AI yang aktif guna memperluas daya hancur serta jangkauan kampanye intrusi.
Ciri signifikan lain yang membedakan kampanye terkoordinasi ini adalah kelihaian agen AI otonom dalam mengamankan token akses pada aplikasi OAuth penyewa tunggal (single-tenant) di lingkungan internal korban, lalu mengeksploitasi aplikasi OAuth yang disusupi tersebut untuk memetakan serta menginventarisasi seluruh sumber daya komputasi awan lain di perusahaan. Pada serangkaian insiden tertentu, Microsoft memverifikasi bahwa agen AI sanggup mengekfiltrasi aset rahasia penting langsung dari Azure Key Vault milik target.
"Sepanjang aktivitas intrusi berlangsung, agen-agen AI tersebut secara konsisten menunjukkan fokus perburuan yang agresif terhadap kredensial yang membuka gerbang ke ekosistem layanan kecerdasan buatan, seperti kunci API otentikasi dari berbagai penyedia infrastruktur AI terkemuka serta aplikasi OAuth yang mengantongi hak akses operasional ke Foundry Tools (perangkat yang sebelumnya dikenal dengan nama Azure Cognitive Services)," ungkap Microsoft.
Eskalasi serangan digital ini terjadi bersamaan dengan melesatnya kurva agresi siber yang membidik platform pengembang teknologi kecerdasan buatan selama satu bulan terakhir. Kondisi ini dimanfaatkan oleh sindikat kejahatan siber untuk memperjualbelikan akses ilegal, menyalahgunakan kapasitas komputasi awan korban secara cuma-cuma demi keuntungan sepihak (sebuah praktik yang dikenal dengan istilah LLMjacking), serta mengaburkan jejak atribusi forensik guna menyamarkan operasi peretasan berikutnya.
Dalam tinjauan riset berkala pekan ini, Google membeberkan bahwa para pelaku kejahatan siber telah mendirikan model bisnis yang sangat menguntungkan, bertumpu pada perampokan izin akses komputasi awan ke model bahasa besar (LLM) komersial berbayar yang lantas dijual kembali kepada pembeli di pasar gelap digital.
Rantai monetisasi bawah tanah ini berpusat pada entitas perantara yang disebut LLM Mixers. Operator ilegal ini bertindak layaknya pialang bayangan yang menjajakan akses akun LLM korporat yang telah dibobol kepada pelanggan di pasar gelap tanpa mewajibkan pembeli memiliki kredensial API resmi atau menyediakan anggaran untuk membangun infrastruktur cloud mandiri yang mahal.
Dengan kata lain, para perantara LLM mixers mengonversi akun model kecerdasan buatan milik korporasi korban menjadi gerbang perutean kejahatan yang disewakan kepada para pengguna berbayar, sementara di saat bersamaan sistem pemrosesan milik korban yang sah tetap melayani limpahan kueri tersebut tanpa sadar. Skema layanan ini memfasilitasi distribusi proksi permintaan di antara banyak akun curian, menyebarkan beban konsumsi token, serta menyamarkan identitas sumber asal yang mengeksploitasi akses tersebut.
Tumbuhnya habitat ekosistem LLMjacking yang kian terorganisasi ini dinilai para pengamat "menciptakan ruang pasar yang membuat hasil pencurian data komputasi menjadi sangat mudah untuk dimonetisasi secara finansial, yang pada akhirnya memicu gelombang aktor kejahatan baru untuk berlomba-lomba melancarkan perburuan pencurian kredensial," tutur firma keamanan komputasi awan Wiz.
Perusahaan anak cabang di bawah naungan Google tersebut membeberkan bahwa mereka berhasil mengidentifikasi setidaknya dua sindikat penjualan ulang yang memanfaatkan kunci AWS Bedrock hasil pembobolan dari dua entitas korporat berbeda—yakni platform llm-routing[.]com (momo) serta xingjiabiapi[.]org—yang keduanya menawarkan opsi model kecerdasan buatan mutakhir (frontier models) dengan potongan harga sangat murah. Meskipun demikian, tim peneliti menegaskan belum ada bukti konklusif yang menunjukkan bahwa para pengelola situs penjualan tersebut merupakan kelompok yang sama yang meretas platform korporat pada tahap awal.
Simpul alamat IP yang terafiliasi dengan entitas llm-routing[.]com, yaitu 23.106.46[.]239, tercatat pernah memfasilitasi landing page instrumen Artex pada pertengahan Oktober 2026 dan secara resmi diberi label sebagai indikator kompromi (IoC) oleh penyedia layanan Zeabur. Bulan lalu, Zeabur secara terbuka melaporkan insiden pelanggaran keamanan siber di mana peretas menyalahgunakan kredensial teks polos (plaintext) untuk menerobos infrastruktur server mereka, yang berujung pada pencurian lebih dari 3,2 juta rekaman variabel lingkungan serta kompromi data privasi dari 321.810 akun pengguna.
Sejumlah alamat IP mencurigakan telah teridentifikasi aktif digunakan oleh sindikat penyerang untuk menguji keabsahan kunci kredensial curian dan diduga kuat terikat secara langsung dengan aktivitas penyalahgunaan serta perdagangan token LLM secara ilegal.
"Para aktor ancaman saat ini tidak semata-mata memanfaatkan kekuatan AI sebagai senjata taktis untuk membobol pertahanan siber, melainkan mereka juga secara terencana meretas infrastruktur digital para korban murni demi memeras kapasitas finansial perusahaan demi membiayai eksekusi Large Language Model (LLM) secara masif, yang memicu lonjakan tagihan biaya API AI hingga ratusan ribu dolar Amerika Serikat," pungkas Wiz dalam laporan analisisnya.
