ITSEC Asia Ungkap Serangan Siber Berbasis AI Makin Murah, Biaya Peretasan Mulai Rp452 Ribu

Perkembangan kecerdasan buatan (AI) mulai mengubah lanskap kejahatan siber global. Penggunaan agen AI otonom memungkinkan pelaku menjalankan berbagai tahapan serangan, mulai dari pemetaan target hingga pencurian dan penghancuran data, dengan keterlibatan manusia yang semakin terbatas.

PT ITSEC Asia Tbk mengungkapkan perkembangan tersebut melalui whitepaper threat intelligence terbarunya bertajuk AI-Powered Cyberattacks in the Global Threat Landscape yang diterbitkan pada November 2026.

Berdasarkan analisis Threat Intelligence Team ITSEC Asia terhadap berbagai kampanye serangan siber global, AI semakin banyak dimanfaatkan untuk mengotomatisasi proses pencarian target, eksploitasi kerentanan sistem, pengumpulan kredensial, hingga pengambilan atau penghancuran informasi sensitif.

Penurunan biaya penggunaan teknologi dan semakin terbukanya akses terhadap AI turut memperluas kemampuan pelaku kejahatan siber. Serangan dengan tingkat kompleksitas tinggi kini dapat dilakukan oleh lebih banyak pihak tanpa membutuhkan keahlian teknis, waktu, dan sumber daya sebesar sebelumnya.

Salah satu ilustrasinya terlihat dalam kasus yang dilaporkan Reuters pada Oktober 2026. Seorang peretas dilaporkan memanfaatkan agen AI dengan anggaran hanya beberapa ribu dolar AS untuk membobol puluhan situs web.

Bahkan, penelitian lain yang dikutip dalam whitepaper tersebut memperkirakan biaya untuk menjalankan operasi serangan otomatis terhadap satu perusahaan ritel daring hanya sekitar US$25 atau setara Rp452 ribu.

Baca Juga: ITSEC Asia Catat Pendapatan Rp92,8 Miliar pada Kuartal III 2026, Tumbuh 39%

President Director ITSEC Asia, Patrick Dannacher, menilai perubahan tersebut membuat perhitungan ekonomi dalam kejahatan siber semakin berbeda. Biaya serangan yang semakin rendah memungkinkan pelaku meningkatkan skala dan kecepatan operasinya.

"AI mengubah perhitungan ekonomi dalam kejahatan siber. Aktivitas yang sebelumnya membutuhkan keahlian teknis tinggi, waktu dan sumber daya besar kini dapat dilakukan dengan biaya jauh lebih rendah," ujar Patrick.

Menurutnya, kondisi tersebut meningkatkan risiko bagi dunia usaha karena serangan dapat menjangkau lebih banyak organisasi dan sistem kritis sebelum tim keamanan menyelesaikan proses deteksi maupun penanganan.

Dalam whitepaper tersebut, ITSEC Asia mengidentifikasi lima kasus yang menggambarkan perubahan pola operasi serangan siber melalui pemanfaatan AI dan otomatisasi.

Salah satunya adalah JadePuffer, yang juga dikaitkan dengan aktivitas Storm-3168 dalam laporan Microsoft. Kampanye ini memperlihatkan penggunaan agen AI yang mampu menyesuaikan tindakannya selama proses penyusupan ke sistem perusahaan.

Target serangannya mencakup basis data, lingkungan komputasi awan (cloud), hingga aset AI perusahaan. Aktivitas yang dilaporkan bahkan meliputi penghapusan basis data serta serangan terhadap model AI dan data pelatihannya.

Kasus berikutnya, Scarlet Loop, berfokus pada pengambilalihan akun secara otomatis dan pencurian aset finansial. Infrastruktur operasi tersebut dilaporkan telah memindai 84.660 URL di 107 negara dan 47 sektor industri serta mengidentifikasi 6.171 domain bernilai tinggi.

Sasarannya meliputi akun yang memiliki nilai finansial, seperti dompet digital, program loyalitas, hingga fasilitas penghargaan karyawan.

ITSEC Asia juga menyoroti ARTEX, sebuah kerangka kerja yang mengoordinasikan sejumlah agen AI untuk melakukan pemetaan target, pemindaian kerentanan, dan eksploitasi sistem.

Sementara itu, platform otonom CAIRN dikaitkan dengan serangan terhadap lebih dari 1.200 situs web dan pencurian lebih dari 600.000 data kartu pembayaran aktif berdasarkan laporan yang dikutip dalam penelitian tersebut.

Kasus kelima berkaitan dengan serangkaian insiden siber yang menimpa sejumlah organisasi di Jepang pada September hingga Oktober 2026. Sekitar 36,55 juta akun dan data pelanggan berpotensi terdampak di berbagai organisasi.

Insiden tersebut memperlihatkan kerentanan infrastruktur cloud bersama, akses pihak ketiga, serta layanan digital yang saling terhubung. Meski demikian, ITSEC Asia tidak menyimpulkan bahwa AI terlibat dalam setiap insiden tersebut.

Rangkaian kasus itu menunjukkan bahwa ancaman siber tidak lagi terbatas pada pencurian informasi pelanggan, tetapi juga dapat menyasar infrastruktur cloud, transaksi keuangan, basis data, hingga sistem AI yang digunakan perusahaan.

Selain mengidentifikasi pola serangan, ITSEC Asia menyoroti kompromi identitas digital di lingkungan cloud sebagai salah satu risiko dengan prioritas tertinggi bagi organisasi.

Pelaku dapat memanfaatkan kredensial yang dicuri dan hak akses yang terlalu luas untuk memasuki sumber daya cloud, kemudian berpindah dari satu sistem ke sistem lainnya tanpa harus menggunakan malware konvensional.

Infrastruktur AI perusahaan juga menghadapi ancaman serupa. Ketergantungan organisasi terhadap model AI, kumpulan data pelatihan, dan pipeline machine learning membuka peluang pencurian, pemerasan, hingga penghancuran aset digital tersebut.

Untuk mengantisipasi perkembangan ancaman, ITSEC Asia merekomendasikan penguatan sistem pertahanan melalui empat pendekatan.

Pertama, meningkatkan kemampuan deteksi ancaman berbasis perilaku menggunakan Extended Detection and Response (XDR) dan User and Entity Behavior Analytics (UEBA).

Kedua, menerapkan prinsip Zero Trust untuk memperketat verifikasi identitas, membatasi hak akses, serta mencegah perpindahan tanpa izin di dalam sistem perusahaan.

Ketiga, mengoptimalkan otomatisasi penanganan insiden melalui Security Orchestration, Automation and Response (SOAR) agar tim keamanan dapat mengisolasi dan menangani ancaman lebih cepat.

Keempat, menerapkan Machine Learning Security Operations (MLSecOps) untuk melindungi model AI, data pelatihan, serta infrastruktur pendukungnya.

Dalam proyeksi enam hingga 12 bulan mendatang, ITSEC Asia memperkirakan sejumlah ancaman akan semakin relevan, termasuk ransomware berbasis agen AI, penyalahgunaan identitas cloud, penipuan berbantuan AI, serta serangan terhadap infrastruktur AI perusahaan.

Patrick menegaskan bahwa keamanan siber perlu menjadi bagian dari keputusan strategis perusahaan, terutama ketika penggunaan AI semakin terintegrasi dalam aktivitas operasional bisnis.

"Keamanan siber pada akhirnya merupakan tanggung jawab bisnis. Seiring semakin luasnya penggunaan AI dalam operasional perusahaan, aspek keamanan harus menjadi bagian dari setiap keputusan strategis, mulai dari investasi teknologi hingga pengelolaan data dan pengaturan akses terhadap sistem kritis," tutupnya.