Taipei | EGINDO.co – Taiwan mendeteksi serangan siber yang dibantu kecerdasan buatan (AI) terhadap instansi pemerintah bulan lalu yang berasal dari luar negeri, namun instansi yang terdampak berhasil “menangani” insiden tersebut, demikian disampaikan Kementerian Urusan Digital pada hari Kamis (13 Agustus).
Dalam sebuah pernyataan, Kementerian Urusan Digital menyebutkan bahwa unit pemantauan keamanan siber mereka mendeteksi “serangan tidak wajar” yang menargetkan instansi pemerintah pada bulan Juli. Mulai tanggal 20 Juli, Institut Keamanan Siber Nasional (National Institute of Cyber Security) mengeluarkan serangkaian peringatan sembari melakukan penyelidikan.
Hasil penyelidikan menunjukkan bahwa serangan tersebut memiliki karakteristik yang jelas berasal dari “sumber luar negeri”, di mana peretas menggunakan pendekatan hibrida yang menggabungkan operasi manual dengan serangan yang dibantu oleh agen AI, seperti Open Claw.
“Sumber serangan, metode, dan cakupan dampaknya telah diselidiki sepenuhnya, dan unit-unit yang terdampak telah menyelesaikan penanganannya,” tambah kementerian tersebut.
Menanggapi jenis ancaman keamanan siber baru yang berbasis AI ini, pemerintah telah menetapkan pedoman perlindungan dan memperkuat pemantauan sistem di berbagai instansi untuk memblokir serangan sejak dini.
Laporan Perusahaan Israel
Pernyataan Taiwan ini muncul sehari setelah perusahaan keamanan siber asal Israel, Dream, mengungkapkan dalam sebuah unggahan blog bahwa mereka telah menemukan kampanye peretasan berbasis AI yang mencuri kredensial dan data lainnya dari sebuah pemerintah di Asia yang tidak disebutkan namanya.
Dream menyatakan bahwa sekelompok agen AI bekerja sama untuk mengambil sejumlah besar kata sandi dari pejabat yang tidak teridentifikasi, mencuri data kepegawaian dari kementerian kehakiman Taiwan, serta memindai kerentanan pada badan keselamatan nuklir Taiwan selama kurun waktu empat hari.
Dream—yang mengaku mampu merekonstruksi kampanye peretasan tersebut setelah memulihkan “ruang kerja operasional lengkap” milik agen-agen AI itu—menolak untuk membagikan data atau menyebutkan nama pemerintah terkait saat dihubungi oleh Reuters. Namun, Financial Times, media pertama yang menerima informasi mengenai temuan Dream, mengidentifikasi instansi yang menjadi target tersebut sebagai milik Taiwan.
Ancaman Yang Kian Meningkat
Ancaman kampanye peretasan yang dibantu AI telah meningkat selama bertahun-tahun, namun melonjak drastis dalam beberapa bulan terakhir setelah laboratorium AI terkemuka merilis berbagai model—seperti Mythos dari Anthropic—yang mampu melakukan pengintaian, mengidentifikasi kerentanan, dan memanfaatkannya dengan cepat.
Cris Thomas, seorang peneliti yang bekerja sebagai advokat keamanan di perusahaan keamanan kode Semgrep, mengatakan bahwa kampanye spionase tersebut merupakan gambaran betapa cepatnya peretas yang dibantu AI dapat mencapai target mereka. Namun, Thomas memperingatkan agar tidak melebih-lebihkan kemampuan agen AI.
“Masih ada peran manusia di baliknya. Seseorang harus memilih sasaran serangan, menetapkan tujuan, dan memberikan arahan. Sistem ini tidak sepenuhnya otonom 100 persen. Ada operator kompeten yang memegang kendali dan melakukan hal tersebut,” tambahnya.
Sumber : CNA/SL