ITSEC Asia: Serangan Siber Berbasis AI Diperkirakan Bermodal Rp450.000

Jakarta — ITSEC Asia merilis whitepaper tentang serangan siber berbasis kecerdasan buatan pada 9 November 2026 di Jakarta. Dalam laporan itu, perusahaan menyebut operasi serangan otomatis terhadap satu perusahaan ritel daring diperkirakan menelan biaya sekitar US$25 atau sekitar Rp450.000.

Mengapa ini penting: Perusahaan yang mengelola layanan digital perlu memperhitungkan operasi serangan otomatis berbiaya rendah dan memperkuat deteksi, pembatasan akses, serta respons insiden.

Angka tersebut merupakan estimasi untuk skenario tertentu, bukan biaya yang berlaku bagi semua jenis peretasan. ITSEC Asia mengatakan AI semakin digunakan untuk mengotomatisasi pemetaan target, eksploitasi celah keamanan, pengumpulan kredensial, serta pencurian atau penghancuran data sensitif.

Menurut whitepaper berjudul AI-Powered Cyberattacks in the Global Threat Landscape, agen AI otonom dapat menjalankan beberapa tahap serangan dengan campur tangan manusia yang lebih sedikit. Kondisi itu mempersempit waktu perusahaan untuk mendeteksi dan merespons penyusupan.

ITSEC Asia juga membahas kampanye JadePuffer yang dikaitkan dengan aktivitas Storm-3168. Kampanye tersebut menunjukkan penggunaan agen AI untuk menyesuaikan tindakan selama penyusupan, dengan sasaran basis data, infrastruktur komputasi awan, serta aset AI perusahaan.

Whitepaper itu turut mengulas ARTEX, kerangka yang mengoordinasikan beberapa agen AI untuk memetakan target, memindai kerentanan, dan mengeksploitasi celah. Laporan tersebut juga menyebut CAIRN, platform otonom yang dikaitkan dengan serangan terhadap lebih dari 1.200 situs web dan pencurian lebih dari 600.000 data kartu pembayaran aktif.

Untuk menghadapi risiko itu, ITSEC Asia merekomendasikan penguatan deteksi berbasis perilaku, penerapan prinsip Zero Trust, otomatisasi respons insiden, serta perlindungan terhadap model AI dan data pelatihan. Perusahaan juga memperkirakan ransomware berbasis agen AI, penyalahgunaan identitas komputasi awan, dan penipuan berbantuan AI akan menjadi perhatian dalam enam hingga 12 bulan berikutnya.

Sumber

• Medcom.id
• Bisnis Indonesia
• ITSEC Asia