Cyber Attacks

• Layanan intelijen telah memperingatkan bahwa model AI generasi berikutnya yang mampu melakukan serangan siber destruktif diperkirakan akan diluncurkan dalam beberapa bulan ke depan. • Amerika Serikat telah membatasi akses ke model Claude Mythos terbaru dari Anthropic karena kemampuannya yang terobosan dalam mengidentifikasi kerentanan sistem yang kompleks dan menghasilkan kode eksploitasi secara otomatis dalam skala yang belum pernah terjadi sebelumnya. • Pergeseran ini sangat kritis karena AI sedang bertransformasi dari alat pertahanan bagi perusahaan resmi menjadi senjata ofensif yang ampuh, yang secara fundamental mengubah lanskap peperangan digital.

• CrowdStrike meluncurkan AI Agents baru yang dirancang untuk mengamankan perusahaan otonom dengan memanfaatkan evaluasi risiko waktu nyata. • Kemampuan baru ini bertujuan untuk meningkatkan keamanan siber dengan menerapkan penghapusan total hak istimewa tetap guna mengurangi area serangan. • Perkembangan ini menyoroti tren industri yang lebih luas, di mana BT dan Okta juga mengintegrasikan kemitraan AI dan cloud untuk memerangi ancaman siber yang terus berkembang.

• Laporan Ancaman Teknologi 2026 dari CrowdStrike mengidentifikasi industri teknologi global sebagai sektor yang paling banyak menjadi target serangan siber, yang didorong terutama oleh eCrime dan aktor sponsor negara dari Tiongkok dan Korea Utara. • Sebuah kerentanan kritis disoroti yang melibatkan paket perangkat lunak yang diunduh sekitar 100 juta kali per minggu, menimbulkan risiko salah satu insiden rantai pasokan terbesar yang pernah tercatat. • Aktor ancaman semakin mengalihkan fokus mereka ke lingkungan pengembangan perangkat lunak untuk mengompromikan integritas rantai pasokan digital.

• Anthropic merilis laporan baru yang merinci bagaimana kecerdasan buatan memberikan alat yang semakin canggih bagi peretas untuk melakukan serangan siber. • Analisis tersebut menyoroti bahwa smartphone telah menjadi target utama karena AI memungkinkan metode yang lebih kompleks untuk pengembangan malware dan eksfiltrasi data massal. • Untuk memerangi ancaman ini, Anthropic telah mengembangkan dan menerapkan pengamanan siber khusus dalam model-model paling mumpuninya untuk mendeteksi dan memblokir aktivitas berbahaya.

• Dana Moneter Internasional (IMF) mengeluarkan peringatan pada 7 Mei 2026 mengenai meningkatnya bahaya terhadap stabilitas keuangan global akibat kecerdasan buatan, memperingatkan bahwa AI secara bersamaan memperkuat kemampuan siber defensif maupun ofensif. • Model AI canggih kini secara drastis mengurangi waktu dan biaya yang dibutuhkan untuk menemukan dan mengeksploitasi kerentanan sistem, memungkinkan serangan yang lebih cepat dan luas yang dapat berdampak berantai pada pasar keuangan dan infrastruktur yang saling terhubung. • Model Claude Mythos Preview dari Anthropic menunjukkan terobosan kemampuan siber otonom, mengidentifikasi dan mengeksploitasi kerentanan pada sistem operasi dan browser utama bahkan ketika dioperasikan oleh non-spesialis, menandakan betapa cepat AI memindahkan keuntungan ke pihak penyerang.

• Korea Selatan sedang mempersiapkan langkah-langkah baru untuk menangkal serangan siber berbasis AI setelah muncul kekhawatiran terkait Claude Mythos Preview dari Anthropic, menurut rangkuman keamanan siber tanggal 13 Mei. • Jawaban kebijakan yang dilaporkan mencerminkan meningkatnya ketakutan bahwa alat AI canggih dapat menurunkan hambatan bagi phishing, pengembangan malware, dan upaya intrusi otomatis. • Masalah ini menjadi penting karena Korea Selatan adalah ekonomi yang sangat terdigitalisasi dengan paparan besar di seluruh jaringan pemerintah, telekomunikasi, keuangan, dan manufaktur.

• Sevii mengumumkan peluncuran kemampuan Autonomous Cyber Swarm Defense (CSD) pada 28 April 2026, untuk melawan serangan siber berbasis AI bervolume tinggi dengan kecepatan dan skala mesin. • Platform ADR ini menerapkan agen Agentic AI Cyber Warrior yang mampu mendeteksi, membendung, dan memulihkan ancaman dalam waktu kurang dari 15 menit, mengurangi beban kerja analis sebesar 95% dengan model harga tetap per aset yang menghilangkan biaya token AI. • Mode CSD menampilkan Myrmidon Defense Technology (MDT) untuk mikro-orkestrasi yang efisien, memungkinkan penganggaran yang terprediksi tanpa perlu perekrutan tambahan atau outsourcing, sebagaimana dicatat oleh CEO Synergem Technologies, Frank Holt.

• IBM mengumumkan IBM Autonomous Security pada 15 April 2026, mengerahkan agen AI terkoordinasi untuk mendeteksi dan membendung ancaman pada kecepatan mesin tanpa campur tangan manusia. • Layanan ini mengatasi celah kritis: penyerang kini mencapai pergerakan lateral jaringan penuh hanya dalam 27 detik, dibandingkan dengan rata-rata 29 menit pada tahun 2024—peningkatan kecepatan sebesar 65% yang mendorong permintaan mendesak akan pertahanan berbasis AI. • Serangan berkemampuan AI melonjak 89% dari tahun ke tahun pada 2025, dengan peningkatan 44% pada serangan yang mengeksploitasi aplikasi yang menghadap publik, mendorong vendor keamanan utama untuk mengadopsi strategi pertahanan AI otonom.

• IBM meluncurkan IBM Autonomous Security pada 17 April 2026, sebuah layanan AI multi-agen yang mengotomatisasi deteksi, penegakan kebijakan, dan remediasi terhadap serangan berbasis AI frontier di lingkungan hybrid. • Solusi ini menjawab ancaman 'agentic attacks' yang muncul di mana lawan menggunakan model AI tingkat lanjut, dengan hampir 80% pemimpin TI global menyebut AI sebagai risiko keamanan utama. • IBM juga merilis alat penilaian keamanan siber perusahaan yang berfokus pada ancaman dari large language models dan generative AI.

• Serangan siber Iran menargetkan infrastruktur kritis AS saat Presiden Trump mengancam akan menyerang jembatan dan pembangkit listrik Iran. • Aktivitas siber tersebut meningkatkan gesekan selama gencatan senjata yang mulai retak, dengan syarat perdamaian AS yang tidak jelas. • Pejabat AS melaporkan bahwa serangan tersebut terjadi menyusul ancaman Trump yang penuh kata-kata kasar, yang memicu reaksi keras dari Partai Demokrat.

• Sebuah kelompok kejahatan siber pro-Iran mengaku bertanggung jawab atas serangan siber yang melumpuhkan situs web Chime dan Pinterest pada bulan April, menandai pelanggaran terkoordinasi signifikan yang memengaruhi platform teknologi utama AS. • Serangan tersebut menunjukkan lanskap ancaman yang terus berkembang di mana aktor siber yang terafiliasi atau selaras dengan negara menargetkan infrastruktur kritis dan platform konsumen dengan kecanggihan yang meningkat. • Insiden ini menggarisbawahi kerentanan perusahaan teknologi besar terhadap serangan siber terkoordinasi dan menyoroti kekhawatiran yang berkelanjutan mengenai aktor ancaman asing yang menargetkan infrastruktur digital AS.

• Badan keamanan menyatakan bahwa pemerintah daerah harus mewaspadai aktivitas yang tidak biasa, terutama di sektor air dan energi • Krisis Timur Tengah – pembaruan langsung • Badan keamanan pemerintah pusat mengeluarkan peringatan mengenai serangan siber yang berafiliasi dengan Iran terhadap infrastruktur kritis di seluruh AS pada hari Selasa. Dalam pernyataan bersama, lembaga-lembaga tersebut menyatakan bahwa pemerintah daerah, terutama di sektor air dan energi, harus waspada terhadap aktivitas yang tidak biasa.

• NATO secara resmi mengecam serangan siber terkoordinasi Rusia yang diluncurkan terhadap infrastruktur kritis di tiga negara anggota aliansi, termasuk Estonia, Lithuania, dan Romania, pada 1-2 April 2026. • Serangan tersebut menargetkan sistem kontrol jaringan listrik dan jaringan keuangan, di mana pejabat NATO mengaitkan operasi tersebut dengan intelijen militer GRU Rusia dengan "keyakinan tinggi" berdasarkan analisis forensik dan tanda tangan teknis. • Insiden ini memicu pertemuan darurat NATO Cyber Defence Centre di Tallinn dan mengaktifkan protokol penilaian ancaman Pasal 5, meskipun respons militer masih dalam tahap pertimbangan di antara negara-negara anggota.

• Departemen Keuangan menjatuhkan sanksi pada 1 April terhadap perusahaan-perusahaan yang terkait dengan peretasan jaringan pertahanan Australia dan Jepang, yang mencuri terabyte data. • Target mencakup anak perusahaan Huawei dan dua peretas yang didukung negara, serta membekukan aset AS senilai $1,2 miliar. • Tindakan ini meningkatkan perang teknologi, dengan FBI melaporkan kenaikan 40% dalam serangan yang disponsori negara terhadap perusahaan-perusahaan AS.