Cyber

• Perusahaan keamanan CrowdStrike melaporkan bahwa peretas Tiongkok sedang mengintensifkan serangan siber untuk mencuri teknologi kecerdasan buatan (AI) tingkat lanjut dari Amerika Serikat. • Upaya ini menyusul pembatasan AS terhadap akses Tiongkok ke mikrochip AI kelas atas, yang telah menghambat pengembangan domestik Beijing dan memaksa ketergantungan pada model pribumi. • Laporan tersebut menyoroti bahwa aktor-aktor yang terkait dengan Tiongkok menargetkan komunikasi pemerintah di Asia Tenggara dan mempertahankan akses persisten ke organisasi teknologi Amerika Utara dengan mengeksploitasi kerentanan.

• Peneliti keamanan siber mengkritik model AI baru dari Anthropic, Fable, dengan klaim bahwa guardrails keamanannya terlalu restriktif untuk aplikasi keamanan siber praktis. • Batasan-batasan ini mencerminkan pembatasan sebelumnya yang diterapkan pada kueri terkait biologi untuk mencegah pengembangan senjata biologis. • Masalah ini menyusul perilisan Mythos pada bulan April, yang dibatasi hanya untuk organisasi terpilih di bawah Project Glasswing guna mengamankan infrastruktur kritis.

• Firma keamanan siber CrowdStrike melaporkan bahwa entitas yang berbasis di China bertanggung jawab atas lebih dari separuh seluruh serangan siber yang disponsori negara yang menargetkan aset AI di dalam perusahaan teknologi. • Upaya spionase ini bertujuan untuk menyiasati pembatasan AS terhadap chip pelatihan AI guna mempercepat pengembangan teknologi Beijing sendiri dan mengurangi biaya operasional. • Serangan tersebut secara khusus menargetkan komunikasi pemerintah di Asia Tenggara dan mengeksploitasi kerentanan untuk mempertahankan akses persisten ke organisasi teknologi di Amerika Utara.

• Microsoft melaporkan peningkatan kampanye rekayasa sosial di mana penjahat siber memanfaatkan hype seputar merek AI populer untuk mengelabui pengguna. • Pelaku ancaman menyamarkan file, tautan, dan pesan berbahaya sebagai pembaruan alat AI yang sah atau permintaan akses untuk mengompromikan sistem. • Tren ini menyoroti pergeseran taktik kejahatan siber, menggunakan minat publik yang luas terhadap kecerdasan buatan untuk meningkatkan tingkat keberhasilan serangan phishing.

• Laporan Ancaman Teknologi 2026 dari CrowdStrike mengidentifikasi industri teknologi global sebagai sektor yang paling banyak menjadi target serangan siber, yang didorong terutama oleh eCrime dan aktor sponsor negara dari Tiongkok dan Korea Utara. • Sebuah kerentanan kritis disoroti yang melibatkan paket perangkat lunak yang diunduh sekitar 100 juta kali per minggu, menimbulkan risiko salah satu insiden rantai pasokan terbesar yang pernah tercatat. • Aktor ancaman semakin mengalihkan fokus mereka ke lingkungan pengembangan perangkat lunak untuk mengompromikan integritas rantai pasokan digital.

• Perusahaan keamanan siber CrowdStrike merilis sebuah laporan pada Selasa, 9 Januari, yang mengidentifikasi peretas dukungan China sebagai ancaman spionase tunggal terbesar bagi perusahaan teknologi global. • Laporan tersebut, yang melacak ancaman siber global dari 1 April 2025 hingga 31 Maret 2026, mencatat bahwa sektor teknologi adalah target utama bagi mata-mata yang disponsori negara dan penjahat siber. • Para pelaku ini secara khusus menargetkan kekayaan intelektual dan rahasia ekonomi, dengan fokus yang meningkat pada sektor kecerdasan buatan (AI) yang berkembang pesat.

• Perusahaan keamanan siber melanjutkan tren sepanjang Mei 2026 dalam memprioritaskan akuisisi alat berbasis AI untuk mengintegrasikan kapabilitas canggih secara internal. • Aktivitas M&A ini mencerminkan pergeseran strategis yang lebih luas di industri untuk mengonsolidasikan aset kecerdasan buatan guna meningkatkan deteksi dan respons terhadap ancaman. • Akuisisi ini menjadi penting karena para vendor berlomba-lomba mengotomatisasi operasi keamanan dan mempertahankan keunggulan kompetitif dalam lanskap ancaman yang didominasi oleh AI.