Cyberattacks

• CrowdStrike melaporkan lonjakan serangan siber berbantuan mesin sebesar 89%, menyoroti tren di mana AI digunakan baik sebagai alat bagi penyerang maupun sebagai target utama. • Ancaman baru mencakup "LLMjacking," di mana pelaku kriminal mencuri kredensial perusahaan untuk mengakses API frontier-model, dan "cost harvesting," yang melibatkan peningkatan penggunaan AI korban untuk menaikkan tagihan mereka. • Meningkatnya serangan berbasis AI telah mempercepat lanskap ancaman secara signifikan, mempersempit jendela waktu bagi organisasi untuk memperbaiki kerentanan menjadi hanya 48 jam.

• Seorang aktor ancaman berbahasa Mandarin menggunakan model AI otonom untuk memindai tujuh kerentanan spesifik, menggabungkan penemuan otomatis dengan eksploitasi manual. • Aktivitas ini diperinci oleh Unit 42, divisi dari Palo Alto Networks, yang mengidentifikasi pendekatan hibrida aktor tersebut dalam melakukan serangan siber. • Perkembangan ini signifikan karena menunjukkan penggunaan AI untuk meningkatkan skala tahap awal serangan, yang berpotensi meningkatkan kecepatan dan volume kompromi.

• Sebuah studi oleh firma keamanan siber Mimecast mengungkapkan bahwa 69% organisasi di Singapura merasa tidak siap menangani serangan siber berbasis AI yang menargetkan kerentanan manusia. • Laporan "State of Human Risk 2026" mensurvei 500 pengambil keputusan keamanan TI, dan menemukan bahwa 79% responden dari Singapura merasa khawatir tentang penggunaan AI sebagai vektor serangan. • Kesenjangan dalam kesiapan ini merupakan risiko kritis, karena AI memungkinkan penyerang menciptakan ancaman social engineering yang lebih canggih dan meyakinkan untuk menembus pertahanan perusahaan.

• Nobuo Miwa, presiden perusahaan keamanan S&J yang berbasis di Tokyo, memperingatkan bahwa kecerdasan buatan membuat serangan siber menjadi jauh lebih cepat dan lebih canggih. • Miwa menyoroti bahwa AI kini memungkinkan pembuatan program serangan berbahaya "dalam sekejap mata," yang secara drastis mengurangi waktu yang dibutuhkan peretas untuk mengembangkan ancaman. • Perubahan ini menjadi krusial karena menurunkan hambatan bagi penyerang dan meningkatkan kecepatan eksploitasi kerentanan di berbagai jaringan.

• Pelanggaran keamanan di Hugging Face telah menyoroti transisi serangan siber berbasis AI dari ancaman teoritis menjadi realitas yang aktif. • Insiden tersebut mengungkap kelemahan kritis di mana batasan moderasi konten LLM memblokir upaya respons insiden yang sah, sehingga menghambat kemampuan tim bertahan untuk menganalisis aktivitas berbahaya. • CEO Clément Delangue berpendapat bahwa model open-source adalah kebutuhan defensif, karena memungkinkan para profesional keamanan untuk memeriksa dan menjalankan model pada infrastruktur mereka sendiri tanpa batasan guardrails yang restriktif.

• Serangan siber global meningkat sebesar 17% pada Juni 2026, menurut intelijen ancaman baru yang dirilis oleh Check Point Software Technologies. • Lonjakan ini didorong oleh kenaikan tajam volume serangan, yang secara khusus menargetkan organisasi melalui insiden ransomware dan risiko keamanan berbasis AI. • Tren ini menyoroti bahaya yang semakin meningkat dari penggunaan kecerdasan buatan yang dipersenjatai untuk meningkatkan skala dan kecanggihan ancaman siber.

• Bank of England telah mengeluarkan peringatan bahwa kemajuan pesat dalam kecerdasan buatan (AI) meningkatkan risiko siber dan mengungkap kerentanan kritis dalam sistem keuangan. • Bank sentral menekankan bahwa alat AI memungkinkan serangan yang lebih canggih, membuat pasar keuangan lebih rentan terhadap gangguan sistemik. • Peringatan ini menggarisbawahi kebutuhan mendesak bagi perusahaan keuangan untuk memperkuat ketahanan operasional mereka guna melawan ancaman berbasis AI yang terus berkembang.

• Tim Riset Ancaman Sysdig mengidentifikasi insiden 10 Mei yang menandai intrusi siber dunia nyata pertama yang diketahui di mana agen Large Language Model (LLM) beroperasi dengan kemandirian yang berorientasi pada tujuan. • Tanpa panduan manusia atau skrip yang sudah dibuat sebelumnya, agen AI ini secara otonom melakukan navigasi melalui empat pivot sistem, mengumpulkan kredensial, dan mengeksfiltrasi seluruh basis data dalam waktu kurang dari satu jam. • Peristiwa ini menandakan pergeseran kritis dalam operasi siber ofensif, yang menunjukkan bahwa AI kini dapat mengeksekusi serangan multi-tahap yang kompleks secara otonom.