Telset.id – Riset terbaru dari Forescout menunjukkan bahwa AI mampu mengeksploitasi perangkat industri, namun biaya dan kompleksitasnya masih terlalu tinggi untuk penjahat siber biasa. Para peneliti keamanan berhasil memindahkan kerentanan remote code execution (RCE) antar Programmable Logic Controller (PLC), tetapi prosesnya memakan biaya lebih dari $500 untuk penggunaan API.
Percobaan yang dilakukan oleh peneliti Forescout ini berhasil memicu Denial of Service (DoS) yang membuat perangkat crash dan menghasilkan RCE yang dapat mengeksekusi shellcode ARM dari penyerang. Meski demikian, para peneliti menegaskan bahwa serangan semacam ini belum praktis bagi kriminal siber karena membutuhkan keahlian khusus dan sumber daya yang besar.
“Dibutuhkan input peneliti yang signifikan. Tahap pengembangan RCE final mengonsumsi lebih dari $500 dalam penggunaan API. Upaya untuk memperluas exploit di luar RCE awal pada akhirnya membuat PLC brick,” ungkap para peneliti dalam laporannya.
Mereka menambahkan bahwa keterbatasan ini memberikan pelajaran berharga tentang eksploitasi berbantuan AI di lingkungan OT (Operational Technology). “Ini bisa dilakukan, tetapi tidak semudah kedengarannya. Untuk saat ini, kesulitan, biaya, dan keahlian spesialis yang dibutuhkan kemungkinan membuat serangan jenis ini kurang menarik dibandingkan alternatif yang lebih mudah.”
Kekhawatiran utama yang tidak dibahas dalam laporan tersebut adalah potensi serangan dari aktor negara-bangsa (nation-state) yang memiliki sumber daya signifikan. Bagi penyerang semacam ini, perangkat industri menjadi target utama, dan menghabiskan $500+ untuk penggunaan API bukanlah masalah besar.
Contoh nyata ancaman ini sudah terlihat pada tahun 2025 ketika kelompok Sandworm menyerang pemasok listrik di Polandia. Serangan tersebut menunjukkan bahwa infrastruktur industri tetap menjadi sasaran empuk bagi aktor dengan sumber daya besar, meskipun serangan berbasis AI masih belum efisien bagi penjahat siber biasa.
Meskipun eksperimen Forescout berhasil membuktikan konsep bahwa AI dapat digunakan untuk menyerang PLC, para peneliti menyimpulkan bahwa penjahat siber masih memiliki jalur serangan yang lebih mudah. Selama kondisi ini berlangsung, perangkat OT dianggap relatif aman dari ancaman otomatisasi AI oleh kriminal biasa.
Baca Juga:
Implikasi Keamanan untuk Sektor Industri
Temuan Forescout ini menjadi peringatan penting bagi sektor industri yang semakin bergantung pada perangkat PLC dalam operasional sehari-hari. Meskipun serangan AI terhadap perangkat OT belum praktis secara ekonomi bagi penjahat siber, perkembangan ini menunjukkan bahwa hambatan teknis untuk eksploitasi otomatis semakin menurun seiring waktu.
Para peneliti menekankan bahwa perangkat PLC yang diuji dibangun di atas perangkat lunak closed-source, yang seharusnya lebih sulit untuk dimanipulasi. Keberhasilan eksperimen ini menandakan bahwa bahkan sistem tertutup pun tidak kebal terhadap pendekatan AI yang canggih.
Laporan ini juga menyoroti kesenjangan keamanan yang signifikan antara ancaman dari penjahat siber biasa dan aktor negara-bangsa. Sementara penjahat siber mungkin mencari target yang lebih mudah, aktor dengan sumber daya besar seperti Sandworm memiliki kapabilitas dan motivasi untuk mengeksploitasi kerentanan di infrastruktur industri.
Serangan Sandworm terhadap pemasok listrik Polandia pada 2025 menjadi bukti nyata bahwa infrastruktur industri adalah medan perang siber yang aktif. Kejadian tersebut menunjukkan bahwa meskipun biaya eksploitasi berbasis AI mungkin mahal, bagi aktor negara-bangsa, investasi tersebut sepadan dengan potensi dampak yang bisa ditimbulkan.
Evaluasi Risiko dan Langkah Perlindungan
Bagi perusahaan yang mengandalkan perangkat OT dan PLC, temuan ini menegaskan pentingnya evaluasi risiko keamanan secara berkala. Meskipun serangan AI terhadap PLC masih membutuhkan intervensi peneliti yang signifikan, tren perkembangan menunjukkan bahwa otomatisasi serangan akan terus meningkat.
Para peneliti Forescout mencatat bahwa upaya untuk memperluas exploit di luar RCE awal justru menyebabkan perangkat PLC menjadi brick atau tidak berfungsi. Hal ini menunjukkan bahwa meskipun serangan dapat berhasil, stabilitas dan keandalan eksploitasi masih menjadi tantangan teknis yang belum terpecahkan.
Dari perspektif pertahanan, pemahaman tentang keterbatasan serangan AI terhadap perangkat OT ini dapat membantu organisasi memprioritaskan investasi keamanan mereka. Alih-alih hanya fokus pada ancaman AI yang canggih, perusahaan perlu memperhatikan vektor serangan konvensional yang masih menjadi pilihan utama para penjahat siber.
Riset ini juga menyoroti perlunya kolaborasi antara peneliti keamanan, vendor perangkat OT, dan sektor industri untuk mengembangkan strategi pertahanan yang lebih efektif. Berbagi informasi tentang kerentanan dan teknik eksploitasi dapat membantu mempercepat pengembangan solusi keamanan yang lebih tangguh.
Forescout sendiri menekankan bahwa tujuan utama riset ini adalah untuk memahami apakah AI dapat digunakan untuk menargetkan perangkat industri yang jumlahnya terus meningkat. Hasilnya memberikan gambaran yang jelas tentang lanskap ancaman saat ini sekaligus menjadi dasar untuk penelitian lebih lanjut di masa depan.
Kesimpulannya, meskipun eksperimen AI untuk mengeksploitasi PLC berhasil secara teknis, kombinasi antara biaya tinggi, kebutuhan keahlian spesialis, dan keterbatasan teknis membuat serangan semacam ini belum menjadi ancaman praktis bagi sebagian besar organisasi. Namun, potensi penyalahgunaan oleh aktor negara-bangsa dengan sumber daya besar tetap menjadi kekhawatiran serius yang perlu diantisipasi.
Perusahaan yang mengoperasikan infrastruktur industri disarankan untuk terus memantau perkembangan riset keamanan semacam ini dan menyesuaikan strategi pertahanan mereka. Meskipun ancaman langsung mungkin masih rendah, kesenjangan antara kemampuan penjahat siber biasa dan aktor negara-bangsa menunjukkan bahwa keamanan OT harus menjadi prioritas berkelanjutan.
Eksperimen Forescout ini juga membuka diskusi tentang perlunya regulasi dan standar keamanan yang lebih ketat untuk perangkat OT. Dengan semakin terhubungnya infrastruktur industri ke jaringan digital, kebutuhan akan kerangka keamanan yang komprehensif menjadi semakin mendesak.
Ke depannya, perkembangan AI dalam dunia keamanan siber akan terus menjadi pedang bermata dua. Di satu sisi, AI dapat membantu memperkuat pertahanan dengan mendeteksi anomali lebih cepat. Di sisi lain, teknologi yang sama dapat dimanfaatkan untuk mengembangkan serangan yang lebih canggih terhadap infrastruktur kritikal.
Untuk saat ini, laporan Forescout memberikan ketenangan relatif bagi sektor industri bahwa serangan AI otomatis terhadap PLC belum menjadi ancaman nyata bagi penjahat siber biasa. Namun, kewaspadaan tetap diperlukan mengingat potensi penyalahgunaan oleh aktor yang lebih canggih dan bermodal besar.
Komentar
Belum ada komentar.