Telset.id – Serangan siber pertama di dunia yang menggunakan kecerdasan buatan (AI) otonom berhasil menembus pertahanan Taiwan. Insiden ini membobol 85 akun pemerintah dan mencuri lebih dari 2.500 catatan personel sebelum melanjutkan serangan ke badan keselamatan nuklir dan setidaknya tujuh perusahaan energi di negara tersebut.
Serangan yang berlangsung selama empat hari ini pertama kali diungkap oleh The Financial Times pada 12 Agustus 2026. Penemuan tersebut berdasarkan riset yang dilakukan oleh Dream, perusahaan AI dan pertahanan siber asal Israel yang pertama kali mengidentifikasi kebocoran ini.
Dream menemukan arsip online berukuran 160MB yang berisi 1.395 file selama pemantauan rutin aktivitas kejahatan siber. Pemeriksaan lebih lanjut terhadap file-file tersebut mengungkapkan bahwa serangan ini memanfaatkan Hermes dan OpenClaw, dua agen AI open-source.
Seperti serangan yang mengandalkan model AI pada umumnya, para peretas membingkai konteks intrusi sebagai uji kesiapan keamanan siber rutin untuk melewati mekanisme pengaman bawaan dari model AI tersebut.
Serangan ini menggunakan delapan model AI open-source untuk membangun program peretasan yang mampu melakukan pengintaian dan intrusi secara mandiri. Sistem ini juga dapat merantai kerentanan dan mengubah taktik setiap kali menghadapi hambatan.
Beberapa agen digunakan untuk berburu kerentanan dan titik akses baru di seluruh internet, menyediakan banyak jalur serangan jika salah satu upaya gagal mendapatkan akses. AI agents telah cepat diintegrasikan ke dalam serangan organisasi kriminal siber dan aktor ancaman yang didukung negara, meningkatkan kemampuan mereka untuk meluncurkan serangan kompleks dalam skala besar.
“Harus menjadi asumsi dasar setiap pemerintah di seluruh dunia,” kata Amir Becker, chief strategy officer Dream.
Dream tidak mengaitkan serangan ini dengan kelompok kriminal siber tertentu, juga tidak mengonfirmasi target serangan. Namun, perusahaan tersebut mengatakan telah memberi tahu pemerintah di kawasan “Asia-Pasifik.”
Dokumentasi dalam arsip yang dipulihkan mengandung bahasa Mandarin Sederhana, yang merupakan bahasa tertulis resmi yang digunakan di China daratan. Arsip tersebut juga berisi data yang dikumpulkan dari target, yang ditulis dalam bahasa Mandarin Tradisional. Bentuk bahasa Mandarin tertulis ini banyak digunakan di Taiwan, Hong Kong, dan Makau.
Kementerian Urusan Digital Taiwan menolak berkomentar mengenai kebocoran ini, sementara otoritas China belum menanggapi permintaan komentar.
Analisis Pakar Keamanan Siber
Collin Hogue-Spears, senior director of solution management di Black Duck, memberikan perspektif ahli mengenai serangan ini. Menurutnya, para agen menjalankan intrusi dari awal hingga akhir tanpa menciptakan hal baru untuk menjalankannya. Kegagalan identitas dan API yang sudah dikenal membuka setiap jalur terkonfirmasi ke sistem Taiwan.
Dream Research Labs mendokumentasikan hingga delapan sub-agen yang bekerja secara bersamaan dalam dua belas gelombang, menentukan peringkat jalur serangan, mengarahkan ulang ketika suatu teknik gagal, dan meneliti alternatif secara online sebelum mencoba lagi.
Yang mereka temukan adalah endpoint pengembangan yang terekspos, API yang menerima token autentikasi dengan pemeriksaan tanda tangan yang dinonaktifkan, API data tanpa autentikasi, dan kata sandi yang dibangun dari nomor ID karyawan.
Framework ini juga menjalankan analisis statis AI sendiri untuk berburu kelemahan yang tidak diketahui. Namun, Dream menyatakan bahwa analisis tersebut bekerja pada dua proyek sampel SDK single sign-on publik, dan tidak ada temuan yang menghasilkan eksploitasi terkonfirmasi pada sistem langsung.
Tidak ada zero-day yang muncul di seluruh laporan, tetapi regulator keselamatan nuklir memang menjadi sasaran.
Dalam log web dan identitas konvensional, ini terbaca sebagai pemindaian keamanan. Sinyal pembeda adalah urutan lintas sistem, bukan permintaan tunggal. Yang menjadi petunjuk bukanlah permintaannya, melainkan apa yang dilakukan akun yang sama selanjutnya di tempat lain.
Pemindai konvensional telah menguji ribuan endpoint dengan kecepatan mesin selama dua puluh tahun, jadi cakupan mentah bukanlah perubahan di sini. Yang dijelaskan Dream Research Labs adalah rantai: password spraying, kemudian sesi SSO baru, kemudian akses ke rute yang belum pernah disentuh akun, kemudian kelemahan yang dicurigai sama diuji ulang sampai bertahan, kemudian satu identitas muncul di beberapa aplikasi yang terhubung.
Bukti dan Implikasi Keamanan
Bukti mendukung operator berbahasa China daratan yang menyerang target Taiwan, dengan profil target yang konsisten dengan prioritas koleksi intelijen China daratan. Bahasa Mandarin Sederhana dalam catatan operator adalah satu sinyal. Bahasa Mandarin Tradisional dalam file yang dicuri hanyalah Taiwan.
Dream mendasarkan penilaian China-nya pada pengamatan peralihan kode, dan hanya setengahnya yang menunjuk pada penyerang. Dalam liputan berbahasa China tentang laporan tersebut, karakter Sederhana muncul dalam komunikasi internal operator dan karakter Tradisional muncul dalam data yang dieksfiltrasi.
Yang pertama menggambarkan bahasa kerja operator. Yang kedua menggambarkan korban, karena itulah tampilan file pemerintah Taiwan dalam Karakter Tradisional. Namun, laporan tersebut tidak menyebutkan nama kelompok atau menetapkan arahan negara.
Laporan tersebut juga tidak memublikasikan indikator, hash, atau konfirmasi korban. Laporan ini tidak mengidentifikasi model yang digunakan, dan ringkasan eksekutifnya mengklaim backdoor terpasang sementara rantai serangannya sendiri mengatakan autentikasi memblokir web shell.
Para pemimpin keamanan harus menolak token autentikasi yang tidak ditandatangani dan melarang pengaturan alg:none secara langsung, serta secara terpisah mewajibkan autentikasi ulang atau multi-faktor di setiap batas single sign-on ke sistem sensitif. Dream menggambarkan dua kegagalan identitas independen di Taiwan, dan menutup satu membuat yang lain tetap terbuka.
Pengaman penyedia tidak dapat mengkompensasi jembatan SSO yang hanya mengandalkan kata sandi. Mereka juga harus memantau keragaman rute per sumber, per sesi, per akun, dan per perangkat daripada hanya berdasarkan tingkat permintaan, karena serangkaian agen yang terdistribusi menyebarkan permintaan di seluruh alamat dan sesi yang tidak dapat ditangkap oleh ambang volume tunggal.
Jika deteksi mengasumsikan satu penyerang di satu alamat yang mengerjakan satu jalur pada satu waktu, maka model yang digunakan salah. Ambang batas dibangun untuk satu penyerang di satu jalur. Ini adalah delapan, secara paralel.
Mereka juga harus mengajukan dua pertanyaan tentang pengungkapan serangan AI sebelum bertindak: model mana yang menjalankan operasi, dan apa yang bisa diburu besok pagi?
China telah lama menganggap Taiwan sebagai bagian dari China daratan. Taiwan mendeklarasikan kemerdekaannya setelah berakhirnya Perang Saudara China pada tahun 1949.
Sebuah laporan dari Biro Keamanan Nasional Taiwan awal tahun ini mengungkapkan bahwa negara tersebut menjadi sasaran 2,5 juta serangan siber China per hari pada tahun 2025.
Serangan otonom AI pertama ini menandai era baru dalam peperangan siber, di mana kecerdasan buatan tidak lagi sekadar alat bantu, tetapi menjadi aktor utama yang mampu merencanakan, mengeksekusi, dan mengadaptasi serangan secara mandiri. Kejadian ini menjadi peringatan keras bagi setiap negara untuk segera memperkuat pertahanan siber mereka terhadap ancaman yang semakin canggih ini.
Komentar
Belum ada komentar.