Peretas Asal Tiongkok Memakai Agen AI untuk Membobol Lebih Dari 100 Situs Web Perusahaan

LANGIT7.ID-China;
Seorang peretas berbahasa Mandarin terdeteksi menggunakan agen kecerdasan buatan (AI) untuk menyelidiki dan kemudian mendapatkan akses tidak sah ke lebih dari 100 situs web milik sejumlah perusahaan yang sangat terkenal.

Perusahaan yang sukses dijebol, mulai dari Deere, produsen peralatan pertanian, hingga SharkNinja, perusahaan di balik peralatan dapur yang digemari.

Agen-agen tersebut mampu memanfaatkan instans Carin yang terekspos — sebuah platform pemecahan masalah berbasis AI sumber terbuka yang terbukti populer di kalangan peretas, demikian dijelaskan dalam laporan Reuters.

Ini hanyalah contoh terbaru dari peretas yang beralih ke agen AI dalam upaya meningkatkan serangan mereka terhadap perusahaan dan layanan yang tidak waspada.

Snorre Fagerland, peneliti ancaman utama di perusahaan keamanan siber NorForge, menemukan ulah peretas tersebut saat mengamati instans Carin yang terekspos secara tidak sengaja.

Fagerland dapat menyaksikan beberapa peretas menjalankan aksinya, tetapi peretas berbahasa Mandarin itu adalah yang paling produktif, menurut laporan tersebut. Mereka menyasar bisnis yang berbasis di Amerika Serikat, Kanada, Australia, dan situs e-commerce Jepang. Yang menarik, peretas itu tidak merinci apa pun saat memberi perintah kepada legiun agen AI-nya. Kurang dari 100 karakter Tionghoa digunakan, namun agen-agen tersebut telah mencoba membobol lebih dari 1.200 situs web berbeda hingga pekan yang berakhir 18 Oktober 2026.

Agen-agen ini juga tidak sekadar menembakkan segala cara dan berharap berhasil. Peneliti keamanan Fagerland merasa "terkesan" dengan beberapa taktik yang digunakan. Dalam satu kasus, agen AI menyisir catatan digital untuk menemukan infrastruktur yang terkait dengan target mereka, menemukan panel kontrol yang dapat diakses publik, mengidentifikasi kelemahan, lalu memanfaatkannya untuk memaksa eksekusi perintah berbahaya, demikian rinci laporan Reuters. "Tidak mudah menemukan solusi seperti itu," kata Fagerland kepada Reuters. "Ini bukan sekadar ulah peretas pemula."

Yang terpenting, pendekatan penggunaan agen AI dengan cara ini berarti mereka dapat diberi instruksi lalu dibiarkan bekerja sendiri. Tanpa perlu pengawasan, mereka yang memimpin agen-agen tersebut bebas mengalihkan perhatian ke hal lain.

Meskipun SharkNinja mengatakan kepada Reuters bahwa serangan itu hanya berdampak pada situs yang digunakan untuk informasi dukungan produk, peretas berbantuan AI lainnya hingga lebih beruntung. Salah satu peretas yang dipantau oleh Gargerland mencuri data kartu kredit, sementara yang lain mencoba mencuri dari bursa mata uang kripto — meskipun tidak jelas apakah mereka berhasil.(*/zd/tomshardware)