Jakarta, Dentmas.id – Siapa sangka, kecerdasan buatan (AI) yang selama ini kita kagumi sebagai tulang punggung efisiensi perusahaan, justru kini menjelma menjadi pedang bermata dua. Di balik gemerlap inovasi, para penjahat siber diam-diam memanfaatkan kekuatan AI untuk melipatgandakan kecepatan serangan mereka. Bayangkan, bukan hanya mencari celah keamanan, tetapi juga menyebarkan malware dan mengubah taktik serangan secara otomatis—semuanya berlangsung dalam hitungan detik! Tim Riset dan Analisis Global Kaspersky (GReAT) pun angkat bicara. Mereka menangkap sinyal perubahan besar ini, dan kawasan Asia Pasifik menjadi panggung utamanya.
SilverFox Mengintai dari Bayang-Bayang: Lebih Cerdas, Lebih Licin!
Salah satu nama yang kini membuat para pakar keamanan bergidik adalah SilverFox. Kelompok ini bukanlah peretas sembarangan; mereka masuk dalam kategori Advanced Persistent Threat (APT) yang dikenal dengan serangan terencana dan berkepanjangan. Kaspersky pertama kali mendeteksi jejak aktivitas mereka pada Desember 2025, dan sejak saat itu, pola serangan mereka terus berevolusi. Yang membuat mereka istimewa? Mereka tak lagi bermain-main dengan satu jalur serangan. SilverFox menggunakan serangan bertahap dengan infrastruktur yang silih berganti, sehingga sangat sulit bagi sistem keamanan untuk mendeteksi seluruh rantai serangan sekaligus. Ini bukan sekadar peretasan biasa, ini adalah permainan catur tingkat dewa di dunia maya!
Sasaran Tak Kenal Sektor: Dari Industri Hingga Konsultasi Terancam!
Dalam kampanye terbarunya, SilverFox menjaring target dari berbagai penjuru dunia. Mereka menyasar perusahaan-perusahaan besar di India, Indonesia, Afrika Selatan, hingga Rusia. Tidak tanggung-tanggung, sektor yang dibidik pun sangat beragam: mulai dari industri manufaktur, konsultasi bisnis, perdagangan, hingga transportasi. Hasil investigasi Kaspersky sungguh mencengangkan. Selama Januari dan Februari 2026 saja, lebih dari 1.600 email berbahaya dilontarkan ke kotak masuk para korban. Email-email ini punya satu kesamaan: mereka dirancang sangat meyakinkan, menyamar sebagai pemberitahuan audit pajak atau dokumen pelanggaran perpajakan. Tujuannya jelas—memaksa korban membuka file berbahaya yang terlampir, tanpa curiga sedikit pun. Teknik ini bukan sekadar phishing biasa, melainkan serangan yang memanfaatkan rasa panik dan kepatuhan terhadap otoritas pajak. Cerdik, bukan?
Modus Baru: Aplikasi Claude Palsu Jadi Gerbang Masuk!
Kaspersky juga mengungkap fakta mengejutkan lainnya: SilverFox kini menunggangi popularitas AI dengan sangat lihai. Mereka menyebarkan aplikasi Claude palsu untuk berbagai platform, mulai dari Windows, macOS, hingga Linux. Aplikasi tiruan ini bukan sekadar hiasan; ia menjadi salah satu pintu belakang bagi peretas untuk menyusup ke jaringan organisasi target. Tak cukup dengan situs web tiruan dan email phishing, kelompok ini juga memanfaatkan aplikasi pesan sosial sebagai saluran distribusi malware. Jadi, kapan pun Anda menerima tautan atau file dari sumber yang mencurigakan—walaupun mengatasnamakan AI populer—waspadalah! Karena di balik kecanggihan teknologi, ada bahaya yang mengintai.
Asia Pasifik Jadi Medan Tempur, China Paling Terpukul!
Jika kita petakan lokasi serangan SilverFox, maka Asia Pasifik menjadi wilayah dengan konsentrasi aktivitas tertinggi. China menempati posisi pertama sebagai target favorit, mencakup lebih dari 90% dari total aktivitas yang terdeteksi. Bahkan, jika dipersempit, wilayah mainland China menyumbang sekitar 71% serangan. Namun, jangan salah, negara tetangga seperti Myanmar, Kamboja, dan Singapura juga masuk dalam radar merah yang perlu diwaspadai. Sementara itu, dari sektor industri, manufaktur menjadi sasaran terbesar, disusul oleh sektor IT dan layanan, kesehatan, serta keuangan. Ini menunjukkan bahwa tidak ada yang aman; setiap sektor berpotensi menjadi korban, tergantung pada celah yang tersedia dan nilai data yang bisa dicuri.
Kecepatan Serangan Berubah Drastis Berkat AI!
Yang paling mengkhawatirkan, menurut para peneliti Kaspersky, adalah bagaimana AI mengubah kecepatan serangan siber secara fundamental. Mereka menyoroti kasus JADEPUFFER, sebuah ransomware berbasis Large Language Model (LLM) yang menunjukkan potensi luar biasa dari AI dalam mengambil alih proses serangan. Dalam pengamatan mereka, agen AI mampu menganalisis kegagalan serangan, memperbaiki pendekatan, dan meluncurkan serangan baru hanya dalam 31 detik! Bayangkan, dalam waktu yang lebih singkat dari jeda iklan televisi, sistem AI sudah mampu belajar dari kesalahan dan menyerang lagi dengan taktik yang lebih mematikan. Ini bukan lagi soal manusia vs mesin, melainkan mesin yang semakin cerdas melawan sistem keamanan yang berusaha mengejar.
Ancaman Baru: ChatGPhish dan Perangkap di Balik Asisten AI!
Selain JADEPUFFER, Kaspersky juga memperingatkan tentang teknik bernama ChatGPhish. Teknik ini memanfaatkan prompt injection tidak langsung, di mana instruksi berbahaya disisipkan ke dalam halaman web yang kemudian diproses oleh asisten AI. Akibatnya, pengguna yang percaya pada antarmuka AI justru menerima tautan atau instruksi berbahaya tanpa curiga. Ini seperti memiliki asisten pribadi yang ternyata diam-diam bekerja untuk musuh. Kondisi ini sangat berbahaya karena pengguna merasa aman berinteraksi dengan AI, padahal di balik respons yang ramah, ada ancaman yang mengintai.
Pertahanan Harus Beradaptasi: Perpaduan AI dan Zero Trust!
Situasi ini jelas menjadi panggilan darurat bagi dunia keamanan siber. Pertahanan tradisional saja tidak lagi cukup; kita perlu beradaptasi dengan kecepatan yang sama, atau bahkan lebih cepat, daripada para penyerang. Kaspersky menyarankan beberapa langkah strategis yang bisa diambil perusahaan. Pertama, menggabungkan threat hunting berbasis AI untuk mendeteksi anomali sebelum menjadi bencana. Kedua, menerapkan arsitektur Zero Trust, di mana tidak ada yang dipercaya secara otomatis—baik dari dalam maupun luar jaringan. Ketiga, perlindungan menyeluruh pada endpoint hingga data harus diperkuat, dan yang tak kalah penting, memanfaatkan AI untuk meningkatkan kemampuan deteksi dan respons secara real-time. Inilah saatnya pertahanan siber tidak hanya reaktif, tetapi juga proaktif dan cerdas.
Saatnya Waspada dan Bertindak!
Dari temuan Kaspersky ini, kita semua belajar satu hal: perang siber telah memasuki babak baru. AI yang seharusnya menjadi alat untuk kemajuan, kini dimanipulasi untuk kehancuran. SilverFox hanyalah salah satu contoh, dan masih banyak kelompok lain yang mungkin menggunakan teknik serupa. Yang jelas, kecepatan serangan yang hanya 31 detik menunjukkan bahwa waktu adalah musuh terbesar kita. Oleh karena itu, kewaspadaan kolektif dan investasi pada teknologi keamanan berbasis AI menjadi keharusan, bukan pilihan. Mari kita jaga data dan infrastruktur kita dari ancaman yang semakin canggih, karena di dunia maya, keterlambatan sedikit saja bisa berakibat fatal.
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
