INDOTRIK — Kecerdasan buatan atau Artificial Intelligence (AI) kini bukan hanya dimanfaatkan untuk membantu pekerjaan manusia. Teknologi yang sama mulai digunakan dalam operasi serangan siber, dan salah satu kasus terbaru terungkap setelah sejumlah lembaga pemerintah Taiwan menjadi target serangan berbantuan AI.
Serangan tersebut terdeteksi pada Juli 2026 dan menjadi perhatian karena pelaku tidak hanya menggunakan metode peretasan konvensional. Investigasi menunjukkan adanya kombinasi antara aktivitas yang dilakukan manusia dengan bantuan AI agent untuk menjalankan berbagai tahapan serangan.
Kabar ini pertama kali dilaporkan secara luas setelah Kementerian Urusan Digital Taiwan mengungkap bahwa sistem keamanan mereka mendeteksi serangan tidak biasa yang berasal dari luar negeri. Lembaga pemerintah yang terdampak kemudian melakukan mitigasi terhadap serangan tersebut.
Selama ini, AI lebih sering dibicarakan sebagai teknologi yang membantu meningkatkan keamanan siber. Sistem AI dapat digunakan untuk mendeteksi pola mencurigakan, menemukan anomali jaringan, hingga membantu perusahaan merespons serangan.
Namun, perkembangan teknologi AI agent membuat situasinya semakin kompleks. AI agent dapat menjalankan serangkaian tugas berdasarkan tujuan yang diberikan operator. Dalam konteks keamanan siber, kemampuan tersebut berpotensi digunakan untuk melakukan pemetaan target, mencari kelemahan, menganalisis informasi, dan membantu menentukan langkah berikutnya.
Menurut laporan Reuters, serangan terhadap Taiwan menggunakan pendekatan hibrida yang menggabungkan operasi manual dengan bantuan AI agent. Taiwan mulai mengeluarkan sejumlah peringatan keamanan pada 20 Juli setelah aktivitas mencurigakan tersebut terdeteksi.
Yang membuat kasus ini menarik adalah kemampuan AI untuk mempercepat pekerjaan yang sebelumnya harus dilakukan secara manual oleh operator manusia.
Peneliti dari perusahaan keamanan siber asal Israel, Dream, juga menemukan operasi serangan AI yang memiliki karakteristik serupa. Berdasarkan investigasi mereka, sejumlah agen AI bekerja secara bersamaan dalam sebuah operasi yang berlangsung selama beberapa hari.
Investigasi tersebut menemukan indikasi bahwa pelaku berhasil memperoleh kredensial sejumlah akun pemerintah dan mengambil data personel. Laporan yang dikutip berbagai media menyebut lebih dari 85 akun berhasil dikompromikan dan lebih dari 2.500 catatan personel diekstraksi.
Operasi tersebut juga dilaporkan melakukan pemindaian terhadap sistem yang berkaitan dengan keselamatan nuklir serta sejumlah sektor energi.
Meski demikian, penting dicatat bahwa pemerintah Taiwan tidak secara resmi menyatakan siapa pihak yang berada di balik serangan tersebut. Sejumlah laporan menyebut adanya indikasi yang mengarah kepada kelompok yang memiliki keterkaitan dengan China, tetapi atribusi tersebut tidak boleh dianggap sebagai konfirmasi resmi.
Meski terdengar seperti skenario film fiksi ilmiah, para pakar keamanan mengingatkan bahwa manusia masih memiliki peran penting dalam operasi tersebut.
AI agent memang dapat menjalankan banyak pekerjaan secara otomatis, tetapi tetap membutuhkan operator yang menentukan target, tujuan, serta instruksi utama. Dengan kata lain, AI saat ini lebih tepat dipandang sebagai pengganda kemampuan bagi pelaku serangan daripada pengganti sepenuhnya manusia.
Perubahan terbesar justru terletak pada skala dan kecepatan. Jika sebelumnya seorang penyerang harus menghabiskan banyak waktu untuk melakukan riset dan mencoba berbagai metode, AI dapat membantu mempercepat proses tersebut.
Hal ini berpotensi membuat serangan siber menjadi lebih murah, cepat, dan sulit diprediksi.
Kasus Taiwan menunjukkan bahwa kekhawatiran mengenai penyalahgunaan AI dalam keamanan siber mulai memasuki dunia nyata. Sebelumnya, AI banyak dibahas dalam konteks pembuatan phishing, malware, rekayasa sosial, serta otomatisasi berbagai aktivitas kriminal.
Sekarang, kemampuan AI agent membuat potensi ancamannya menjadi lebih luas. Sistem dapat diarahkan untuk mengerjakan beberapa tugas secara berurutan dan membantu operator beradaptasi ketika menghadapi hambatan.
Ini menjadi tantangan baru bagi sistem keamanan tradisional. Mekanisme keamanan yang hanya mencari pola serangan tertentu mungkin tidak cukup menghadapi operasi yang mampu mengubah pendekatan berdasarkan kondisi yang ditemukan di lapangan.
Setelah mendeteksi aktivitas tersebut, Taiwan meningkatkan pemantauan terhadap jaringan pemerintah dan memperkuat langkah perlindungan. Lembaga keamanan siber negara tersebut juga terus mengeluarkan peringatan terkait perkembangan ancaman berbasis AI.
Langkah tersebut menjadi semakin penting karena Taiwan memang menghadapi volume serangan siber yang sangat tinggi. Data yang dikutip Reuters menyebut infrastruktur penting Taiwan menghadapi rata-rata sekitar 2,63 juta serangan siber per hari pada 2025, meningkat dibandingkan tahun sebelumnya.
Dengan AI yang kini dapat membantu otomatisasi serangan, jumlah aktivitas bukan lagi satu-satunya masalah. Tingkat kecanggihan dan kemampuan pelaku untuk beradaptasi juga menjadi perhatian.
Ironisnya, teknologi yang sama juga menjadi salah satu senjata utama untuk melawan ancaman tersebut. Perusahaan keamanan dapat menggunakan AI untuk mendeteksi aktivitas abnormal, mengidentifikasi pola serangan, dan merespons insiden dalam waktu yang jauh lebih singkat.
Persaingan antara AI yang digunakan penyerang dan AI yang digunakan sistem pertahanan kemungkinan akan menjadi salah satu bagian penting dari keamanan digital dalam beberapa tahun ke depan.
Bagi pengguna internet biasa, perkembangan ini juga menjadi pengingat bahwa keamanan akun tidak boleh dianggap remeh. Penggunaan autentikasi multifaktor, kata sandi unik, pembaruan perangkat lunak, serta kewaspadaan terhadap email dan tautan mencurigakan tetap menjadi langkah dasar yang penting.
Kasus Taiwan memperlihatkan satu hal yang semakin jelas: AI tidak hanya mengubah cara manusia bekerja, tetapi juga mulai mengubah cara serangan siber dilakukan. Dan ketika kemampuan AI agent terus berkembang, dunia keamanan siber harus bersiap menghadapi serangan yang semakin cepat, otomatis, dan adaptif.
Sumber: Reuters, Taiwan Ministry of Digital Affairs, Dream cybersecurity research.
