Alat uji penetrasi otonom ARTEX disalahgunakan oleh peretas yang terkait pemerintah Tiongkok
26 Oktober 2026 · Baca 3 menit
Juga diterbitkan dalam Italiano, Español, Français, English, Deutsch, Polski, Português (Brasil), ไทย, 中文
Alat kecerdasan buatan bernama ARTEX telah dikonfirmasi disalahgunakan oleh aktor ancaman siber di berbagai negara, termasuk oleh peretas yang beroperasi dengan koordinasi pemerintah Tiongkok. Microsoft mengumumkan pada tanggal 21 Oktober bahwa kelompok penyerang tersebut memanfaatkan alat ini untuk mengotomatisasi serangan siber mereka. Selain itu, insiden penyalahgunaan perangkat lunak serupa juga telah terdeteksi di wilayah Korea Selatan dan Jepang, menandakan penyebaran ancaman yang meluas melampaui batas negara tunggal.
ARTEX pada awalnya dikembangkan sebagai alat uji penetrasi sumber terbuka yang dipublikasikan di platform GitHub oleh seorang pengembang penutur bahasa Mandarin. Alat ini dirancang sebagai sistem otonom yang mampu menjalankan tugas infiltrasi secara mandiri hanya dengan menerima input berupa target, tujuan, dan ruang lingkup izin dari pengguna. Sistem ini memungkinkan operator untuk memilih model bahasa besar yang akan digunakan dan mendukung antarmuka dalam berbagai bahasa, termasuk bahasa Mandarin, Jepang, Korea, dan Spanyol, yang memfasilitasi adopsi oleh aktor ancaman di berbagai wilayah linguistik.
Analisis teknis yang dilakukan oleh organisasi keamanan ASEC dari vendor AhnLab mengungkapkan arsitektur internal alat ini yang terdiri dari tiga agen kecerdasan buatan yang saling berinteraksi. Agen pertama bernama Goals bertugas merumuskan tujuan, agen kedua bernama Planner berfungsi menentukan tugas berikutnya, dan agen ketiga bernama Worker melaksanakan eksekusi alat. Mekanisme kerja sistem ini melibatkan agen Planner yang memutuskan langkah selanjutnya berdasarkan hasil tindakan yang dilaporkan oleh agen Worker, menciptakan siklus umpan balik yang memungkinkan operasi berjalan tanpa intervensi manusia.
Pengujian yang dilakukan dalam lingkungan terisolasi menunjukkan bahwa alat ini dapat mengeksekusi perintah jarak jauh pada peladen web hanya dengan instruksi sederhana seperti meminta infiltrasi ke target tertentu. Sistem tersebut terbukti mampu mengeksploitasi kerentanan pada layanan publik dan kesalahan konfigurasi untuk memperoleh akses awal, menjalankan perintah, hingga mengakses jaringan internal. Temuan ini mendorong AhnLab untuk mengeluarkan peringatan bahwa alat infiltrasi otonom berbasis kecerdasan buatan telah menjadi ancaman nyata dengan potensi dampak yang diperkirakan akan terus berkembang di masa depan.
Pembuat alat tersebut telah merilis pernyataan pada tanggal 8 Oktober yang menyatakan bahwa proyek ini diciptakan semata-mata untuk tujuan akademik dan penelitian. Pengembang tersebut menegaskan bahwa serangkaian serangan yang terjadi tidak memiliki hubungan dengan dirinya dan telah menghentikan pembaruan serta publikasi proyek. Meskipun repositori asli di GitHub telah dihapus, laporan lanjutan mengindikasikan bahwa versi modifikasi dari kode tersebut terus didistribusikan oleh berbagai operator, yang membuktikan bahwa ARTEX telah berevolusi menjadi beberapa proyek turunan yang dioperasikan secara terpisah.
Investigasi lebih lanjut berhasil mengidentifikasi enam ratus alamat protokol internet publik yang menjalankan alat ini, dengan sebagian besar berlokasi di Amerika Serikat, Tiongkok, Hong Kong, dan Singapura. Meskipun mengklasifikasikan seluruh alamat tersebut sebagai aktor ancaman dinilai tidak mungkin, jejak aktivitas serangan telah terdeteksi pada beberapa host. Sebagai langkah mitigasi, para ahli keamanan merekomendasikan penerapan prinsip dasar pertahanan seperti meminimalkan hak akses akun, membatasi akses jaringan internal, dan menggunakan solusi deteksi ancaman untuk memantau pergerakan lateral penyerang di dalam sistem.