CrowdStrike Ungkap Penggunaan Agen Kecerdasan Buatan untuk Serangan Siber
25 Oktober 2026 · Baca 2 menit
CrowdStrike melalui tim Counter Adversary Operations melaporkan temuan mengenai empat serangan siber yang menggunakan agen kecerdasan buatan. Para peneliti mencatat bahwa penyerang semakin mahir dalam menggunakan kecerdasan buatan dan skala aktivitas mereka tumbuh dengan cepat.
Para peretas kini menggunakan kecerdasan buatan tidak hanya untuk membuat alat, tetapi juga secara langsung untuk melakukan serangan siber massal di mana agen kecerdasan buatan mengambil keputusan secara mandiri. Tim Counter Adversary Operations, yang menggabungkan CrowdStrike Intelligence dan CrowdStrike OverWatch, memberikan tinjauan singkat mengenai ancaman yang terdeteksi tersebut.
Dalam satu kasus, seorang penyerang yang berbicara bahasa Spanyol dan Inggris menggunakan arsitektur dua agen otonom untuk pengujian penetrasi. Penyerang tersebut menggunakan proyek sumber terbuka PentestGPT, di mana agen Claude Code yang berperan sebagai pengawas memilih tugas dari tahap serangan yang direncanakan, sementara agen pelaksana menjalankan tugas tersebut. Serangan ini mengompromikan setidaknya 15 lembaga medis dan mencuri kredensial serta catatan medis dari setidaknya satu korban.
Penyerang lain yang berbicara bahasa Mandarin mengakses model Claude melalui layanan proksi Tiongkok untuk meretas struktur pemerintah di dua negara serta perusahaan swasta di Brasil dan Amerika Serikat. Perusahaan yang diserang mencakup sektor bioteknologi, medis, pangan, ritel, teknologi, dan pariwisata. Penyerang ini menciptakan dua sistem pengujian penetrasi yang memberikan tingkat otonomi berbeda kepada Claude Code, baik bertindak sendiri maupun mendelegasikan tugas kepada beberapa agen spesialis.
Seorang peretas dari Indonesia menggunakan keterampilan dari repositori GitHub publik untuk mengompromikan beberapa domain pemerintah Indonesia dan beberapa perusahaan swasta. Karena pendekatannya yang primitif, penyerang tersebut harus sering melakukan intervensi manual untuk mengatasi mekanisme pertahanan model atau memerintahkan Claude Code untuk terus mencoba melewati hambatan tertentu.
Kelompok penutur bahasa Rusia mengembangkan alur kerja tujuh tahap yang memberikan otonomi hampir penuh kepada agen kecerdasan buatan dalam memilih metode peretasan. Mereka mencuri data klien korporat dari penyedia solusi manajemen hubungan pelanggan Amerika Serikat, mengompromikan beberapa perusahaan layanan SaaS dan pusat data di Rusia, Kirgistan, dan Amerika Serikat, serta meretas domain pemerintah dari negara yang tidak disebutkan.
Kecerdasan buatan berbasis agen mengubah operasi siber ofensif dasar menjadi komoditas. Dalam 12 bulan ke depan, penyerang dengan kualifikasi rendah diperkirakan dapat mulai menggunakan sistem kecerdasan buatan serupa untuk melakukan kampanye dengan skala dan efektivitas yang sebelumnya hanya tersedia bagi kelompok kriminal terorganisir atau pihak yang terkait dengan struktur pemerintah.