Kemampuan kecerdasan buatan (AI) kembali menjadi sorotan setelah sebuah laporan mengungkap bahwa seorang hacker dengan kemampuan teknis yang minim berhasil membobol sistem milik 14 perusahaan hanya dengan memanfaatkan agen AI seperti Claude Code dari Anthropic dan Codex dari OpenAI.
Kasus ini menjadi bukti nyata bahwa AI generatif kini mampu menurunkan hambatan teknis dalam dunia peretasan. Aktivitas yang sebelumnya membutuhkan pengalaman bertahun-tahun kini dapat dilakukan dengan bantuan AI melalui perintah sederhana.
Bermodal Prompt Sederhana
Menurut hasil investigasi peneliti keamanan siber dari OALABS, pelaku tidak memiliki kemampuan pemrograman tingkat tinggi.
Sebagian besar prompt yang diberikan kepada AI bahkan tergolong sangat sederhana dan penuh kesalahan penulisan.
Namun AI mampu melengkapi kekurangan tersebut dengan cara:
- Mencari target yang rentan
- Mengidentifikasi celah keamanan
- Menulis kode eksploitasi
- Memvalidasi akses ke sistem
- Mengumpulkan data dari server korban
Dengan kata lain, AI mengerjakan sebagian besar pekerjaan teknis, sementara pelaku hanya memberikan arahan umum.
AI Menjadi "Asisten Hacker"
Dalam laporan tersebut dijelaskan bahwa Claude Code dan Codex digunakan layaknya asisten pribadi.
AI membantu menjalankan berbagai tahapan serangan siber, mulai dari proses reconnaissance hingga eksploitasi.
Peneliti menilai kasus ini menunjukkan perubahan besar dalam lanskap keamanan siber, karena AI kini mampu mempercepat proses yang sebelumnya hanya dapat dilakukan oleh peretas berpengalaman.
Bagaimana AI Bisa Lolos dari Pengamanan?
Baik Anthropic maupun OpenAI telah menerapkan berbagai mekanisme pengamanan (guardrails) agar model AI tidak digunakan untuk aktivitas ilegal.
Namun pelaku diduga berhasil melewati sebagian pembatasan tersebut dengan mengemas permintaannya seolah-olah merupakan aktivitas pengujian keamanan (authorized penetration testing) atau riset keamanan siber.
Teknik tersebut membuat AI memberikan bantuan yang jauh lebih luas dibandingkan jika permintaan secara terang-terangan menyebut aktivitas kriminal.
Data Penyerang Justru Bocor
Ironisnya, identitas pelaku akhirnya terungkap bukan karena penyelidikan kepolisian, melainkan akibat kesalahan operasionalnya sendiri.
Pelaku menjalankan agen AI di server milik pihak lain. Ketika aktivitas mencurigakan ditemukan, pemilik server berhasil menyimpan seluruh direktori kerja, termasuk lebih dari 1.000 sesi AI, riwayat prompt, alat yang digunakan, hingga sejumlah informasi pribadi pelaku.
Ancaman Baru di Era AI
Kasus ini memperlihatkan bahwa tantangan keamanan siber kini tidak hanya berasal dari hacker profesional.
Dengan bantuan AI, seseorang yang minim pengalaman pun dapat melakukan serangan yang sebelumnya membutuhkan keahlian tinggi.
Karena itu, perusahaan mulai didorong untuk:
- Memperkuat sistem keamanan
- Memperbarui mekanisme deteksi serangan
- Melatih karyawan menghadapi ancaman berbasis AI
- Mengadopsi sistem keamanan berbasis AI untuk pertahanan
Para peneliti menilai perlombaan antara AI untuk menyerang dan AI untuk bertahan akan menjadi salah satu tantangan terbesar dunia keamanan siber dalam beberapa tahun ke depan.
Fakta Penting
- Seorang hacker pemula dilaporkan berhasil membobol 14 perusahaan menggunakan Claude Code dan OpenAI Codex.
- AI membantu mencari celah keamanan, membuat kode eksploitasi, dan mengumpulkan data.
- Pelaku menggunakan prompt sederhana dengan sedikit pengetahuan teknis.
- Sebagian guardrails AI diduga dilewati dengan menyamarkan permintaan sebagai pengujian keamanan.
- Identitas pelaku terungkap setelah melakukan kesalahan operasional saat menjalankan AI di server pihak lain.
- Kasus ini memperlihatkan bagaimana AI menurunkan hambatan teknis dalam dunia kejahatan siber.
AI Membantu Semua Orang, Termasuk Pelaku Kejahatan
Kemampuan AI untuk menulis kode, menganalisis sistem, dan menyelesaikan tugas kompleks membawa manfaat besar bagi pengembang dan peneliti keamanan. Namun kemampuan yang sama juga dapat dimanfaatkan oleh pihak yang berniat jahat.
Kasus pembobolan 14 perusahaan ini menjadi pengingat bahwa perkembangan AI harus diimbangi dengan peningkatan sistem keamanan, pengawasan, dan mekanisme perlindungan yang lebih canggih. Di masa depan, pertarungan antara AI penyerang dan AI pertahanan kemungkinan akan menjadi bagian penting dari lanskap keamanan digital global.
