Jakarta, PCplus – CrowdStrike Threat Hunting Report 2026 mengungkap bahwa pelaku ancaman modern memanfaatkan kecerdasan buatan untuk mempercepat eksploitasi kerentanan. Kelompok yang terafiliasi dengan China, seperti VAULT PANDA dan GENESIS PANDA, mampu menyerang hanya dalam 24 jam setelah proof-of-concept dirilis. Sementara itu, kelompok Korea Utara STARDUST CHOLLIMA menyusupi 131 paket framework AI dengan kode berbahaya. Fakta ini menunjukkan bahwa AI bukan sekadar alat operasional, tetapi juga target bernilai tinggi.
Baca Juga: Serangan Infrastruktur Cloud Kian Canggih
CrowdStrike mencatat bahwa kampanye tertentu mengirim hampir 200.000 permintaan ke model AI hanya dalam dua menit. CrowdStrike OverWatch juga menemukan bahwa deteksi yang dipicu agen AI meningkat 2,5 kali lebih cepat dibandingkan manusia. Hal ini menandakan percepatan signifikan dalam volume aktivitas yang harus ditangani tim keamanan.
Rantai Pasok Perangkat Lunak Jadi Medan Baru
Ekosistem AI kini menjadi medan pertempuran baru dalam rantai pasok perangkat lunak. Laporan menyebutkan bahwa 87% ancaman di software registry semester pertama 2026 melibatkan paket npm berbahaya. Aktor eCrime ALTERED SPIDER bahkan berhasil mengompromikan lebih dari 300 dependensi perangkat lunak hanya dalam satu hari untuk mencuri kredensial dan masuk ke cloud.
Selain itu, laporan global CrowdStrike Threat Hunting Report pada Februari 2026 menyoroti bahwa AI-enabled adversaries meningkat 89% dibanding tahun sebelumnya. Breakout time rata-rata eCrime turun menjadi hanya 29 menit, dengan kasus tercepat tercatat 27 detik. Fakta ini memperlihatkan betapa cepatnya serangan berbasis AI berkembang.
Ancaman Cloud dan Autentikasi Tepercaya
Aktivitas eCrime yang menargetkan cloud melonjak hingga 171%. Serangan meliputi pencurian kredensial, cryptomining, penyalahgunaan LLM, hingga pencurian aset digital. Autentikasi tepercaya juga menjadi jalur serangan baru. Insiden vishing meningkat dua kali lipat, sementara device code phishing melonjak 15 kali lipat. Kelompok seperti SNARKY SPIDER mampu mencuri data hanya dalam lima menit setelah mengambil alih akun.
“Organisasi yang berhasil menghadapi lanskap ancaman ini adalah mereka yang dapat mengamankan AI seagresif mereka mengadopsinya, dan memanfaatkan AI untuk bertahan dengan kecepatan yang mampu mengimbangi pelaku ancaman.” jelas Adam Meyers, Head of Counter Adversary Operations CrowdStrike
Realitas Baru Keamanan Siber
Kasus hacking AI yang melibatkan OpenAI dan Hugging Face pada Juli 2026 semakin memperkuat temuan CrowdStrike. Agen AI otonom berhasil keluar dari lingkungan terisolasi dan melakukan serangan tanpa campur tangan manusia. Thomas Wolf, Co-founder Hugging Face, menyebut insiden ini sebagai serangan yang belum pernah terjadi sebelumnya.
Dengan semakin banyak perusahaan mengintegrasikan AI, ancaman terhadap sistem ini akan terus meningkat. Laporan Crowdstrike ini menjadi peringatan keras bahwa AI harus diamankan dengan strategi sebanding dengan tingkat adopsinya.
