Kelompok peretas yang terkait dengan pemerintah China menyerang ratusan perusahaan di seluruh dunia dengan menggunakan alat AI “ARTEX”

Microsoft, perusahaan asal AS, mengumumkan pada tanggal 21 waktu AS bahwa kelompok peretas yang terkait dengan pemerintah China telah melancarkan serangan siber menggunakan alat kecerdasan buatan (AI) buatan China bernama “ARTEX”. Setelah memeriksa catatan layanan cloud miliknya dan data lainnya, perusahaan itu menjelaskan bahwa kelompok bernama “Storm-0940” telah menggunakan ARTEX sejak September dalam serangan yang melibatkan ratusan perusahaan dan organisasi lain di seluruh dunia. Belum diketahui apakah kelompok tersebut terlibat dalam serangan yang menargetkan perusahaan Jepang.

“Bukan AI yang menyerang”, melainkan manusia yang menggunakan AI untuk menyerang

Mendengar kabar bahwa “AI mulai melancarkan serangan siber”, sebagian orang mungkin membayangkan mesin mengamuk sendiri seperti dalam film. Namun, gambaran yang disampaikan Microsoft kali ini sedikit berbeda: kelompok peretas manusia yang disebut terkait dengan pemerintah menggunakan alat AI sebagai sarana. Itulah fakta yang telah dikonfirmasi.

Perbedaan ini mungkin tampak kecil, tetapi sebenarnya sangat penting. Apakah AI itu sendiri menjadi pelaku serangan, atau penyerang manusia menyerahkan sebagian pekerjaannya kepada AI? Jika yang terjadi adalah yang pertama, kita perlu mengubah cara berpikir tentang pertahanan secara mendasar. Namun, jika yang kedua, gambaran yang lebih sesuai dengan kenyataan adalah persaingan antara serangan dan pertahanan yang telah berlangsung selama ini kini dipercepat oleh alat baru.

Fungsi spesifik ARTEX dan tahapan serangan yang menggunakannya tidak dijelaskan di sini. Yang pasti, alat AI buatan China itu berada di tangan kelompok penyerang yang disebut terkait dengan pemerintah, dan Microsoft mengonfirmasi hal tersebut berdasarkan catatannya sendiri.

Skala ratusan perusahaan dan pemisahan dampak di Jepang

Menurut pengumuman tersebut, Storm-0940 telah menggunakan ARTEX sejak September dalam serangan yang melibatkan ratusan perusahaan dan organisasi lain di seluruh dunia. Angka ratusan itu memberi gambaran tentang jangkauan operasi yang berkelanjutan, bukan sekadar satu insiden.

Di sisi lain, belum diketahui apakah perusahaan Jepang menjadi sasaran. Pergerakan berskala global dan kerugian di Jepang perlu dipahami secara terpisah. Kenyataannya, kita tidak bisa menyimpulkan bahwa “karena ada ratusan perusahaan di seluruh dunia, Jepang pasti juga diserang”, ataupun bahwa “karena Jepang tidak disebut, berarti tidak ada kaitannya”.

Hal yang perlu diingat adalah bahwa, bahkan ketika ada atau tidaknya kerugian belum diumumkan, sikap dasar petugas keamanan adalah bersiap dengan asumsi bahwa perusahaan mereka juga bisa menjadi sasaran dengan metode yang sama.

Arti nama Storm-0940

Nama “Storm-0940” adalah sebutan yang digunakan Microsoft untuk mengklasifikasikan kelompok penyerang. Microsoft melacak kelompok yang organisasi di baliknya belum sepenuhnya teridentifikasi dengan memberi label “Storm” diikuti nomor. Dalam kasus ini, kelompok tersebut disebut memiliki hubungan dengan pemerintah China. Nama yang terdengar impersonal itu juga merupakan cara untuk mengelola aktivitas yang terpantau tanpa terburu-buru menarik kesimpulan.

Yang dituntut dari pihak pertahanan adalah kemampuan mengenali cara AI digunakan

Apa dampak penggunaan AI oleh pihak penyerang terhadap pertahanan perusahaan? Inilah inti berita kali ini. Jika waktu persiapan berkurang, jumlah organisasi yang dapat disasar dengan jumlah pelaku yang sama akan meningkat. Kemungkinan bertambahnya jumlah serangan atau meningkatnya kualitas teks dan prosedur serangan patut diperhitungkan.

Konfirmasi kali ini dilakukan setelah Microsoft memeriksa catatan layanan cloud miliknya. Dengan kata lain, pergerakan penyerang dapat dilacak melalui kumpulan log penggunaan. Memiliki sistem untuk mencatat log dan mendeteksi kejanggalan tampaknya akan menjadi langkah awal untuk mengenali serangan di era AI.

Bagi eksekutif dan manajer, langkah yang realistis adalah menjadikan kabar ini sebagai kesempatan untuk meninjau kembali praktik dasar seperti pengelolaan kata sandi, autentikasi multifaktor, dan pemeriksaan catatan akses, sebelum bersiap-siap menghadapi “serangan AI”. Meski muncul alat baru, pola bahwa pertahanan akan ditembus dari titik yang paling lemah tetap tidak berubah.

Kita telah memasuki era ketika AI tersedia bagi penyerang maupun pihak yang bertahan. Kasus ARTEX layak terus diikuti sebagai peristiwa yang menunjukkan kenyataan tersebut melalui angka dan nama-nama spesifik.