BULATANTIMES.COM – Dunia keamanan siber menghadapi perkembangan baru setelah sebuah serangan terhadap sistem pemerintah Taiwan dilaporkan menggunakan agen kecerdasan buatan (AI) yang mampu menjalankan berbagai tahapan serangan dengan tingkat otomatisasi tinggi.
Serangan tersebut terjadi pada Juli 2026 dan menyasar sejumlah lembaga pemerintah Taiwan. Otoritas Taiwan mengonfirmasi adanya serangan siber berbantuan AI yang berasal dari luar negeri.
Kasus ini menjadi perhatian karena perusahaan keamanan siber Dream menyebut operasi tersebut sebagai salah satu contoh pertama serangan siber terhadap pemerintahan yang menggunakan AI secara nyaris otonom.
AI Digunakan untuk Menjalankan Serangan
Menurut laporan investigasi yang dikutip sejumlah media internasional, pelaku menggunakan beberapa agen AI untuk membantu menjalankan operasi siber.
Agen tersebut dilaporkan dapat melakukan pengintaian jaringan, mencari kredensial, menganalisis sistem, menemukan celah keamanan, serta menentukan langkah berikutnya ketika metode serangan tertentu tidak berhasil.
Dengan sistem tersebut, AI tidak hanya digunakan sebagai alat bantu untuk mencari informasi, tetapi juga dapat menjalankan sejumlah proses serangan secara otomatis.
Meski demikian, laporan mengenai serangan tersebut tetap menunjukkan adanya peran manusia dalam menentukan tujuan dan mengoperasikan keseluruhan kampanye.
85 Akun Pemerintah Diduga Berhasil Dikompromikan
Investigasi perusahaan keamanan Dream menyebut serangan berlangsung selama sekitar empat hari.
Dalam periode tersebut, sistem berbasis AI dilaporkan menyasar 21 sistem pemerintahan dan berhasil mengompromikan sekitar 85 akun pengguna pemerintah.
Pelaku juga disebut berhasil memperoleh sekitar 2.500 catatan personel.
Setelah melakukan penetrasi awal, operasi kemudian dilanjutkan dengan menyasar sejumlah infrastruktur penting lainnya, termasuk lembaga yang berkaitan dengan keselamatan nuklir dan perusahaan energi.
Serangan Berlangsung dengan Tingkat Otomatisasi Tinggi
Salah satu hal yang membuat kasus ini berbeda dari serangan siber konvensional adalah kemampuan agen AI untuk bekerja secara paralel dan menyesuaikan strategi berdasarkan hasil yang ditemukan.
Dalam serangan tradisional, peretas biasanya harus melakukan banyak tahapan secara manual. Namun, agen AI dapat membantu mengotomatisasi proses pencarian target, analisis kerentanan, hingga menentukan jalur serangan berikutnya.
Baca Juga:Cara Membuat Website untuk Pemula
Hal tersebut membuat satu kelompok peretas berpotensi menjalankan operasi dalam skala yang jauh lebih besar dengan waktu dan tenaga manusia yang lebih sedikit.
Taiwan Konfirmasi Serangan Berasal dari Luar Negeri
Kementerian Urusan Digital Taiwan sebelumnya menyatakan bahwa lembaga pemerintah mereka menjadi sasaran serangan siber yang tidak biasa.
Serangan tersebut terdeteksi pada Juli 2026 dan disebut berasal dari luar Taiwan.
Baca Juga:Apa Itu Domain? Pengertian Domain dan Jenis-Jenisnya
Otoritas Taiwan tidak secara resmi menyatakan bahwa pemerintah China berada di balik serangan tersebut. Namun, sejumlah laporan keamanan siber menyebut adanya indikasi penggunaan bahasa Mandarin Sederhana dalam materi internal yang berkaitan dengan operasi tersebut.
Karena itu, dugaan keterkaitan dengan kelompok yang berbasis di China masih perlu diperlakukan sebagai dugaan dan bukan fakta yang telah dikonfirmasi.
Ancaman Baru bagi Keamanan Siber
Kasus Taiwan menunjukkan bagaimana perkembangan AI dapat mengubah cara serangan siber dilakukan.
Jika sebelumnya AI lebih banyak digunakan untuk membantu manusia melakukan pekerjaan tertentu, agen AI kini dapat digunakan untuk menjalankan rangkaian tugas yang lebih kompleks secara otomatis.
Kondisi tersebut menjadi tantangan baru bagi pemerintah, perusahaan, dan organisasi yang mengelola data penting.
Keamanan identitas, pemantauan aktivitas jaringan, serta kemampuan mendeteksi perilaku yang tidak biasa menjadi semakin penting untuk menghadapi ancaman berbasis AI.
Kasus di Taiwan juga menjadi peringatan bahwa perkembangan AI tidak hanya membawa manfaat bagi sektor teknologi, tetapi dapat dimanfaatkan untuk meningkatkan kemampuan serangan siber.
Sumber: Kompas.com, Reuters, Financial Times, dan Dream.
