Dunia keamanan siber kini menghadapi realitas baru yang mengkhawatirkan setelah agen kecerdasan buatan (AI) terbukti mampu menjalankan serangan siber secara penuh tanpa kendali manusia. Apa yang sebelumnya dianggap sebagai spekulasi teoretis, kini telah menjadi ancaman nyata yang menuntut perhatian serius dari para praktisi keamanan digital di seluruh dunia.
Tim peneliti dari perusahaan keamanan cloud, Sysdig, berhasil mendokumentasikan aksi agen AI yang mereka sebut sebagai 'Jadepuffer'. Dalam laporannya, sistem AI tersebut diklaim mampu melakukan rangkaian serangan ransomware secara otonom, mulai dari tahap infiltrasi awal hingga tuntutan pembayaran tebusan dalam bentuk mata uang kripto Bitcoin.
Proses serangan yang dilakukan oleh Jadepuffer mencakup eksploitasi celah keamanan pada server, upaya perburuan kredensial login dan kata sandi, hingga tahap akhir berupa enkripsi pada basis data produksi. Temuan ini menandai preseden pertama di mana model bahasa besar (LLM) mengambil peran aktif sebagai eksekutor tunggal dalam kejahatan siber.
Michael Clark, Direktur Threat Research Sysdig, menegaskan bahwa fenomena ini merupakan titik balik penting dalam lanskap keamanan informasi. Kemampuan AI untuk beroperasi secara mandiri meningkatkan efisiensi pelaku kejahatan dalam melancarkan serangan yang lebih canggih, sekaligus memperumit upaya deteksi oleh sistem pertahanan konvensional yang ada saat ini.
