Penulis: DeepChao TechFlow

Pengantar DeepChao: Konfrontasi siber sedang dibentuk ulang sepenuhnya oleh AI generatif. Pada 30 Oktober, divisi intelijen ancaman Microsoft menerbitkan laporan penting yang mengungkap secara sistematis tren mengkhawatirkan perluasan penggunaan AI oleh kelompok peretas Korea Utara. Dari 8 kelompok yang dipantau, 3 di antaranya telah mengintegrasikan AI secara mendalam ke seluruh proses operasi penyusupan sehari-hari.

Dari membuat umpan phishing PDF khusus secara massal dalam hitungan menit hingga menggunakan alat pemrograman AI untuk membantu menulis kode berbahaya, efisiensi kerja dan kemampuan menyamarkan diri para penyerang meningkat pesat. Yang lebih mengkhawatirkan, rangkaian perekrutan palsu dan penyamaran identitas kini dipoles dengan AI, sehingga sistem pertahanan tradisional semakin sulit mengantisipasinya.

Meski Microsoft menilai organisasi-organisasi terkait belum mampu menjalankan siklus serangan yang sepenuhnya otonom, penggunaan praktis kerangka kerja penetrasi AI sumber terbuka menandai datangnya perang siber cerdas. Pergeseran paradigma serangan dan pertahanan ini menghadirkan tantangan baru yang menyeluruh bagi perusahaan di seluruh dunia, mulai dari pertahanan titik akhir hingga pemeriksaan rantai pasok dan audit kredensial.

AI merambah operasi sehari-hari: Microsoft menetapkan tiga kelompok pada tingkat tertinggi

Menurut [laporan Yonhap](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank), divisi intelijen ancaman Microsoft baru-baru ini menerbitkan laporan riset khusus yang mengulas secara terperinci perkembangan terbaru dalam perluasan penggunaan AI oleh kelompok peretas Korea Utara, mencakup berbagai aspek seperti serangan phishing, penyamaran identitas, pembuatan kode berbahaya, dan penyusupan ke rantai pasok perangkat lunak.

Microsoft membuat profil kemampuan secara sistematis terhadap 8 kelompok peretas utama Korea Utara yang aktif. Yang patut diwaspadai, 3 di antaranya telah mengintegrasikan alat AI secara mendalam ke dalam alur serangan sehari-hari dan mencapai tingkat tertinggi dalam model kematangan penggunaan AI untuk ancaman siber yang ditetapkan Microsoft.

Investigasi menunjukkan bahwa penggunaan AI tidak lagi terbatas pada uji konsep awal, tetapi telah mencakup seluruh rantai serangan, mulai dari pengintaian awal, phishing rekayasa sosial, penyamaran identitas, penulisan malware, hingga penyusupan ke rantai pasok perangkat lunak. Ini menandai perubahan kualitatif menuju taktik dan metode yang cerdas di kalangan organisasi APT tingkat negara.

Puluhan dokumen dalam hitungan menit: umpan PDF tiruan berkualitas tinggi menembus pertahanan dengan tepat

Di ranah rekayasa sosial, AI sepenuhnya meruntuhkan hambatan bahasa dan budaya yang selama ini menghalangi serangan lintas negara. Laporan tersebut secara khusus menyebutkan bahwa pada Agustus hingga September tahun ini, sebuah kelompok secara khusus menyasar kelompok target di Korea Selatan dan membuat lebih dari 100 dokumen umpan phishing PDF yang sangat disesuaikan.

Dengan kemampuan model bahasa besar dalam menghasilkan teks dan menata letak, dalam sejumlah skenario operasi nyata, penyerang hanya membutuhkan beberapa menit untuk membuat puluhan umpan baru secara beruntun. Dokumen palsu ini sangat meyakinkan dari segi tata bahasa, format dokumen resmi, dan detail konteks, sehingga meningkatkan secara signifikan kemungkinan korban mengeklik dan terjebak.

Kemampuan memproduksi umpan secara massal dan industrial ini membuat biaya marginal serangan phishing mendekati nol. Gateway keamanan tradisional yang mengandalkan karakteristik file statis dan pencocokan kata kunci kini menghadapi kesulitan yang belum pernah terjadi sebelumnya dalam mendeteksi dan mengenali umpan hasil mutasi AI yang jumlahnya sangat banyak dan tidak memiliki pola berulang.

Identitas palsu dan bantuan pengodean: jaringan kejahatan siber berkembang secara tersembunyi dalam berbagai dimensi

Selain dokumen umpan, AI juga banyak digunakan untuk perekrutan palsu dan penyamaran identitas. Para peretas menggunakan model untuk memalsukan riwayat hidup demi menyusup ke perusahaan teknologi. (Untuk detail lebih lanjut, disarankan membaca ([Departemen Keuangan AS perketat penindakan pencucian uang kripto Korea Utara: sanksi dijatuhkan kepada 10 individu dan 1 entitas](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)))

Dalam aspek serangan dan pertahanan kode, Microsoft mengamati bahwa tim penyerang mungkin menggunakan asisten pemrograman AI populer seperti Cursor untuk mempercepat penulisan logika dasar malware dan penyesuaian agar lolos dari deteksi. Akses luas terhadap alat-alat ini bukan hanya memangkas waktu pengembangan, tetapi juga menghapus ciri khas penulisan kode masing-masing peretas.

Lebih jauh lagi, kelompok elite Onyx Sleet dan Pearl Sleet di bawah Biro Pengintaian Korea Utara telah terbukti menggunakan kerangka kerja uji penetrasi AI sumber terbuka ARTEX dalam operasi lapangan sejak akhir Oktober, memanfaatkan hasil kerja tim merah dari ekosistem sumber terbuka untuk melakukan pengintaian otomatis terhadap jaringan target.

Titik kritis otonomi semakin dekat: keamanan siber global memasuki era konfrontasi cerdas

Meski perangkat yang digunakan penyerang semakin canggih, Microsoft juga menyampaikan penilaian yang cukup terukur dalam laporannya. Para pakar menunjukkan bahwa kelompok peretas Korea Utara saat ini belum mampu melancarkan serangan yang sepenuhnya otonom; pada tahap ini, AI masih berperan terutama sebagai pengganda efektivitas dan asisten pengemudi.

Namun, ini bukan berarti industri keamanan boleh lengah. Dari penyempurnaan skrip tunggal secara manual hingga peluncuran serangan tertarget yang kompleks secara massal dengan kolaborasi manusia dan mesin, jendela waktu untuk menyerang maupun bertahan semakin menyempit drastis. Pihak pertahanan harus segera beralih dari respons pasif tradisional ke pemantauan dinamis berbasis analisis perilaku AI.

Seiring perkembangan berkelanjutan model bahasa besar sumber terbuka dan teknologi inferensi di perangkat, serangan siber terhadap infrastruktur penting dan sistem keuangan kripto akan semakin sering terjadi. Lembaga-lembaga di seluruh dunia perlu segera memperkuat pertahanan melalui audit rantai pasok, peningkatan kesadaran keamanan karyawan, dan autentikasi multifaktor untuk menghadapi badai siber cerdas yang akan datang.