PT ITSEC Asia Tbk (IDX: CYBR) merilis laporan bertajuk AI-Powered Cyberattacks in the Global Threat Landscape pada 10 November 2026.
Laporan itu menyoroti penggunaan agen AI otonom yang mampu menjalankan berbagai tahap serangan dengan keterlibatan manusia yang makin terbatas.
Salah satu temuan yang dikutip memperkirakan operasi serangan otomatis terhadap satu perusahaan ritel daring hanya membutuhkan biaya sekitar 25 dolar AS.
Angka itu menjadi gambaran bagaimana AI menurunkan hambatan teknis dan biaya bagi pelaku kejahatan siber.
Agen AI Otonom Perluas Sasaran Serangan
Tim Threat Intelligence ITSEC Asia menemukan AI mulai dipakai untuk memetakan target, mengeksploitasi kerentanan, mengumpulkan kredensial, hingga mengambil atau menghancurkan data sensitif.
Sasaran serangan mencakup basis data, infrastruktur cloud, dan aset AI milik perusahaan.
Aktivitas yang dilaporkan bahkan meliputi penghapusan basis data serta serangan terhadap model AI dan data pelatihannya.
Perubahan pola ini membuat perusahaan memiliki waktu lebih sempit untuk mendeteksi dan merespons serangan sebelum dampaknya meluas.
ITSEC Asia juga mengulas JadePuffer yang dikaitkan dengan aktivitas Storm-3168 yang dilaporkan Microsoft.
Kampanye tersebut memperlihatkan kemampuan agen AI menyesuaikan tindakannya selama proses penyusupan.
Kasus lain, Scarlet Loop, berfokus pada pengambilalihan akun secara otomatis dan pencurian aset finansial.
Infrastruktur operasi itu dilaporkan telah memindai 84.660 URL di 107 negara dan 47 sektor industri, serta mengidentifikasi 6.171 domain bernilai tinggi.
Targetnya tidak hanya akun perbankan, tetapi juga layanan yang menyimpan nilai finansial seperti dompet digital, program loyalitas, dan fasilitas penghargaan karyawan.
Laporan itu juga membahas ARTEX, kerangka kerja yang mengoordinasikan sejumlah agen AI untuk memetakan target, memindai kerentanan, dan mengeksploitasi sistem.
Selain itu, insiden di Jepang pada September hingga Oktober 2026 berpotensi berdampak pada 36,55 juta akun dan data pelanggan.
Untuk menghadapi ancaman ini, ITSEC Asia merekomendasikan empat langkah pengamanan.
Langkah tersebut adalah penerapan teknologi deteksi perilaku XDR dan UEBA, prinsip Zero Trust, otomatisasi respons SOAR, serta pengamanan sistem MLSecOps.
