Laporan Amazon mengungkapkan: Sebuah kelompok peretas menggunakan alat AI selama lima minggu untuk menembus 600 firewall

Menurut laporan penelitian keamanan yang dirilis oleh Amazon, dalam lima minggu terakhir, sejumlah kecil peretas memanfaatkan alat kecerdasan buatan (AI) yang tersedia secara luas di pasar untuk menembus lebih dari 600 firewall yang tersebar di puluhan negara.

Laporan tersebut menyebutkan bahwa kelompok kecil ini (bahkan mungkin hanya satu orang) menggunakan layanan AI generatif komersial untuk dengan cepat menembus celah keamanan yang lemah, seperti kredensial login sederhana atau otentikasi satu faktor.

Amazon menyatakan bahwa teknologi ini memungkinkan para peretas untuk melakukan serangan besar-besaran terhadap firewall, yang sebelumnya membutuhkan tim yang lebih besar dan lebih terampil secara teknis.

Peretas ini memanfaatkan akses mereka ke perangkat keamanan untuk lebih menembus jaringan korban tertentu, dan pola perilaku mereka tampak seperti sedang mempersiapkan serangan ransomware.

Perangkat yang terkena dampak tersebar di Asia Selatan, Amerika Latin, Karibia, Afrika Barat, Eropa Utara, dan Asia Tenggara.

Amazon menyatakan bahwa insiden serangan besar-besaran ini bermotif ekonomi, dan merupakan contoh terbaru dari peretas yang menggunakan AI untuk mempermudah dan mempercepat serangan siber. Laporan tersebut tidak mengungkapkan alat AI spesifik yang digunakan oleh peretas maupun menyebutkan korban tertentu.

CJ Moses, kepala bidang Keamanan dan Operasi Teknik Amazon, dalam laporannya mengatakan, “Ini seperti jalur kejahatan siber yang didorong AI, yang memungkinkan orang dengan keahlian rendah sekalipun melakukan kejahatan secara massal.”

Para peneliti berpendapat bahwa peretas ini tidak menargetkan industri tertentu, melainkan melakukan serangan oportunistik terhadap firewall yang lemah perlindungannya.

Moses menyebutkan bahwa begitu mereka menghadapi perlindungan keamanan yang lebih kuat, para peretas akan beralih ke target lain. Bahkan jika mereka berhasil masuk ke dalam jaringan, mereka “hanya dapat melakukan serangan paling sederhana dan otomatis.”

Tahun lalu, para peretas menggunakan teknologi dari perusahaan startup AI Amerika, Anthropic, untuk melaksanakan rencana kejahatan siber berskala besar yang mempengaruhi setidaknya 17 lembaga.

Saat itu, Anthropic menyebut bahwa ini adalah kasus “belum pernah terjadi sebelumnya” di mana pelaku menyerang secara luas dengan mengubah alat kecerdasan buatan komersial menjadi senjata.

Amazon memperkirakan bahwa situasi seperti ini akan terus meningkat di masa depan. Moses mengatakan, “Organisasi harus mengantisipasi bahwa ancaman yang didukung AI, baik dari pelaku yang mahir maupun yang tidak mahir, akan terus berkembang dari segi skala dan jumlah.”