Dunia keamanan siber kembali dibuat geger oleh laporan terbaru dari raksasa teknologi Google. Jika biasanya para peretas menyusupi sistem komputer hanya untuk mencuri data atau menanamkan ransomware, kali ini metodenya jauh lebih canggih dan cerdik. Kelompok peretas yang terafiliasi dengan Tiongkok dilaporkan mulai memanfaatkan daya komputasi dari jaringan yang mereka curi khusus untuk menjalankan model kecerdasan buatan (AI) milik mereka sendiri.
Langkah ini dilakukan bukan tanpa alasan. Dengan menjalankan infrastruktur AI langsung di dalam jaringan korban yang sudah terkompromi, para peretas dapat menyamarkan aktivitas berat mereka agar tidak terdeteksi oleh sistem keamanan siber arus utama. Bayangkan ada penyusup yang tinggal di loteng rumah Anda, lalu menggunakan listrik dan dapur Anda untuk memasak makanan mewah tanpa pernah terlihat oleh pemilik rumah. Seperti itulah gambaran kasar dari taktik baru yang mengancam lanskap digital global saat ini.
Taktik Canggih: Menjalankan AI di Rumah Korban
Menurut analisis mendalam dari tim peneliti keamanan Google, Threat Analysis Group (TAG), penggunaan AI oleh peretas membutuhkan daya komputasi (computing power) yang sangat besar dan memakan bandwidth tinggi. Jika aktivitas pemrosesan AI tersebut dilakukan dari server milik peretas sendiri, lalu lintas data yang mencurigakan akan dengan sangat mudah diendus oleh otoritas keamanan internasional.
Oleh karena itu, para peretas beralih menggunakan strategi Living off the Land yang ditingkatkan. Mereka membajak infrastruktur korporat maupun akademis, lalu mengoperasikan modul AI di sana. Dampaknya, lalu lintas data serangan terlihat seperti aktivitas jaringan normal milik korban itu sendiri.
"Para peretas ini tidak lagi sekadar mencuri berkas, melainkan menyerap daya komputasi infrastruktur korban demi menopang operasional kecerdasan buatan mereka secara tersembunyi," ungkap tim peneliti Google dalam laporan resminya.
Riset Militer, Medis, dan Akademis Jadi Sasaran Utama
Laporan tersebut menegaskan bahwa setidaknya ada satu kelompok peretas utama berpusat di Tiongkok yang secara agresif menargetkan lembaga-lembaga vital. Target operasi mereka bukanlah institusi sembarangan, melainkan sektor-sektor yang sedang mengembangkan teknologi tingkat tinggi.
- Riset AI Militer: Mengincar algoritma pertahanan mutakhir dan simulasi strategi tempur berbasis AI.
- Sektor Kesehatan dan Medis: Menyasar pemrosesan data genomik, formulasi obat berbasis AI, dan data klinis sensitif.
- Lembaga Akademis dan Universitas: Membidik laboratorium penelitian yang memiliki infrastruktur superkomputer namun terkadang memiliki pertahanan siber yang lebih longgar dibanding sektor swasta.
Berikut adalah perbandingan antara pola serangan siber tradisional dengan modus baru berbasis pembajakan AI yang diungkap Google:
| Parameter | Serangan Siber Tradisional | Serangan Pembajakan AI Baru |
|---|---|---|
| Tujuan Utama | Pencurian data, pemerasan, perusakan sistem. | Pembajakan sumber daya komputasi & penyamaran AI. |
| Penggunaan Server | Menggunakan server perintah (C2) milik sendiri. | Menjalankan pemrosesan di dalam jaringan korban. |
| Tingkat Deteksi | Relatif mudah melacak IP asal yang mencurigakan. | Sangat sulit dibedakan dari lalu lintas internal sah. |
Mengapa Strategi Ini Sangat Berbahaya?
Perkembangan ini menandai babak baru dalam perang siber modern. Penggunaan kecerdasan buatan dalam aksi kejahatan siber bukan lagi sebatas wacana futuristik, melainkan ancaman nyata yang tengah berlangsung di depan mata.
Ketika peretas berhasil menyusup ke laboratorium riset medis atau militer, mereka mendapat keuntungan ganda: mencuri kekayaan intelektual (IP) bernilai miliaran dolar sekaligus memanfaatkannya untuk memperkuat sistem AI mereka sendiri. Jika tren ini terus dibiarkan tanpa adanya protokol keamanan jaringan yang lebih ketat, persaingan teknologi antarnegara bisa menjadi sangat tidak seimbang akibat kebocoran riset secara massif.
Peretas asal Tiongkok dilaporkan menggunakan taktik baru: πΉ Membajak jaringan lembaga akademis, medis, dan militer. πΉ Menjalankan pemrosesan AI di dalam sistem korban. πΉ Bertujuan mengelak dari deteksi otoritas keamanan siber. Bisa dibilang ini modus "numpang komputasi" tingkat dewa. Simak ulasan detailnya hanya di Warkini.com!
Comments (0)