Swarm agen KI menyerang perangkat lunak di 395 perusahaan di seluruh dunia
Pada akhir Agustus 2026, seorang penyerang yang diduga berbahasa Rusia, menurut perusahaan keamanan GreyNoise, menggunakan ratusan agen KI untuk mencari instalasi rentan dari perangkat lunak manajemen pencetakan PaperCut di internet secara otomatis.
Menurut GreyNoise, setidaknya 440 instalasi PaperCut di 395 organisasi di 48 negara terpengaruh. Agen-agen tersebut memanfaatkan dua celah keamanan yang sudah dikenal dan kemudian mencoba untuk menyusup ke sistem Windows Active Directory para korban.
Yang menonjol, menurut GreyNoise, adalah kecepatan serangan ini: Dalam waktu kurang dari empat jam, eksekusi kode pertama yang berhasil dilakukan pada korban nyata, dan dua jam kemudian, pengambilalihan penuh jaringan perusahaan pertama berhasil dilakukan. Ketika gelombang serangan berjalan penuh, menurut perusahaan, setidaknya sebelas organisasi dikompromikan dalam waktu hanya 26 detik.
Para penyerang, menurut GreyNoise, tampaknya ingin mengecualikan negara-negara tertentu dari serangan, tetapi hal ini tidak berjalan sepenuhnya — beberapa organisasi yang terkena dampak berada di luar wilayah yang seharusnya diselamatkan.
Bahkan raksasa teknologi Google juga memperingatkan pada 8 September, berdasarkan pernyataan mereka sendiri, bahwa penyerang canggih semakin memasang sistem KI yang bertindak mandiri ke dalam setiap fase serangan mereka. Menurut Kelli Vanderlee dari Google Threat Intelligence Group, hal ini saat ini memberikan keunggulan terutama bagi kelompok yang didukung negara, tetapi model KI yang tersedia secara bebas membuat kemampuan ini semakin mudah diakses oleh penyerang lainnya.
Menurut laporan, masih belum jelas seberapa otonom agen KI yang digunakan benar-benar bertindak dan seberapa besar campur tangan manusia di belakang layar. Identitas pasti para penyerang juga belum sepenuhnya terungkap.
MENGAPA INI PENTING
Kasus ini menunjukkan bahwa sistem KI memungkinkan serangan siber dilakukan jauh lebih cepat dan dalam skala yang lebih besar, sehingga perusahaan memiliki lebih sedikit waktu untuk bereaksi.
YANG BISA ANDA LAKUKAN SEKARANG
- Gunakan kata sandi yang berbeda untuk setiap layanan Jangan gunakan kata sandi yang sama untuk beberapa akun. Dengan begitu, hanya satu akun yang terpengaruh jika suatu perusahaan diretas.
- Aktifkan autentikasi dua faktor Aktifkan autentikasi dua faktor untuk akun penting seperti email atau perbankan online. Dengan begitu, kata sandi yang dicuri saja tidak cukup untuk mengakses akun.
- Seriuskan peringatan dari penyedia layanan Jika suatu perusahaan memberitahu Anda tentang insiden keamanan, segera ubah kata sandi yang terpengaruh. Ikuti petunjuk yang diberikan oleh penyedia layanan.
- Perbarui perangkat dan program secara berkala Pasang pembaruan yang tersedia segera, karena penyerang sering memanfaatkan celah yang sudah dikenal secara otomatis dan sangat cepat.