Serangan siber berbasis KI pertama di Spanyol dilaporkan
Otoritas Perlindungan Data Spanyol (AEPD) mengumumkan bahwa untuk pertama kalinya mereka menerima laporan tentang serangan siber di mana agen KI terlibat secara aktif dalam serangan tersebut.
Menurut otoritas, agen tersebut terlebih dahulu mencari kerentanan secara sengaja dalam file, berhasil masuk ke dalam sistem, dan kemudian mencari celah lain secara mandiri.
Setelah menemukan kerentanan yang sesuai, agen tersebut mampu mengubah data pribadi dan mengakses tagihan.
AEPD tidak mengumumkan organisasi mana yang terkena dampak atau model KI mana yang digunakan. Dalam kasus yang diketahui sebelumnya, agen KI yang digunakan tidak tersedia untuk umum.
Wakil Ketua AEPD, Francisco Pérez Bes, menjelaskan bahwa serangan semacam ini akan mengubah manajemen risiko secara fundamental, terutama karena serangan ini berjalan jauh lebih cepat dibandingkan serangan yang dilakukan oleh manusia.
Otoritas menekankan bahwa insiden ini tidak berarti bahwa penyedia KI itu sendiri telah diretas. Namun, mereka mendesak organisasi untuk memasukkan serangan berbasis KI ke dalam analisis risiko di masa depan dan meningkatkan perlindungan data akses serta antarmuka.
MENGAPA INI PENTING
Kasus ini menunjukkan bahwa sistem KI dapat melakukan dan mempercepat serangan siber secara mandiri, yang membuat tindakan perlindungan klasik mencapai batasnya.
YANG BISA ANDA LAKUKAN SEKARANG
- Kelola data akses dan kata sandi dengan aman Gunakan kata sandi yang kuat dan unik untuk setiap akun dan simpan di pengelola kata sandi. Dengan begitu, agen KI tidak bisa dengan mudah melanjutkan akses dengan data yang dicuri.
- Perbarui perangkat lunak dan sistem secara berkala Pasang pembaruan untuk program dan perangkat segera setelah tersedia. Banyak serangan memanfaatkan celah keamanan yang sudah diketahui, yang dapat ditutup dengan pembaruan.
- Aktifkan autentikasi dua faktor di mana pun Aktifkan login dengan kode kedua melalui aplikasi atau SMS untuk akun penting. Dengan begitu, kata sandi yang dicuri saja tidak cukup untuk masuk.
- Laporkan segera aktivitas akun yang mencurigakan Periksa secara berkala tagihan dan transaksi Anda untuk perubahan yang tidak dikenal. Laporkan segera kecurigaan kepada penyedia layanan atau bank Anda agar tindakan cepat dapat diambil.