AI Bantu Peretas Minim Keahlian Serang Bank di Korea Selatan dan Jepang
Bank-bank Korea Selatan dan perusahaan Jepang termasuk SoftBank dan Daiwa berpacu memperkuat pertahanan setelah lonjakan serangan yang menurut para pakar menjadi lebih cepat dan murah berkat alat AI.
SEOUL/TOKYO, 9 Oktober (Reuters) - Perusahaan-perusahaan Korea Selatan dan Jepang berpacu memperkuat pertahanan siber setelah gelombang serangan yang menurut para pakar keamanan siber menyoroti bagaimana AI mungkin menurunkan hambatan bagi para penjahat dengan keterampilan teknis yang terbatas.
Sembilan bank Korea Selatan dan dua gereja besar sedang menyelidiki serangan siber yang mungkin melibatkan alat AI, sementara perusahaan Jepang termasuk Daiwa Securities, SoftBank Corp dan jaringan toko serba ada Lawson telah terkena lonjakan insiden siber baru-baru ini.
Pihak berwenang masih menyelidiki apakah dan bagaimana AI digunakan dalam banyak pelanggaran tersebut. Namun para spesialis keamanan siber mengatakan teknologi ini membantu penyerang mengotomatiskan tugas-tugas mulai dari memindai kerentanan perangkat lunak hingga menyusun kampanye phishing, membuat kejahatan siber lebih cepat, lebih murah dan lebih sulit dideteksi.
"AI tidak lelah... Pandangan saya adalah Jepang pada dasarnya sedang menjadi sasaran pengeboman karpet," kata Nobuo Miwa, presiden perusahaan keamanan siber yang berbasis di Tokyo, S&J Corp.
Jepang mencatat lebih banyak insiden keamanan siber dalam sembilan bulan pertama tahun ini dibandingkan sepanjang tahun lalu, menurut data dari TrendAI. Insiden naik menjadi 86 pada September, naik sekitar 18% dari Agustus dan 37% dari Juli.
Kenaikan tersebut menunjukkan para penyerang telah melampaui ambang batas dalam "upaya, motivasi dan kemampuan teknis", sementara AI sebagian besar telah menghapus hambatan bahasa dan hambatan lain yang dulu menghalangi para peretas asing, kata Miwa.
Perusahaan keamanan siber AS, CrowdStrike, mengatakan seorang tersangka penyerang berusia 26 tahun yang berbasis di China di balik insiden bank Korea Selatan kemungkinan tidak akan mampu melancarkan kampanye tersebut tanpa bantuan AI.
Individu tersebut, yang menurut penilaian CrowdStrike mengejar keuntungan finansial, menggunakan agen AI yang dikembangkan di China dan Claude Code dari Anthropic, menurut perusahaan tersebut.
"Meskipun kemampuan (peretas itu) tidak terlalu canggih, kemampuan tersebut efektif," kata Adam Meyers, wakil presiden senior CrowdStrike untuk operasi penangkalan musuh.
SERANGAN YANG SULIT DIDETEKSI
Alat-alat bertenaga AI juga membuat para pembela lebih sulit mendeteksi perilaku mencurigakan, kata Choi Kyoungjin, direktur Center for AI, Data and Policy di Gachon University dekat Seoul.
"Dengan model AI serba guna, bahkan pengguna biasa dengan niat jahat dapat meminta sistem untuk mencari kerentanan dan sistem akan melakukan sebagian besar pekerjaan itu untuk mereka," katanya.
Korea Selatan melaporkan 1.236 insiden siber pada paruh pertama tahun ini, naik 20% dari tahun sebelumnya. Meskipun kasus peretasan server menurun, laporan serangan distributed denial-of-service (DDoS) dan ransomware masing-masing naik 56,7% dan 76,8%, menurut data pemerintah.
Insiden bank Korea Selatan menegaskan perlunya kontrol keamanan yang lebih kuat dan pengujian yang lebih ketat seiring berkembangnya AI, kata Meyers. "Jin sudah keluar dari botol, bisa dibilang begitu."
Meskipun pelanggaran tersebut belum mengakibatkan kerugian finansial yang material, risiko dapat meningkat jika data yang dicuri digunakan dalam kampanye phishing atau kampanye pesan teks "smishing" serupa, tulis Karen Wu, analis senior di Fitch, dalam sebuah catatan.
"Kami memperkirakan insiden tersebut akan mengakibatkan sanksi regulasi, biaya kompensasi pelanggan, dan peningkatan pengeluaran keamanan siber di seluruh sektor," kata Wu.
PERTAHANAN MEMBUTUHKAN TEROBOSANNYA SENDIRI
Peringatan tentang peran AI yang semakin besar dalam kejahatan siber semakin banyak datang dari para pengembang teknologi tersebut.
Google milik Alphabet dan Anthropic keduanya telah memperingatkan bahwa serangan yang dibantu AI menjadi semakin umum secara global.
"Pada titik ini, kita dapat mengasumsikan bahwa semua pelaku ancaman menggunakan AI dalam kapasitas tertentu dan operasi mereka telah diuntungkan," kata John Hultquist, kepala analis di Threat Intelligence Group Google, bulan lalu.
Regulator di Jepang dan Korea Selatan telah mulai menanggapi.
Komisi Jasa Keuangan Korea Selatan telah mengarahkan asosiasi industri keuangan, regulator dan para eksekutif yang terdampak untuk menyelesaikan penilaian mandiri keamanan siber dengan 12 poin.
Di Jepang, menteri transformasi digital Toshiharu Furukawa mengadakan pertemuan kementerian dan lembaga pada Kamis menyusul serangan baru-baru ini. Kantor Keamanan Siber Nasional berencana mengeluarkan peringatan kepada dunia usaha.
Miwa dari S&J mengatakan ia memperkirakan tingkat serangan siber yang tinggi akan terus berlanjut.
"Para penyerang telah mengalami terobosan yang membuat banyak asumsi lama menjadi usang," katanya.
"Pertahanan kita juga membutuhkan terobosannya sendiri."
(Laporan tambahan oleh Maggie Grether dan Joyce Lee di Seoul, Chang-ran Kim di Tokyo dan Raphael Satter di Washington; Penulisan oleh Brenda Goh; Penyuntingan oleh Sam Nussey, Miyoung Kim dan Jamie Freed)
Diterjemahkan oleh Spillr dari laporan Reuters.
