CrowdStrike Kaitkan Peretasan Bank Korea Selatan dengan Pelaku di China yang Pakai Agen AI

SEOUL, 8 Oktober (Reuters) - Tersangka di balik serangan siber baru-baru ini terhadap bank-bank Korea Selatan kemungkinan adalah seorang pria berusia 26 tahun yang berbasis di China, yang menggunakan agen AI buatan China dan Claude Code dari Anthropic, kata perusahaan keamanan siber Amerika Serikat, CrowdStrike.

Dalam laporan yang dipublikasikan pada Rabu, CrowdStrike mengatakan pihaknya meyakini tersangka kemungkinan berbasis di provinsi Guangdong, China, setelah mengungkap rincian pribadi yang terkait dengan tersangka penyerang saat menganalisis sesi alat pengodean AI dan infrastruktur yang terkait dengan kampanye peretasan tersebut.

Sedikitnya sembilan bank Korea Selatan telah mengungkapkan atau dilaporkan oleh media lokal sebagai sasaran serangan siber sejak akhir September, mendorong kepolisian Korea Selatan untuk meluncurkan penyelidikan pekan ini dan Presiden Lee Jae Myung untuk menyerukan langkah-langkah respons yang tangguh.

Adam Meyers, senior vice president counter adversary operations di CrowdStrike, mengatakan kepada wartawan dalam sebuah panggilan telepon pada Kamis bahwa ini adalah contoh musuh manusia yang memanfaatkan agen AI untuk melakukan serangan secara luas.

"Dan ini signifikan karena memungkinkan satu orang untuk menyasar banyak pelanggan dalam periode waktu yang sangat singkat dengan memanfaatkan kekuatan AI," katanya.

Kasus ini kemungkinan akan mempertajam kekhawatiran keamanan atas meningkatnya agen AI dan apakah organisasi siap untuk mempertahankan sistem mereka terhadap serangan tersebut.

Shinhan Bank mengatakan pekan lalu bahwa informasi pribadi sekitar 25.000 pelanggannya telah disusupi, sementara KB Kookmin Bank mengatakan bahwa informasi pribadi 119 pelanggannya bocor.

Australia mengatakan bulan lalu bahwa sebuah agen otonom OpenAI membobol portal statistik kesehatan pemerintah pada Juni, menandai salah satu kasus pertama yang diketahui tentang agen AI yang meretas sistem pemerintah.

Insiden-insiden semacam itu memaksa perusahaan asuransi siber untuk meninjau kebijakan mereka, saat mereka bergulat dengan persoalan termasuk apakah sistem AI otonom sesuai dengan definisi tradisional kebijakan tentang penyerang siber dan siapa yang menanggung tanggung jawab atas tindakan yang dihasilkan AI yang menyebabkan kerugian.

PELAKU BERBAHASA MANDARIN

CrowdStrike mengatakan penyerang menggunakan ARTEX, sebuah alat pengujian penetrasi sumber terbuka buatan China yang baru-baru ini dirilis, bersama dengan model bahasa besar seperti Anthropic Claude.

"Meskipun aktivitas ini belum diatribusikan kepada musuh yang disebutkan namanya, pelaku ancaman kemungkinan adalah penutur bahasa Mandarin dan termotivasi secara finansial," kata laporan tersebut.

"Penilaian ini dibuat dengan keyakinan sedang berdasarkan penggunaan alat ARTEX buatan China dan prompt berbahasa Mandarin yang teramati."

CrowdStrike mengatakan individu tersebut juga menanyakan kepada Claude di mana para pelaku ancaman biasanya menjual informasi pelanggaran data Korea dan mencari bantuan untuk menemukan grup penjualan data Telegram Korea.

Dalam sesi lain, orang tersebut juga meminta Claude untuk membuat resume peneliti keamanan, yang mencakup rincian seperti akun Telegram, usia, latar belakang pendidikan, dan lokasi di Maoming, sebuah kota di provinsi Guangdong, China bagian selatan, yang menurut CrowdStrike kemungkinan milik penyerang.

Seorang pria yang menjawab nomor telepon yang dipublikasikan oleh CrowdStrike dalam laporannya mengatakan ia tidak mengetahui perihal tersebut.

Juru bicara kementerian luar negeri China, Mao Ning, mengatakan dalam konferensi pers reguler bahwa kementerian tidak mengenal kasus tersebut dan bahwa China secara prinsip selalu menentang dan memerangi aktivitas peretasan.

Anthropic dan kepolisian Korea Selatan tidak menanggapi permintaan komentar.

ARTEX adalah agen AI sumber terbuka untuk pengujian penetrasi otomatis yang dipublikasikan di GitHub tahun ini oleh seorang insinyur keamanan China dengan nama pengguna Autumn. Alat ini bukan model bahasa besar yang berdiri sendiri, tetapi terhubung ke LLM eksternal seperti ChatGPT, Claude, dan DeepSeek untuk membantu organisasi menguji kerentanan dalam jaringan mereka.

Halaman GitHub alat tersebut menyebutkan bahwa alat itu ditujukan untuk pembelajaran pribadi, penelitian kode, dan verifikasi teknis lokal serta tidak boleh digunakan untuk melakukan pengujian dunia nyata terhadap sistem atau situs web daring.

(Laporan oleh Kyu-seok Shim dan Brenda Goh. Laporan tambahan oleh Maggie Grether di Seoul serta Eduardo Baptista dan Liz Lee di Beijing; Penyuntingan oleh Chris Reese, Ed Davies dan Emelia Sithole-Matarise)

Diterjemahkan oleh Spillr dari laporan Reuters.