CrowdStrike memperingatkan serangan siber yang lebih tersembunyi, dipercepat oleh AI

Laporan Threat Hunting 2026 dari CrowdStrike menyoroti pergeseran taktik penjahat dunia maya yang menjauh dari malware dan beralih ke metode yang lebih tersembunyi yang mengeksploitasi akun sah, aplikasi SaaS, dan infrastruktur cloud. Laporan tersebut mencatat peningkatan 89% dalam serangan yang melibatkan AI, dengan penyerang menggunakan alat ini untuk mengotomatiskan pengintaian dan mempercepat intrusi. Lebih dari 90 perusahaan telah menghadapi pembajakan alat AI yang sah, dengan teknik injeksi prompt yang digunakan untuk melewati proteksi dan mengekstrak data. Penyerang juga mengeksploitasi kerentanan lebih cepat: antara Januari dan Juni 2026, 88% eksploitasi dengan PoC publik terjadi dalam 48 jam setelah publikasi, dengan beberapa kelompok yang terkait dengan Tiongkok bertindak dalam waktu kurang dari 24 jam. Rantai pasokan perangkat lunak semakin menjadi sasaran, dengan paket npm menyumbang 87% dari serangan registry berbahaya; kelompok ALTERED SPIDER mengkompromikan lebih dari 300 dependensi dalam satu hari. Sektor teknologi tetap menjadi target utama untuk tahun kesembilan, dengan peningkatan intrusi sebesar 5%, 59% diatribusikan ke kelompok yang terkait dengan negara. Sektor keuangan mengalami kenaikan 11%, dan akademisi mencatat pertumbuhan tertinggi sebesar 17%. Serangan infrastruktur cloud melonjak 171%, dan volume vishing meningkat dua kali lipat pada paruh pertama tahun 2026.