CrowdStrike Memperingatkan AI Adalah Senjata Siber Sekaligus Target Besar
CrowdStrike
Laporan Perburuan Ancaman CrowdStrike 2026 memperingatkan bahwa AI semakin menjadi alat dan target musuh, memaksa bisnis untuk memikirkan ulang strategi pertahanan. Laporan tersebut menyoroti LLMJacking, di mana penyerang mendapatkan akses ke model AI perusahaan dan menghasilkan hampir 200.000 permintaan API dalam dua menit, menyebabkan dampak finansial dan operasional besar-besaran. Dengan serangan yang digerakkan AI mengalahkan pertahanan manual, jendela waktu untuk menambal kerentanan semakin menyempit.
Menurut Laporan Perburuan Ancaman CrowdStrike 2026, kecerdasan buatan (AI) adalah senjata sekaligus target, karena penjahat siber menggunakan model dan alat AI untuk menyerang jaringan perusahaan, mencuri data, dan memanen daya komputasi. Laporan tersebut mencatat bahwa petunjuk yang dipicu oleh agen AI untuk pemburu ancaman kini 2,5 kali lebih banyak daripada petunjuk yang digerakkan secara manual, sehingga menyulitkan pembela untuk membedakan aktivitas berbahaya dari perilaku AI yang diharapkan. Contohnya termasuk Famous Chollima, kelompok yang terkait dengan Korea Utara menggunakan resume yang dihasilkan AI dan wawancara deepfake dalam serangan terhadap perusahaan mata uang kripto, serta LLMJacking, di mana penyerang mencuri kunci akses LLM (Large Language Model) dan memaksa model untuk menghasilkan hampir 200.000 permintaan API dalam dua menit. Laporan ini juga menyoroti bahwa 88% eksploit yang terdeteksi diluncurkan dalam waktu 48 jam setelah rilis proof-of-concept publik, dengan beberapa kelompok mengembangkan eksploit dalam sehari. CrowdStrike merekomendasikan pengamanan aplikasi AI, penerapan autentikasi multi-faktor yang tahan phishing, melindungi rantai pasokan perangkat lunak, dan beralih ke postur keamanan proaktif.
Sumber: ZDNet AI —
asli