Hacker Gunakan Agen AI Bobol Ratusan Server

Hacker Gunakan Agen AI Bobol Ratusan Server – Aktor siber berbahasa Rusia yang diduga kuat menggunakan kecerdasan buatan (Artificial Intelligence / AI) dilaporkan berhasil merancang eksploitasi untuk membobol ratusan sistem peladen PaperCut NG/MF.

Berdasarkan laporan independen dari lembaga peneliti keamanan siber, aktivitas berbahaya ini terlacak berasal dari alamat IP 45.142.193[.]132, yang sebelumnya juga sempat dikaitkan dengan pemindaian porta liar dan serangan brute-force oleh peneliti lain.

Rangkaian Eksploitasi dan Celah Keamanan

Serangan oportunistik ini mengeksploitasi kombinasi kerentanan pengelabuan autentikasi dan eksekusi kode jarak jauh (remote code execution) yang dilacak sebagai CVE-2026-81578 dan CVE-2026-82078.

Sasarannya utamanya adalah sektor pendidikan yang tersebar di berbagai negara seperti:

Amerika Serikat.
Inggris.
Prancis.
Spanyol.
Kanada.
Belgia.
Portugal.
Australia.
Jerman.
Dan Swiss.

Aktivitas pasca-eksekusi (post-exploitation) yang teramati mencakup pengiriman alat pengumpul registry hive Windows, payload Java terkait Metasploit/Meterpreter, serta berbagai perintah sistem untuk mengidentifikasi host, pengguna, proses, dan data konfigurasi sensitif.

Peran Agen AI dalam Rantai Serangan

Menurut analisis, pelaku membangun lingkungan pengujian laboratorium yang mencakup perangkat lunak PaperCut rentan dan server Active Directory untuk menguji kode eksploit.

Menggunakan API dari layanan pemindaian internet Netlas.io, pelaku merakit daftar target sebelum melepaskan ratusan agen AI yang didukung oleh model OpenAI Codex, DeepSeek, serta perangkat keamanan ofensif publik, seperti:

Mimikatz.
SharpHound.
Certipy.
Rubeus.
Impacket.

Dampak integrasi agen AI dalam kampanye:

Kecepatan Eksekusi Ekstrem: Pelaku mampu melangkah dari ruang kerja kosong hingga mencapai eksekusi kode jarak jauh pertama pada korban nyata dalam waktu kurang dari empat jam, serta membobol sedikitnya 11 organisasi hanya dalam waktu 26 detik.
Akselerasi Domain Administrator: Dalam satu kasus serangan terhadap sebuah sekolah menengah di AS, durasi dari akses awal hingga hak penuh sebagai domain administrator hanya memakan waktu tujuh menit.
Kebijakan Pengecualian Negara: Pelaku secara eksplisit mencoba menghindari target di 28 negara tertentu, termasuk Rusia, Cina, Hong Kong, Thailand, Iran, Venezuela, Indonesia, Pakistan, dan Bangladesh, meskipun pantauan menunjukkan pembatasan ini sempat gagal pada beberapa kasus.

Alur Kerja Berbasis AI dan Rekursi Umpan Balik

Peneliti mengungkapkan bahwa infrastruktur penyerang menggambarkan alur kerja yang sepenuhnya dibantu oleh AI, mulai dari riset kerentanan, pengembangan eksploit, pemfilteran target, analisis kegagalan, perubahan kode, hingga pengulangan gelombang serangan.

Pekerjaan riset dimulai sejak 31 Agustus dengan membandingkan versi PaperCut yang sudah ditambal dan belum. AI digunakan sebagai poros sistem arsitektur untuk melakukan:

Penyaringan Target: Menggabungkan daftar sumber, melakukan geolocating kandidat berdasarkan negara, serta menyaring sistem PaperCut yang aktif.
Kategorisasi Lingkungan: Mengelompokkan target berdasarkan sistem operasi, status aktif, tidak aktif, atau menunggu percobaan ulang (retry) menggunakan skrip Python pendukung.
Penyimpanan Memori Persisten: Memanfaatkan alat bantu open-source seperti Hindsight (penyedia memori persisten untuk agen AI) dan AionUi (ruang kerja grafis terpadu untuk menjalankan banyak agen AI secara serentak).

Dampak terbesar AI dalam insiden ini bukanlah pada penemuan teknik eksploitasi baru, melainkan pada pemangkasan drastis upaya manusia yang biasanya diperlukan untuk meneliti, mengembangkan, men-debug, melacak, dan memperbaiki kegagalan secara terus-menerus di ratusan sistem.

Baca artikel lainnya: