Penjahat Siber Bajak Fitur AI Sebar Malware

Penjahat Siber Bajak Fitur AI Sebar Malware – Evolusi kejahatan siber kini menemukan vektor serangan baru yang memanfaatkan platform kecerdasan buatan (Artificial Intelligence / AI) itu sendiri sebagai sarana eksploitasi.

Laporan dari operasi keamanan SOC mengungkapkan bahwa risiko terbesar saat ini bukan berasal dari peretasan terhadap model atau perusahaan pengembang AI.

Melainkan dari tindakan pelaku ancaman yang menyalahgunakan fitur-fitur AI resmi yang selama kurun waktu sembilan bulan terakhir telah dipercaya oleh para pengguna sehari-hari.

Modus operandi ini mengeksploitasi fitur berbagi konten, aplikasi mini publik, hingga penempatan iklan bersponsor untuk mengelabui korban dan mendistribusikan malware di dalam batas kepercayaan (trust boundary) platform yang sah.

Membajak Fitur Sah untuk Mengelabui Korban

Para penjahat siber teramati memanfaatkan berbagai fitur asli dari platform AI terkemuka tanpa harus meretas sistem inti keamanan platform tersebut. Beberapa celah sosial yang disalahgunakan meliputi:

Claude Artifacts: Konten yang dihasilkan oleh Claude dan ditampilkan di panel pratinjau obrolan, di mana pengguna dapat mempublikasikan serta membagikannya melalui tautan publik.
Tautan claude.ai/share: Alamat URL publik yang dapat muncul di mesin pencari jika disebarkan ke forum atau media sosial.
Obrolan ChatGPT dan Grok: Percakapan bersama AI yang dibagikan, dapat diindeks, serta berpotensi menduduki peringkat teratas dalam hasil pencarian masalah (troubleshooting).

Karena tautan tersebut hidup di domain asli yang memiliki reputasi terpercaya, korban tidak menemukan tanda-tanda bahaya seperti alamat situs abal-abal atau peringatan sertifikat keamanan.

Kampanye FakeAgent dan Phishing Berkedok Claude Artifacts

Pada bulan Juli lalu, sebuah kampanye bernama FakeAgent tercatat menyerang lebih dari 29 organisasi. Modus ini dimulai dari pemanfaatan fitur Claude Artifacts di domain resmi claude.ai yang menampilkan halaman unduh tiruan aplikasi Claude Desktop yang sangat meyakinkan.

Korban yang mencari aplikasi tersebut melalui mesin pencari Bing diarahkan ke laman palsu tersebut dan mengunduh tautan yang berujung pada pengunduhan malware SectopRAT.

Meskipun Anthropic menghapus artefak tersebut setelah mendapat laporan, domain pengarah terkait tetap beroperasi hingga bulan Agustus.

Dalam kasus terpisah, korban yang mencari panduan “Claude on Mac” di Google mengeklik hasil bersponsor yang mengarah ke tautan claude.ai/share berkedok panduan instalasi resmi Apple Support.

Panduan palsu tersebut mengecoh korban untuk menyalin dan menempelkan perintah curl ke dalam Terminal, yang kemudian memicu enam tahapan infeksi stealer MacSync untuk mencuri:

Kuki.
Kredensial.
Kunci keychain.
Sesi Telegram.
Kunci SS.
Dan cloud.

Keracunan SEO dan Instruksi Palsu di ChatGPT serta Grok

Pola serangan ketiga menyasar saran pemecahan masalah yang dihasilkan oleh AI. Pada bulan Desember, pencarian rutin terkait cara membersihkan ruang penyimpanan di macOS menampilkan hasil obrolan ChatGPT dan Grok berperingkat tinggi yang berisi instruksi palsu bergaya ClickFix alih-alih solusi nyata.

Pelaku kejahatan siber sengaja menyusun percakapan tersebut, membagikannya untuk menghasilkan URL publik, lalu menggunakan teknik SEO poisoning agar tautan tersebut menduduki posisi puncak di hasil pencarian Google.

Korban yang telanjur percaya menjalankan perintah Terminal yang disarankan, yang pada akhirnya justru memasang stealer jenis AMOS.

Langkah Mitigasi dan Rekomendasi Pertahanan

Meskipun serangan ini tidak merusak keamanan platform AI secara langsung, eksploitasi ini sepenuhnya bergantung pada kelengahan pengguna yang terlalu percaya pada merek dan domain yang familier.

Guna membendung laju ancaman serupa, para pembela jaringan (defenders) disarankan untuk mengambil langkah-langkah strategis berikut:

1. Waspadai Eksekusi Berbasis Papan Klip (Clipboard-driven Execution).

Perlakukan instruksi yang menyuruh menyalin dan menempelkan skrip ke Terminal sebagai risiko keamanan tinggi.

2. Batasi Eksekusi Skrip.

Batasi eksekusi skrip dari papan klip serta terapkan kebijakan daftar putih aplikasi (application allow-listing).

3. Pantau Perubahan Sistem.

Selalu awasi kemunculan tugas terjadwal (scheduled tasks) baru serta perubahan pada pengecualian perangkat lunak antivirus.

4. Edukasi Pengguna.

Latih pengguna agar lebih peka mengenali umpan bergaya ClickFix serta segera melaporkan konten mencurigakan yang di-host di platform AI kepada vendor terkait.

Baca artikel lainnya: